公开(公告)号：CN118797747A

公开(公告)日：2024-10-18

申请号：CN202411282075.3

申请日：2024-09-13

Applicant: 之江实验室

Inventor： 马振文 ,  马浩杰 ,  伍立群 ,  吕晓刚 ,  陈雨森 ,  鲍奕刚

IPC: G06F21/64 ,  G06F21/78 ,  G06F21/31 ,  G06F16/242

Abstract: 本发明公开了一种细粒度的权限控制方法、装置、设备和存储介质，包括：根据数据访问权限对用户进行权限组分组；对数据表中的每个字段关联一个或多个权限组，使关联的权限组有该列的执行权限；对数据表中的每条数据记录关联一个或多个权限组，只有满足对应的行权限条件并关联的权限组有该行的执行权限；安全策略更新时，动态更新行权限和列权限；解析用户提出的数据请求，并根据数据访问权限验证用户是否具有对应数据的权限，若有则执行，反之则不执行。本发明通过列权限和行权限的设置，实现了对数据访问的细粒度控制，减少了数据泄露和未授权访问的风险，提高了安全性。