[发明专利]一种数据查询方法、系统、电子设备及存储介质

说明书

本发明涉及计算机应用领域，尤其涉及一种数据查询方法、系统、电子设备及存储介质，该方法包括以下步骤：S1：将业务系统数据库中的表划分为若干个密级，在权限控制服务平台上创建若干个与不同密级的表一一对应的用户组，并在每个用户组里添加对应的操作人员；S2：操作人员在用户终端发起SQL查询请求，请求发送到权限控制服务平台上，权限控制服务平台对操作人员的权限进行判断。通过使用本发明，可以实现以下效果：根据操作人员所在用户组的密级以及授权审批记录，对操作人员的权限进行判断。通过使用本发明，可以实现以下效果：极大的减少了审批人员的审批操作；避免了操作人员与数据库账号、秘钥的接触而导致泄密的可能；有利于后续责任的追溯。

技术领域

本发明涉及计算机应用领域，尤其涉及一种数据查询方法、系统、电子设备及存储介质。

背景技术

现有技术中，IT系统运维人员(如运维工程师(Operations)，负责维护并确保整个服务的高可用性，同时不断优化系统架构提升部署效率、优化资源利用率提高整体的ROI.)查询生产环境的业务系统的数据库普遍使用PLSQL、Navicat等三方工具，可以通过工具随意查询当前登录用户有权限的数据库表。

由于运维人员在日常运维过程中，需要一些数据库表查询权限的时候，需要口头、邮件或者电话等方式向领导申请权限，领导审批通过后，需要再邮件或者电话等方式告诉数据库管理员，最后数据库管理员根据申请要求，手工调整用户权限，效率很低，而且容易出错；针对一部分运维主力人员，他们拥有数据库最高访问权限(等同于数据库管理员的权限)，这可能会存在一定的数据库的账号、秘钥泄露的隐患。

发明内容

为解决上述问题，本发明提出一种可控权限、可追溯的数据查询方法、系统、电子设备及存储介质。

一种数据查询方法，包括以下步骤：

S1：将业务系统数据库中的表划分为若干个密级，在权限控制服务平台上创建若干个与不同密级的表一一对应的用户组，并在每个用户组里添加对应的操作人员；

S2：操作人员在用户终端发起SQL查询请求，请求发送到权限控制服务平台上，权限控制服务平台对操作人员的权限进行判断：

若操作人员所在用户组的密级>＝SQL查询请求中业务数据库中表的密级，则判为有权限并存储授权审批记录，SQL查询请求转发至查询代理执行服务平台上执行数据查询获取表中的数据，并返回数据查询结果到用户终端；

若操作人员所在用户组的密级<SQL查询请求中业务数据库中表的密级,则判为无权限，SQL查询请求不转发至查询代理执行服务平台上执行数据查询。

优选地，还包括：

S3：当操作人员所在用户组的密级<SQL查询请求中业务数据库中表的密级时，权限控制服务平台对该操作人员对业务数据库中该表查询请求的授权审批记录是否存在进行判断，根据判断结果对操作人员的权限进行判断。

优选地，所述根据判断结果对操作人员的权限进行判断包括：

若存在授权审批记录，则判为有权限并存储查询日志，SQL查询请求转发至查询代理执行服务平台上执行查询，并返回数据查询结果到用户终端；

若不存在授权审批记录，则SQL查询请求不转发至查询代理执行服务平台上执行数据查询。

优选地，所述权限控制服务平台包括：开启自动审批模式和不开启自动审批模式，

在开启自动审批模式时，若权限控制服务平台针对该SQL查询请求没有查找到对应的授权审批记录，则根据自动审批规则进行自动审批；

在不开启自动审批模式时，则进行人工电子化审批。

优选地，所述人工电子化审批包括：