[發明專利]數據訪問的控制方法、裝置和計算機設備

有效

• 申請號: 202010919224.8
• 申請日: 2020-09-04
• 公開（公告）號: CN111814174B
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 王征徽
• 申請（專利權）人: 平安國際智慧城市科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/21;G06F16/25
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝;曹勇

本申請涉及大數據技術，揭示了數據訪問的控制方法，應用于權限管理平臺，權限管理平臺通過第一接口對接客戶端，并通過第二接口對接子系統，方法包括：通過第一接口識別指定客戶端的輸入數據的數據集合類型；根據數據集合類型確定指定客戶端對應的控制權限策略；根據控制權限策略通過第二接口，關聯與控制權限策略匹配的指定子系統；判斷是否收到指定子系統校驗控制權限策略后，發出的匹配成功的反饋信息；若是，則接收指定子系統依據控制權限策略，調取數據庫數據返回的結果數據。權限管理平臺通過監測平臺接口的輸入數據和輸出數據的內容，進行權限分析和匹配，實現各子系統的數據權限集中管理。

技術領域

本申請涉及大數據領域，特別是涉及到數據訪問的控制方法、裝置和計算機設備。

背景技術

現有數據調取是基于關系數據表實現，通過數據的關聯關系進行數據訪問的權限控制，包括通過資訊數據表中直接增加的方式實現直接關聯，或通過評論關系表和用戶表的關聯實現間接關聯，某個子系統訪問數據庫時需要根據數據表模型關系，對數據庫的數據表進行改造以完成數據調取，對于子系統的每次數據調取，都會執行關聯數據庫的操作，對數據庫返回的結果集也無法進行控制，發明人意識到現有數據庫的訪問權限是基于子系統自身實現的，每個子系統的數據權限管理方式是獨立的，不能集中管理和維護數據庫的使用權限。

發明內容

本申請的主要目的為解決不能集中管理和維護數據庫的使用權限的技術問題。

本申請提出一種數據訪問的控制方法，應用于權限管理平臺，所述權限管理平臺通過第一接口對接客戶端，并通過第二接口對接子系統，方法包括：

通過所述第一接口識別指定客戶端的輸入數據的數據集合類型，其中，所述指定客戶端為所述權限管理平臺關聯連接的所有客戶端中的任意一個；

根據所述數據集合類型確定所述指定客戶端對應的控制權限策略；

根據所述控制權限策略通過所述第二接口，關聯與所述控制權限策略匹配的指定子系統；

判斷是否收到所述指定子系統校驗所述控制權限策略后，發出的匹配成功的反饋信息；

若是，則接收所述指定子系統依據所述控制權限策略，調取數據庫數據返回的結果數據。

優選地，所述控制權限策略至少包括兩個或兩個以上，所述接收所述指定子系統依據所述控制權限策略，調取數據庫數據返回的結果數據的步驟，包括：

獲取所述子系統依據第一控制權限策略，調取到的數據庫中與所述第一控制權限策略對應的第一數據集合；

判斷所述子系統依據所述第一控制權限策略在所述數據庫中的檢索是否執行完畢；

若是，則控制所述子系統依據第二控制權限策略，從所述數據庫中調取到與所述第二控制權限策略對應的第二數據集合；

根據所述第一數據集合和所述第二數據集合的獲取過程，獲取所述子系統依據所有控制權限策略，分別對應調取的所有數據集合，作為所述子系統依據所有控制權限策略，調取數據庫數據返回的結果數據。

優選地，所述接收所述指定子系統依據所述控制權限策略，調取數據庫數據返回的結果數據的步驟之后，包括：

判斷所述控制權限策略對應的權限控制類型是否為訪問數據集的訪問權限類型；

若是，則根據第一預設公式從所述結果數據中，選擇滿足所述輸入數據的集合屬性的第一集合，其中，所述第一集合包含于所述結果數據中；

將所述第一集合作為所述指定客戶端的訪問數據集。

優選地，所述判斷所述控制權限策略對應的權限控制類型是否為數據集訪問權限控制的步驟之后，包括：