[發明專利]數據權限管理方法及裝置

在審

• 申請號: 201410751385.5
• 申請日: 2014-12-09
• 公開（公告）號: CN105740656A
• 公開（公告）日: 2016-07-06
• 發明（設計）人: 房玉偉;潘競旭;陳勇;謝宇
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 北京工信聯合知識產權代理事務所(普通合伙) 11266
• 代理人: 馬東瑞

1.一種數據權限管理方法，其特征在于，包括：

接收來自當前用戶的數據請求；

響應于所述數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息；

根據所述用戶信息和所述數據權限信息，為所述當前用戶生成數據權限查詢請求，使得對所述當前用戶的數據權限進行管理。

2.根據權利要求1所述的方法，其特征在于，所述預定信息包括：Session信息，所述Session信息獨立于數據庫中的用戶表和組織機構表，其中，所述用戶表包括：用戶擁有數據權限的組織機構代碼字段，以及用戶所屬的組織機構代碼字段。

3.根據權利要求2所述的方法，其特征在于，

所述用戶信息包括：用戶標識ID；

所述數據權限信息包括：用戶擁有數據權限的所有組織機構的代碼列表。

4.根據權利要求3所述的方法，其特征在于，在接收來自當前用戶的數據請求之前，包括：

確定用戶已經成功登陸信息管理系統；

對所述用戶擁有數據權限的組織機構代碼字段和所述組織機構代碼表進行關聯，得到所述用戶擁有數據權限的所有組織機構的代碼列表。

5.根據權利要求2至4中任一項所述的方法，其特征在于，在用戶被從所屬的組織機構暫時借調到其它組織機構工作的情況下，所述方法還包括：

對所述用戶擁有數據權限的組織機構代碼字段進行修改操作，不對所述用戶所屬的組織機構代碼字段進行修改操作。

6.一種數據權限管理裝置，其特征在于，包括：

接收模塊，用于接收來自當前用戶的數據請求；

處理模塊，用于響應于所述數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息；

生成模塊，用于根據所述用戶信息和所述數據權限信息，為所述當前用戶生成數據權限查詢請求，使得對所述當前用戶的數據權限進行管理。

7.根據權利要求6所述的裝置，其特征在于，所述預定信息包括：Session信息，所述Session信息獨立于數據庫中的用戶表和組織機構表，其中，所述用戶表包括：用戶擁有數據權限的組織機構代碼字段，以及用戶所屬的組織機構代碼字段。

8.根據權利要求7所述的裝置，其特征在于，

所述用戶信息包括：用戶標識ID；

所述數據權限信息包括：用戶擁有數據權限的所有組織機構的代碼列表。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

確定模塊，用于確定用戶已經成功登陸信息管理系統；

關聯模塊，用于對所述用戶擁有數據權限的組織機構代碼字段和所述組織機構代碼表進行關聯，得到所述用戶擁有數據權限的所有組織機構的代碼列表。

10.根據權利要求7至9中任一項所述的裝置，其特征在于，所述裝置還包括：

修改模塊，用于在用戶被從所屬的組織機構暫時借調到其它組織機構工作的情況下，對所述用戶擁有數據權限的組織機構代碼字段進行修改操作。