[发明专利]数据访问控制方法、装置、设备、系统及介质

权利要求书

1.一种数据访问控制方法，其特征在于，应用于访问中心设备，所述访问中心设备存储有数据表，所述数据表包括分布式消息系统中数据的元数据，所述方法包括：

接收消费者设备发送的目标消费者的数据消费请求消息；

根据所述数据消费请求消息，确定所述目标消费者的权限；

向所述消费者设备发送第一管理配置消息，所述第一管理配置消息包括第一数据表信息和第一视图信息，以使所述消费者设备通过所述第一数据表信息和基于第一视图信息生成的视图从所述分布式消息系统获取数据，所述第一数据表信息包括所述数据表与所述目标消费者的权限匹配的部分，所述第一视图信息用于形成与所述目标消费者的权限匹配的处理规则对应的视图。

2.根据权利要求1所述的方法，其特征在于，所述数据消费请求消息包括第一令牌Token，所述第一Token用于表征所述目标消费者的权限。

3.根据权利要求2所述的方法，其特征在于，在所述接收消费者设备发送的目标消费者的数据消费请求消息之前，还包括：

接收所述消费者设备发送的第一权限认证消息，所述第一权限认证消息包括所述目标消费者的用户标识和用户密码；

根据所述目标消费者的用户标识和用户密码，对所述目标消费者进行认证；

在认证成功的情况下，获取与所述目标消费者的用户标识和用户密码对应的所述第一Token，并向所述消费者设备发送所述第一Token。

4.根据权利要求1所述的方法，其特征在于，所述视图包括行数据和列数据。

5.根据权利要求1所述的方法，其特征在于，所述处理规则包括以下一项或两项以上：

行数据过滤规则、列数据过滤规则、字段处理规则、自定义函数规则。

6.根据权利要求1所述的方法，其特征在于，所述数据表还包括所述分布式消息系统的集群信息，

所述方法还包括：

接收生产者设备发送的目标生产者的数据生产请求消息；

根据所述数据生产请求消息，确定所述目标生产者的权限；

向所述生产者设备发送第二管理配置消息，所述第二管理配置消息包括第二数据表信息，以使所述生产者设备向所述第二数据表信息指示的分布式消息系统的集群发送与所述第二数据表信息对应的数据，所述第二数据表信息包括所述数据表与所述目标生产者的权限匹配的部分。

7.根据权利要求1所述的方法，其特征在于，所述数据生产请求消息包括第二令牌Token，所述第二Token用于表征所述目标生产者的权限。

8.根据权利要求7所述的方法，其特征在于，在所述接收生产者设备发送的目标生产者的数据生产请求消息之前，还包括：

接收所述生产者设备发送的第二权限认证消息，所述第二权限认证消息包括所述目标生产者的用户标识和用户密码；

根据所述目标生产者的用户标识和用户密码，对所述目标生产者进行认证；

在认证成功的情况下，获取与目标生产者的用户标识和用户密码对应的所述第二Token，并向所述生产者设备发送所述第二Token。

9.根据权利要求1所述的方法，其特征在于，还包括：

调用结构化查询语言SQL服务接口接收SQL语句；

解析所述SQL语句，确定所述SQL语句的类型；

在所述SQL语句的类型为管理类的情况下，调用数据定义语言功能，执行所述SQL语句指示的管理操作；

在所述SQL语句的类型为查询类的情况下，对所述数据表和/或视图信息执行所述SQL语句指示的查询操作，并向所述消费者设备发送触发消息，所述触发消息用于触发所述消费者设备基于经查询操作后的所述数据表和视图信息从所述分布式消息系统获取数据。

10.根据权利要求1至9中任意一项所述的方法，其特征在于，所述分布式消息系统包括Kafka。