[發明專利]一種數據權限控制方法和系統

無效

• 申請號: 201310330464.4
• 申請日: 2013-07-31
• 公開（公告）號: CN104346383A
• 公開（公告）日: 2015-02-11
• 發明（設計）人: 張寶玉;郭鐵志;馬向暉
• 申請（專利權）人: 上海云端廣告有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種數據權限控制方法，其特征在于，包括：

獲取操作體輸入的查詢條件，并生成與所述查詢條件匹配的關系表達式，其中所述查詢條件概括所述數據權限訪問數據的條件；

解析所述關系表達式，獲得與所述關系表達式對應的邏輯數據結構，其中所述邏輯數據結構可被程序閱讀；

將所述邏輯數據結構轉換為結構化查詢語言語句，其中所述結構化查詢語言語句與所述關系表達式對應相同的所述查詢條件；

執行所述結構化查詢語言語句以訪問數據。

2.根據權利要求1所述的數據權限控制方法，其特征在于，解析所述關系表達式，獲得與所述關系表達式對應的邏輯數據結構包括：

獲取所述關系表達式中所有的運算節點，其中所述運算節點包括運算符、運算函數、運算量和領域屬性；

依據每個所述運算節點在所述關系表達式中的運算順序，構建所述關系表達式對應的邏輯數據結構，其中每個所述運算節點作為所述邏輯數據結構中的邏輯節點。

3.根據權利要求2所述的數據權限控制方法，其特征在于，所述邏輯數據結構中邏輯節點的級別依據所述運算順序進行劃分。

4.根據權利要求2所述的數據權限控制方法，其特征在于，將所述邏輯數據結構轉換為結構化查詢語言語句包括：

遍歷所述邏輯數據結構中的各個邏輯節點，獲取各個邏輯節點的運算順序，并將所述運算順序采用結構化查詢語言編寫，獲得結構化查詢語言語句。

5.根據權利要求1至4任意一項所述的數據權限控制方法，其特征在于，生成與數據權限的查詢條件匹配的關系表達式包括：

確定與所述查詢條件對應的運算量，并獲取與所述查詢條件對應的運算字符，其中所述運算量包括常量和變量中的至少一種，所述運算字符包括運算符和運算函數中的至少一種；

依據所述查詢條件組合所述運算量和所述運算字符，生成所述關系表達式。

6.一種數據權限控制系統，其特征在于，包括：

表達式生成單元，用于獲取操作體輸入的查詢條件，并生成與所述查詢條件匹配的關系表達式，其中所述查詢條件概括所述數據權限訪問數據的條件；

解析單元，用于解析所述關系表達式，獲得與所述關系表達式對應的邏輯數據結構，其中所述邏輯數據結構可被程序閱讀；

轉換單元，用于將所述邏輯數據結構轉換為結構化查詢語言語句，其中所述結構化查詢語言語句與所述關系表達式對應相同的所述查詢條件；

執行單元，用于執行所述結構化查詢語言語句以訪問數據。

7.根據權利要求6所述的數據權限控制系統，其特征在于，所述解析單元包括：

節點獲取子單元，用于獲取所述關系表達式中所有的運算節點，其中所述運算節點包括運算符、運算函數、運算量和領域屬性；

構建子單元，用于依據每個所述運算節點在所述關系表達式中的運算順序，構建所述關系表達式對應的邏輯數據結構，其中每個所述運算節點作為所述邏輯數據結構中的邏輯節點。

8.根據權利要求7所述的數據權限控制系統，其特征在于，所述邏輯數據結構中邏輯節點的級別依據所述運算順序進行劃分。

9.根據權利要求7所述的數據權限控制系統，其特征在于，所述轉換單元具體用于遍歷所述邏輯數據結構中的各個邏輯節點，獲取各個邏輯節點的運算順序，并將所述運算順序采用結構化查詢語言編寫，獲得結構化查詢語言語句。

10.根據權利要求6至9任意一項所述的數據權限控制系統，其特征在于，所述表達式生成單元包括：

獲取子單元，用于確定與所述查詢條件對應的運算量，并獲取與所述查詢條件對應的運算字符，其中所述運算量包括常量和變量中的至少一種，所述運算字符包括運算符和運算函數中的至少一種；

生成子單元，用于依據所述查詢條件組合所述運算量和所述運算字符，生成所述關系表達式。