[發明專利]跨多源異構存儲系統的統一鑒/授權方法、設備和存儲介質

在審

• 申請號: 202210424460.1
• 申請日: 2022-04-22
• 公開（公告）號: CN114706857A
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 姚宏宇;朱朝強;王剛
• 申請（專利權）人: 北京友友天宇系統技術有限公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/242;G06F16/28;G06F21/60
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 楊叁

1.一種基于全局映射的跨多源異構數據存儲系統的統一授權方法，其特征在于，包括：

基于預設的映射規則，對不同類型的數據存儲系統進行映射，生成邏輯表；

基于所述邏輯表和業務關聯關系，生成邏輯圖；

基于所述邏輯表和邏輯圖，構建用戶權限表，基于所述用戶權限表對注冊用戶進行統一訪問授權，實現對不同數據存儲系統的統一授權。

2.根據權利要求1所述的方法，其特征在于，所述基于預設的映射規則，對不同類型的數據存儲系統進行映射，生成邏輯表包括：

其中，所述預設的映射規則為單表對單表、字段對字段；

基于預設的映射規則，對不同類型的數據存儲系統進行映射，分別得到與每個類型的數據存儲系統中的表對應的邏輯表；所述數據存儲系統包括不支持表級、字段級以及行級權限的物理存儲系統。

3.根據權利要求1所述的方法，其特征在于，所述基于所述邏輯表和邏輯圖，構建用戶權限表包括：

基于所述邏輯表和邏輯圖，分別對每一個注冊用戶進行表級、字段級以及行級授權，構建用戶權限表。

4.根據權利要求3所述的方法，其特征在于，所述分別對每一個注冊用戶進行表級、字段級以及行級授權，構建用戶權限表包括：

設置每個用戶對所述數據存儲系統表以及所述表中的行和字段的增、刪、改、查的權限；

基于所述增、刪、改、查的權限，構建用戶權限表。

5.根據權利要求4所述的方法，其特征在于，所述分別對每一個注冊用戶進行表級、字段級以及行級授權，構建用戶權限表還包括：

針對不同的注冊用戶，通過不同的預設加密算法，對同一數據存儲系統表中的相同字段進行加密的加密算法權限；

通過SQL的where子句對數據存儲系統表中的行進行授權。

6.根據權利要求1所述的方法，其特征在于，所述基于所述邏輯表和邏輯圖，對注冊用戶進行統一訪問授權，實現對不同數據存儲系統的統一授權還包括：

基于業務的關聯關系，對不同邏輯表中的相同字段進行統一授權。

7.一種基于全局映射的跨多源異構數據存儲系統的鑒權方法，其特征在于，包括：

獲取SQL查詢語句，同時獲取訪問用戶對應的用戶權限表；并從所述權限表中調取所述訪問用戶對數據存儲系統中的表以及所述表中的字段和行的操作權限；

根據所述訪問用戶對數據存儲系統中的表以及所述表中的字段和行的操作權限以及所述SQL查詢語句，完成對訪問用戶的鑒權。

8.根據權利要求7所述的方法，其特征在于，所述根據所述訪問用戶對數據存儲系統中的表以及所述表中的字段和行的操作權限以及所述SQL查詢語句，完成對訪問用戶的鑒權包括：

根據所述訪問用戶對數據存儲系統中的表以及所述表中的字段和行的操作權限以及所述SQL查詢語句，確定訪問用戶是否擁有訪問權限，若有，則基于所述訪問用戶對數據存儲系統中的表以及所述表中的字段和行的操作權限修改所述SQL查詢，通過修改后的SQL語句完成對數據存儲系統的訪問。

9.一種電子設備，包括存儲器和處理器，所述存儲器上存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1～8中任一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1～8中任一項所述的方法。