一种权限分立访问控制方法和装置

本发明公开一种权限分立访问控制方法和装置,涉及数据库技术领域，包括：步骤1：在数据库管理系统中创建基本元素，所述基本元素包括数据库主体、数据库客体和数据库标签，步骤2：分别对数据库主体、数据库客体和数据库操作权限使用数据库标签进行标记分类，步骤3：基于使用标签标记分类的数据库主体、数据库客体和数据库操作权限创建访问控制策略并存储，每一条访问控制策略定义具有相应标签的数据库主体、在具有对应标签的数据库客体上，允许进行具有对应标签的操作行为，步骤4：当数据库管理系统接收数据库主体的SQL命令，根据SQL命令获取数据库主体、数据库客体和数据库操作权限，与数据库管理系统内访问控制策略进行匹配，若匹配成功则允许继续执行SQL命令，否则禁止继续执行SQL命令。