数据库访问控制方法及相关装置制造方法及图纸

本申请实施例公开了一种数据库访问控制方法及相关装置，应用于服务器，所述方法包括：在注册目标数据库时，获取目标租户的目标租户标识和目标用户账号；获取所述目标租户标识对应的目标租户表，并设置所述目标租户表；根据所述目标用户账号获取目标用户表；根据所述目标租户表和所述目标用户表建立所述目标租户对应的用户与租户之间的目标关联表；根据所述目标租户标识、所述目标租户表、所述目标用户表、所述目标关联表和所述目标租户的用户信息进行注册；在注册完成后，授权所述目标租户标识对应的用户相应的权限。采用本申请实施例可以降低数据库的成本。以降低数据库的成本。以降低数据库的成本。

【技术实现步骤摘要】
数据库访问控制方法及相关装置


[0001]本申请涉及通信
以及数据库
，具体涉及一种数据库访问控制方法及相关装置。

技术介绍

[0002]随互联网开发架构的不同需求，如多品牌，多区域，多用户环境下，一套程序部署多个租户运行，从而节省成本，其中需探讨与实现如何于多用户的环境下共享相同的系统或程序组件，并且仍可确保各用户间资料的隔离性；多租户技术，简单来说是指一个单独的实例可以为多个组织服务。
[0003]在SaaS领域的数据库应用场景，以独立数据库为例，即一个租户一个数据库，这种方案的用户数据隔离级别最高，安全性最好，但成本较高，增大了数据库的安装数量，随之带来维护成本和购置成本的增加，因此，如何降低数据库的成本的问题亟待解决。

技术实现思路

[0004]本申请实施例提供了一种数据库访问控制方法及相关装置，可以降低数据库的成本。
[0005]第一方面，本申请实施例提供一种数据库访问控制方法，应用于服务器，所述方法包括：
[0006]在注册目标数据库时，获取目标租户的目标租户标识和目标用户账号；
[0007]获取所述目标租户标识对应的目标租户表，并设置所述目标租户表；
[0008]根据所述目标用户账号获取目标用户表；
[0009]根据所述目标租户表和所述目标用户表建立所述目标租户对应的用户与租户之间的目标关联表；
[0010]根据所述目标租户标识、所述目标租户表、所述目标用户表、所述目标关联表和所述目标租户的用户信息进行注册；
[0011]在注册完成后，授权所述目标租户标识对应的用户相应的权限。
[0012]第二方面，本申请实施例提供了一种数据库访问控制装置，应用于服务器，所述装置包括：获取单元、建立单元、注册单元和授权单元，其中，
[0013]所述获取单元，用于在注册目标数据库时，获取目标租户的目标租户标识和目标用户账号；获取所述目标租户标识对应的目标租户表，并设置所述目标租户表；根据所述目标用户账号获取目标用户表；
[0014]所述建立单元，用于根据所述目标租户表和所述目标用户表建立所述目标租户对应的用户与租户之间的目标关联表；
[0015]所述注册单元，用于根据所述目标租户标识、所述目标租户表、所述目标用户表、所述目标关联表和所述目标租户的用户信息进行注册；
[0016]所述授权单元，用于在注册完成后，授权所述目标租户标识对应的用户相应的权
限。
[0017]第三方面，本申请实施例提供一种服务器，包括处理器、存储器、通信接口以及一个或多个程序，其中，上述一个或多个程序被存储在上述存储器中，并且被配置由上述处理器执行，上述程序包括用于执行本申请实施例第一方面中的步骤的指令。
[0018]第四方面，本申请实施例提供了一种计算机可读存储介质，其中，上述计算机可读存储介质存储用于电子数据交换的计算机程序，其中，上述计算机程序使得计算机执行如本申请实施例第一方面中所描述的部分或全部步骤。
[0019]第五方面，本申请实施例提供了一种计算机程序产品，其中，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如本申请实施例第一方面中所描述的部分或全部步骤。该计算机程序产品可以为一个软件安装包。
[0020]实施本申请实施例，具备如下有益效果：
[0021]可以看出，本申请实施例中所描述的数据库访问控制方法及相关装置，应用于服务器，在注册目标数据库时，获取目标租户的目标租户标识和目标用户账号，获取目标租户标识对应的目标租户表，并设置目标租户表，根据目标用户账号获取目标用户表，根据目标租户表和目标用户表建立目标租户对应的用户与租户之间的目标关联表，根据目标租户标识、目标租户表、目标用户表、目标关联表和目标租户的用户信息进行注册，在注册完成后，授权目标租户标识对应的用户相应的权限，可以在一个数据库中，注册多个租户，进而，降低数据库的成本。
附图说明
[0022]为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0023]图1是本申请实施例提供的一种用于实现数据库访问控制方法的物联网系统的结构示意图；
[0024]图2是本申请实施例提供的一种数据库访问控制方法的流程示意图；
[0025]图3是本申请实施例提供的一种多租户数据库的演示示意图；
[0026]图4是本申请实施例提供的一种用户跨境登录的演示示意图；
[0027]图5是本申请实施例提供的一种服务器的结构示意图；
[0028]图6是本申请实施例提供的一种数据库访问控制装置的功能单元组成框图。
具体实施方式
[0029]为了使本
的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
[0030]本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别
不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。
[0031]在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。
[0032]本申请实施例中，终端设备可以包括以下至少一种：可以包括但不仅限于：智能手机、平板电脑、智能机器人、车载设备、可穿戴设备、智能汽车、智能家居设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的用户设备(user equipment，UE)，移动台(mobile station，MS)，终端设备(terminal device)等等，在此不做限定。
[0033]其中，智能家居设备可以包括以下至少一种：智能电视机、智能门铃、智能电饭煲、智能冰箱、智能洗衣机、智能跑步机、智能空调、智能洗碗机、智能微波炉、智能沙发、智能按摩椅、智能窗帘、智能烤箱、智能摄像头、智能网关、智能路由器、智能开关面板、智能扫地机器人等等，在此不做限定。
[0034]下面对本申请本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据库访问控制方法，其特征在于，应用于服务器，所述方法包括：在注册目标数据库时，获取目标租户的目标租户标识和目标用户账号；获取所述目标租户标识对应的目标租户表，并设置所述目标租户表；根据所述目标用户账号获取目标用户表；根据所述目标租户表和所述目标用户表建立所述目标租户对应的用户与租户之间的目标关联表；根据所述目标租户标识、所述目标租户表、所述目标用户表、所述目标关联表和所述目标租户的用户信息进行注册；在注册完成后，授权所述目标租户标识对应的用户相应的权限。2.根据权利要求1所述的数据库访问控制方法，其特征在于，所述方法还包括：获取所述目标租户的登录信息，所述登录信息包括：账号、密码、所述目标租户标识、所述目标租户表的用户id、密钥；使用授权模式下的密码模式对所述登录信息进行校验；在所述登录信息被校验成功时，根据所述登录信息缓存接口调用凭证和所述目标租户标识，确定所述目标租户的相关业务数据，将所述接口调用凭证和所述相关业务数据反馈给所述目标租户。3.根据权利要求2所述的数据库访问控制方法，其特征在于，所述确定所述目标租户的相关业务数据，包括：获取所述目标租户的目标需求参数；确定与所述目标需求参数对应的所述目标租户的相关业务数据。4.根据权利要求1
‑
3任一项所述的数据库访问控制方法，其特征在于，所述方法还包括：获取管理员的目标身份信息；在所述目标身份信息被验证通过时，获取所述目标数据库的用户与租户之间的目标关联表；根据所述目标关联表实现租户统计功能。5.根据权利要求4所述的数据库访问控制方法，其特征在于，所述方法还包括：获取所述管理员的目标身份等级信息；确定与所述目标身份等级信息对应的目标权限；确定与所述目标权限对应的至少一个租户；确定所述目标权限对应的至少一项权限功能；基于所述至少一项权限功能对所述至少一个租户进行权限配置。6.根据权利要求1
‑
3任一项所述的数据库访问控制方法，其特征在于，所述方法还包括：在跨境用...

【专利技术属性】
技术研发人员：苏祺云，
申请(专利权)人：深圳市凯迪仕智能科技股份有限公司，
类型：发明
国别省市：