基于角色与属性混合的数据库访问控制方法、装置与流程
技术特征:
1.一种基于角色与属性混合的数据库访问控制方法,其特征在于,包括:
2.如权利要求1所述的方法,其特征在于,在所述验证对应的访问权限是否符合要求的过程中,方法还包括:
3.如权利要求2所述的方法,其特征在于,其中,方法还包括:
4.如权利要求1所述的方法,其特征在于,所述计算目标用户对应的访问权限的过程中,方法还包括:
5.如权利要求4所述的方法,其特征在于,所述方法还包括:
6.如权利要求5所述的方法,其特征在于,在每次修改所述安全策略或者修改角色对应的访问权限后,所述方法还包括:
7.如权利要求1所述的方法,其特征在于,若目标用户需进行强制访问,所述方法还包括:
8.一种基于角色与属性混合的数据库访问控制装置,其特征在于,包括:
9.一种电子设备,其特征在于,包括:至少一个处理器以及至少一个存储器,其中,
10.一种存储介质,其上存储有计算机可读指令,其特征在于,所述计算机可读指令被一个或多个处理器执行,以实现如权利要求1至7中任一项所述的基于角色与属性混合的数据库访问控制方法。
技术总结
本申请提供了一种基于角色与属性混合的数据库访问控制方法、装置、电子设备及存储介质,涉及计算机技术领域。其中,该方法包括:调取需要进行访问对应的目标数据库,将所述目标数据库中的数据按照业务需求和安全策略进行细粒度划分,其中,每个数据项或数据集合分配唯一的标识符和相应的访问权限;在目标用户访问目标数据库时,基于目标用户的角色、属性以及预设的安全策略,计算目标用户对应的访问权限;在用户尝试访问数据库资源时,验证对应的访问权限是否符合要求,并根据验证结果决定是否授权访问,若验证成功,则授权目标用户进行访问。本申请解决了相关技术中提高数据访问的安全性和访问效率不高的问题。
技术研发人员:宫臣,冯锐,刘光辉,王凯,李文正
受保护的技术使用者:深圳市六因科技有限公司
技术研发日:
技术公布日:2024/11/26
文档序号 :
【 40125998 】
技术研发人员:宫臣,冯锐,刘光辉,王凯,李文正
技术所有人:深圳市六因科技有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
技术研发人员:宫臣,冯锐,刘光辉,王凯,李文正
技术所有人:深圳市六因科技有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
