(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210708351.2 (22)申请日 2022.06.21 (71)申请人 曙光信息产业(北京)有限公司 地址 100089 北京市海淀区东北旺西路8号 院36号楼 (72)发明人 李强　李晓明　郭庆　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 周春霞 (51)Int.Cl. G06F 21/60(2013.01) G06F 16/245(2019.01) G06F 16/25(2019.01) (54)发明名称 数据库访问方法、 装置、 电子设备及存储介 质 (57)摘要 本申请提供一种数据库访问方法、 装置、 电 子设备及存储介质， 涉及安全技术领域。 该方法 在接收到用户的数据库访问请求后， 获取用户对 应的访问控制策略， 该访问控制策略包括数据库 的多层级访问控制权限， 然后将数据库访问请求 与访问控制策略进行规则匹配， 以确定用户对待 访问内容的访问权限， 根据访问权限对数据库访 问请求进行响应， 本方案对用户的访问控制策略 设置了多层级访问控制权限， 如此可实现用户对 数据库的更细粒度地访问控制， 安全性更高， 可 满足更多的应用场景 下的数据访问控制。 权利要求书2页 说明书9页 附图4页 CN 115017526 A 2022.09.06 CN 115017526 A 1.一种数据库访问方法， 其特 征在于， 所述方法包括： 接收用户的数据库访问请求； 获取所述用户对应的访问控制策略， 所述访问控制策略包括数据库的多层级访问控制 权限； 将所述数据库访问请求与 所述访问控制策略进行规则匹配， 以确定对待访问内容的访 问权限； 根据所述访问权限对所述数据库访问请求进行响应。 2.根据权利要求1所述的方法， 其特征在于， 所述多层级访问控制权限包括数据库类 型、 数据库、 数据表、 数据字段中至少一层级的控制权限。 3.根据权利要求2所述的方法， 其特征在于， 所述将所述数据库访问请求与 所述访问控 制策略进行规则匹配， 包括： 对所述数据库访问请求进行语法分析， 生成抽象语法树； 根据所述抽象语法树确定请求访问的待访问内容； 将所述待访问内容与所述访问控制策略中的层级访问权限进行规则匹配。 4.根据权利要求1所述的方法， 其特 征在于， 所述接收用户的数据库访问请求， 包括： 通过查询引擎的统一接口接收用户的数据库访 问请求， 其中， 多个数据库类型的数据 库对应的访问接口为所述统一接口。 5.根据权利要求1所述的方法， 其特征在于， 所述获取所述用户对应的访 问控制策略， 包括： 若所述用户对应的访客控制策略包括多个时， 对多个访 问控制策略进行并集计算， 获 得最终的访问控制策略。 6.根据权利要求1所述的方法， 其特征在于， 所述根据所述访问权限对所述数据库访问 请求进行响应， 包括： 若所述访问权限不在所述访问控制策略的范围内， 则向所述用户返回相应的提示信 息； 若所述访问权限在所述访问控制策略的范围内， 则查询所述数据库访问请求对应的待 访问内容并返回给 所述用户。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 对各个用户的访问记录进行异常 分析， 在异常时， 进行告警输出。 8.一种数据库访问装置， 其特 征在于， 所述装置包括： 请求接收模块， 用于 接收用户的数据库访问请求； 策略获取模块， 用于获取所述用户对应的访 问控制策略， 所述访 问控制策略包括数据 库的多层级访问控制权限； 权限确定模块， 用于将所述数据库访 问请求与所述访 问控制策略进行规则匹配， 以确 定对待访问内容的访问权限； 请求响应模块， 用于根据所述访问权限对所述数据库访问请求进行响应。 9.一种电子设备， 其特征在于， 包括处理器以及存储器， 所述存储器存储有计算机可读 取指令， 当所述计算机可读取指 令由所述处理器执行时， 运行如权利要求 1‑7任一所述的方 法。权　利　要　求　书 1/2 页 2 CN 115017526 A 210.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时运行如权利要求1 ‑7任一所述的方法。权　利　要　求　书 2/2 页 3 CN 115017526 A 3