一种数据处理方法、装置、设备及存储介质制造方法及图纸

本发明专利技术公开了一种数据处理方法、装置、设备及存储介质。应用于软件服务化SaaS系统，所述SaaS系统支持至少两个租户的软件服务，并存储有支持软件服务的租户数据，该方法包括：获取针对所述租户数据的数据访问语句，并进行解析；若未在所述数据访问语句中解析到待访问数据所属租户的租户标识，则获取所述数据访问语句的拼写规则，根据所述数据访问语句的拼写规则，在所述数据访问语句中添加所述租户标识，并执行所述数据访问语句；若在所述数据访问语句中解析到所述待访问数据所属租户的租户标识，则执行所述数据访问语句，通过本发明专利技术的技术方案，能够实现数据隔离，兼顾数据存储成本和数据隔离的安全性。和数据隔离的安全性。和数据隔离的安全性。

【技术实现步骤摘要】
一种数据处理方法、装置、设备及存储介质


[0001]本专利技术实施例涉及计算机技术，尤其涉及一种数据处理方法、装置、设备及存储介质。

技术介绍

[0002]SaaS(Software as a Service，软件服务化)平台是运营saas软件的平台。SaaS提供商为企业搭建信息化所需要的所有网络基础设施、软件及硬件运作平台，并负责所有前期的实施、后期的维护等一系列服务，企业无需购买软硬件、建设机房以及招聘IT人员，即可通过互联网使用信息系统。SaaS是一种软件布局模型，其应用专为网络交付而设计，便于用户通过互联网托管、部署及接入。多租户：也称多重租赁技术，是一种软件架构技术，它是在探讨与实现如何于多用户的环境下共用相同的系统或程序组件，并且仍可确保各租户间数据的隔离性。多租户简单来说是指一个单独的实例可以为多个组织服务。
[0003]在SaaS系统中，都会遇到多租户数据隔离的一个问题。对于不同的租户来说，比如说A租户和B租户，A租户只能访问A租户的数据，B租户只能访问B租户的数据。当前主要通过以下几种方式进行多租户数据隔离：
[0004]第一种，为不同租户提供独立的数据库系统；
[0005]第二种，为不同租户提供单独的表空间；
[0006]第三种，通过设置字段中的标识来按照字段区分租户。
[0007]第一种和第二种方式的硬件成本是比较高的,第三种方式的安全性是最低的，完全是通过字段进行区分。若开发者控制不好，则会出现租户数据被泄露的问题，因此无法保证数据的安全。
专利
技术实现思路

[0008]本专利技术实施例提供一种数据处理方法、装置、设备及存储介质，以实现数据隔离，兼顾数据存储成本和数据隔离的安全性。
[0009]第一方面，本专利技术实施例提供了一种数据处理方法，应用于SaaS系统，所述SaaS系统支持至少两个租户的软件服务，并存储有支持软件服务的租户数据，包括：
[0010]获取针对所述租户数据的数据访问语句，并进行解析；
[0011]若未在所述数据访问语句中解析到待访问数据所属租户的租户标识，则获取所述数据访问语句的拼写规则，根据所述数据访问语句的拼写规则，在所述数据访问语句中添加所述租户标识，并执行所述数据访问语句；
[0012]若在所述数据访问语句中解析到所述待访问数据所属租户的租户标识，则执行所述数据访问语句。
[0013]第二方面，本专利技术实施例还提供了一种数据处理装置，应用于SaaS系统，所述SaaS系统支持至少两个租户的软件服务，并存储有支持软件服务的租户数据，该装置包括：
[0014]第一获取模块，用于获取针对所述租户数据的数据访问语句，并进行解析；
[0015]第二获取模块，用于若未在所述数据访问语句中解析到待访问数据所属租户的租户标识，则获取所述数据访问语句的拼写规则，根据所述数据访问语句的拼写规则，在所述数据访问语句中添加所述租户标识，并执行所述数据访问语句；
[0016]执行模块，用于若在所述数据访问语句中解析到所述待访问数据所属租户的租户标识，则执行所述数据访问语句。
[0017]第三方面，本专利技术实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本专利技术实施例中任一所述的数据处理方法。
[0018]第四方面，本专利技术实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本专利技术实施例中任一所述的数据处理方法。
[0019]本专利技术实施例通过获取针对所述租户数据的数据访问语句，并进行解析；若未在所述数据访问语句中解析到待访问数据所属租户的租户标识，则获取所述数据访问语句的拼写规则，根据所述数据访问语句的拼写规则，在所述数据访问语句中添加所述租户标识，并执行所述数据访问语句；若在所述数据访问语句中解析到所述待访问数据所属租户的租户标识，则执行所述数据访问语句，能够实现数据隔离，兼顾数据存储成本和数据隔离的安全性。
[0020]本申请的一个或多个实施例的细节在以下附图和描述中提出，以使本申请的其他特征、目的和优点更加简明易懂。
附图说明
[0021]此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
[0022]图1是本专利技术实施例一中的一种数据处理方法的流程图；
[0023]图2是本专利技术实施例二中的一种数据处理方法的流程图；
[0024]图3是本专利技术实施例三中的一种数据处理装置的结构示意图；
[0025]图4是本专利技术实施例四中的一种计算机设备的结构示意图。
具体实施方式
[0026]为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行描述和说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本申请提供的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。此外，还可以理解的是，虽然这种开发过程中所作出的努力可能是复杂并且冗长的，然而对于与本申请公开的内容相关的本领域的普通技术人员而言，在本申请揭露的
技术实现思路
的基础上进行的一些设计，制造或者生产等变更只是常规的技术手段，不应当理解为本申请公开的内容不充分。
[0027]在本申请中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域普通技术人员显式地和隐式地理解的是，本申请所描述的实施例在不冲突的情况下，可以与其它实施例相
结合。
[0028]除非另作定义，本申请所涉及的技术术语或者科学术语应当为本申请所属
内具有一般技能的人士所理解的通常意义。本申请所涉及的“一”、“一个”、“一种”、“该”等类似词语并不表示数量限制，可表示单数或复数。本申请所涉及的术语“包括”、“包含”、“具有”以及它们任何变形，意图在于覆盖不排他的包含；例如包含了一系列步骤或模块(单元)的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可以还包括没有列出的步骤或单元，或可以还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。本申请所涉及的“连接”、“相连”、“耦接”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电气的连接，不管是直接的还是间接的。本申请所涉及的“多个”是指大于或者等于两个。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。本申请所涉及的术语“第一”、“第二”、“第三”等仅仅是区别类似的对象，不代表针对对象的特定排序。
[0029]下面结合附图和实施例对本专利技术作进一步的详细说明。可以理解的是，此处本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据处理方法，应用于SaaS系统，所述SaaS系统支持至少两个租户的软件服务，并存储有支持软件服务的租户数据，其特征在于，所述方法包括：获取针对所述租户数据的数据访问语句，并进行解析；若未在所述数据访问语句中解析到待访问数据所属租户的租户标识，则获取所述数据访问语句的拼写规则，根据所述数据访问语句的拼写规则，在所述数据访问语句中添加所述租户标识，并执行所述数据访问语句；若在所述数据访问语句中解析到所述待访问数据所属租户的租户标识，则执行所述数据访问语句。2.根据权利要求1所述的方法，其特征在于，所述获取针对所述租户数据的数据访问语句包括：基于拦截规则对数据访问语句进行拦截，以获取针对所述租户数据的数据访问语句；其中，所述SaaS系统采用全栈应用程式框架实现。3.根据权利要求2所述的方法，其特征在于，所述基于拦截规则对数据访问语句进行拦截，以获取针对所述租户数据的数据访问语句包括：基于拦截规则对预设类型的数据访问语句进行拦截，以获取针对所述租户数据的数据访问语句；其中，所述预设类型至少包括增加语句、删除语句、修改语句和/或查询语句。4.根据权利要求3所述的方法，其特征在于，还包括：获取输入的拦截规则和/或所述预设类型，并配置于所述全栈应用程式框架中。5.根据权利要求3所述的方法，其特征在于，所述基于拦截规则对预设类型的数据访问语句进行拦截包括：基于拦截规则从数据持久层获取的数据访问语句中识别各数据访问语句的类型信息；若所述数据访问语句的类型信息与所述预设类型匹配，则拦截所述数据访问语句。6.根据权利要求1所述的方法...

【专利技术属性】
技术研发人员：陈浩翔，
申请(专利权)人：浙江大搜车软件技术有限公司，
类型：发明
国别省市：