[发明专利]租户对自定义数据库访问的控制方法、装置和系统

摘要

本发明涉及一种云计算多租户系统中租户对自定义数据库访问的控制方法、装置和系统，该方法包括根据租户上传的包含元数据的数据存储需求，配置租户自定义数据库中对元数据的访问控制策略；接收租户发送的包含元数据的操作请求，根据所述访问控制策略判断操作请求是否合法如果合法，则将该操作请求提交至自定义数据库中执行并将结果返回给租户；否则，不允许提交操作请求。本发明的方法、装置和系统通过数据存储需求配置对应的访问控制策略，根据操作请求中的元数据来判断该操作请求是否合法并作出对应的处理，从而使得自定义数据库能够得到完善的访问控制，有效保障数据访问控制安全。

主权项

一种租户对自定义数据库访问的控制方法，其特征在于包括以下步骤：根据租户上传的包含元数据的数据存储需求，配置租户对应的自定义数据库的访问控制策略；所述租户通过租户数据库服务提交所述数据存储需求；所述数据存储需求还包含租户信息，以及对所述租户信息标记是否需要进行访问控制的标记信息；在所述根据所述访问控制策略判断操作请求是否合法的步骤之前，还包括根据所述标记信息判断是否需要进行访问控制，如果是，则根据所述访问控制策略判断操作请求是否合法；接收租户发送的包含元数据的操作请求，根据所述访问控制策略判断操作请求是否合法：如果合法，则将该操作请求提交至租户数据库中执行并将结果返回给租户；否则，不允许提交操作请求；所述根据所述访问控制策略判断操作请求是否合法的步骤包括：从所述操作请求中获取对应的元数据和操作要求；查询该元数据对应的操作权限；判断所述操作要求是否位于所述操作权限内，如果是，则判断该操作请求合法，否则，判断该操作请求不合法。