一种数据库行列级权限控制的方法和系统
基本信息
申请号 | CN202110663193.9 | 申请日 | - |
公开(公告)号 | CN113452683A | 公开(公告)日 | 2021-09-28 |
申请公布号 | CN113452683A | 申请公布日 | 2021-09-28 |
分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I;G06F16/21(2019.01)I;G06F16/242(2019.01)I | 分类 | 电通信技术; |
发明人 | 王宇;许大辰;冯金龙 | 申请(专利权)人 | 郑州云智信安安全技术有限公司 |
代理机构 | 河南商盾云专利代理事务所(特殊普通合伙) | 代理人 | 何开东 |
地址 | 450000河南省郑州市高新技术产业开发区河阳路186号2号楼A栋3层 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种数据库行列级权限控制的方法和系统,包括以下步骤:S100:应用系统调用SDK安全驱动向代理网关引擎发送数据访问请求;S200:代理网关引擎解析步骤S100发送的数据访问请求,并将元数据进行处理,生成可做权限控制的虚拟视图;S300:代理网关引擎再访问数据库,实现数据库数据读取并对数据进行行列权限控制,对外进行权限展出。该数据库行列级权限控制的方法和系统,通过在原数据表基础上生成虚拟视图,根据行列权限控制实现对元数据查询反馈的权限控制,用户连接虚拟试图,实现被控制查询的行列数据对外展示为空;在数据列控制中,再提取查询字段信息与白名单碰撞匹配,同时根据匹配结果,对查询数据结果集进行修改。 |
