[發明專利]一種可配置的數據權限實現方法

有效

• 申請號: 201210051854.3
• 申請日: 2012-03-02
• 公開（公告）號: CN102663316A
• 公開（公告）日: 2012-09-12
• 發明（設計）人: 王守金
• 申請（專利權）人: 浪潮集團山東通用軟件有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;G06F17/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種可配置的數據權限實現方法，其特征在于：包括數據權限對象定義和數據權限控制接口，其中：

1）數據權限對象定義：是定義要對哪些表的內容進行權限控制以及哪些操作需要進行此控制，需要控制數據權限的內容記錄在表LSGRAN中，其中：

（1）表LSGRAN?記錄需要控制數據權限的表及權限內容，該表的屬性包括：權限編號、權限名稱、對應表名、編號列、名稱列、條件、權限內容、權限描述，其中字段F_TABN記錄需要控制權限的表，字段F_GRAN記錄需要控制的權限內容，字段F_GRAN由15位字符組成，每位字符的值為0或1，表示不控制或控制權限，字段F_GRNR描述每位字符表示的具體信息，由“/”分隔，對應字段F_GRAN中的每個字符所表示的權限內容，包括增加/修改/刪除/查詢；

（2）表LSUSSJ記錄每個操作員的數據權限，該表的屬性：職工編號、數據編號、權限編號、權限控制字符串，其中字段F_GRAN記錄操作員擁有的數據權限；

（3）數據權限控制接口，根據傳入的參數數據，判斷操作員是否擁有相應權限；

????保存規則如下：

（1）如果用戶有該數據對象的所有權限,?LSUSSJ中存放相應一條記錄，字段F_SJBH?存放?*；

（2）如果用戶不具有該數據對象的任何權限,?LSUSSJ中對該數據對象不存放任何記錄；

（3）如果用戶先具有所有權限，再選擇去掉部分數據的權限，LSUSSJ存放一條記錄*?表示有所有權限，然后針對去掉數據權限的內容分別單獨存放一條記錄；

（4）如果用戶先不具有該數據對象的任何權限，再選擇部分數據的權限，LSUSSJ中對選擇的內容分別單獨存放一條記錄；

2）數據權限控制接口包括：用戶編號，會計年度，參數數據，根據保存規則判斷相應的用戶是否有相應權限。