[發明專利]數據庫數據處理方法、裝置及系統

在審

• 申請號: 202011638686.9
• 申請日: 2020-12-31
• 公開（公告）號: CN112597463A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 鎮超;卞小香;鄧洪文;吳多
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;G06F21/64;G06F16/242
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;孫乳筍

本發明提供了一種數據庫數據處理方法、裝置及系統，可用于信息安全技術領域，所述方法包括：接收用戶傳輸的數據處理請求；根據所述數據處理請求和權限管理信息確定所述用戶的權限信息；根據所述權限信息對所述數據處理請求進行語句修改得到數據處理指令并傳輸至數據庫以執行對應的數據處理操作，本發明可對數據處理進行權限控制，防止用戶信息泄露。

技術領域

本發明涉及數據處理技術領域，特別涉及信息安全技術領域，尤其涉及一種數據庫數據處理方法、裝置及系統。

背景技術

隨著銀行業務發展以及大數據技術能力的不斷完善，各業務部門以及基層行對生產上的業務數據的使用需求日漸增加，很多業務部門的數據分析人員或者客戶經理都希望能直接通過SQL查詢語句直接訪問生產上的數據，能對生產上的數據進行靈活查詢統計等處理，但銀行業務數據中，有很多敏感的客戶或者商業秘密信息，隨意開放給所有人進行隨意的查詢可能會導致用戶敏感信息泄露。

發明內容

本發明的一個目的在于提供一種數據庫數據處理方法，對數據處理進行權限控制，防止用戶信息泄露。本發明的另一個目的在于提供一種數據庫數據處理裝置。本發明的再一個目的在于提供一種數據庫數據處理系統。本發明的還一個目的在于提供一種計算機設備。本發明的還一個目的在于提供一種可讀介質。

為了達到以上目的，本發明一方面公開了一種數據庫數據處理方法，包括：

接收用戶傳輸的數據處理請求；

根據所述數據處理請求和權限管理信息確定所述用戶的權限信息；

根據所述權限信息對所述數據處理請求進行語句修改得到數據處理指令并傳輸至數據庫以執行對應的數據處理操作。

優選的，進一步包括在接收用戶傳輸的數據處理請求，之前：

接收用戶輸入的數據處理條件；

將所述數據處理條件轉換為數據處理語句；

根據所述數據處理語句和用戶信息得到數據處理請求。

優選的，所述根據所述數據處理請求和權限管理信息確定所述用戶的權限信息具體包括：

根據所述數據處理請求中的用戶信息及權限管理信息中的用戶分組確定用戶對應的目標分組；

根據所述目標分組對應的權限表確定所述權限信息。

優選的，所述權限信息包括數據表權限，所述根據所述權限信息對所述數據處理請求進行語句修改得到數據處理指令具體包括：

根據所述數據表權限確定能夠訪問的數據表；

根據所述數據表對所述數據處理請求中的訪問數據表信息進行修改得到數據處理指令。

優選的，所述權限信息包括數據權限，所述根據所述權限信息對所述數據處理請求進行語句修改得到數據處理指令具體包括：

根據所述數據權限確定能夠訪問的數據范圍；

根據所述數據范圍對所述數據處理請求中訪問的數據表的數據范圍進行修改得到數據處理指令。

優選的，進一步包括：

根據所述數據處理請求確定用戶信息的敏感信息權限；

根據所述數據處理請求確定目標數據；

根據所述敏感信息權限對所述目標數據中的敏感信息進行脫敏處理后傳輸至終端。

優選的，進一步包括：

對數據處理請求和數據處理操作的處理結果進行采集得到處理記錄；

根據處理記錄確定數據處理請求的處理成功率和處理時長；