[發(fā)明專利]數(shù)據(jù)權(quán)限管理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201410751385.5
• 申請(qǐng)日: 2014-12-09
• 公開（公告）號(hào): CN105740656A
• 公開（公告）日: 2016-07-06
• 發(fā)明（設(shè)計(jì)）人: 房玉偉;潘競(jìng)旭;陳勇;謝宇
• 申請(qǐng)（專利權(quán)）人: 航天信息股份有限公司
• 主分類號(hào): G06F21/10
• 分類號(hào): G06F21/10
• 代理公司: 北京工信聯(lián)合知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11266
• 代理人: 馬東瑞

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)管理領(lǐng)域，尤其涉及一種數(shù)據(jù)權(quán)限管理方法及裝置。

背景技術(shù)

數(shù)據(jù)權(quán)限管理是幾乎所有信息管理系統(tǒng)無(wú)法回避的話題，例如，要求組織機(jī)構(gòu)A下的用戶只能修改或查看A及其以下部門的數(shù)據(jù)，這樣的業(yè)務(wù)需求非常普遍。有些情況下，組織機(jī)構(gòu)A下的用戶可能會(huì)被臨時(shí)借調(diào)至組織機(jī)構(gòu)B工作，此時(shí)該用戶需要擁有組織機(jī)構(gòu)B的數(shù)據(jù)權(quán)限才能正常開展工作。

現(xiàn)有技術(shù)中提供了一種對(duì)用戶數(shù)據(jù)進(jìn)行權(quán)限控制的方法，該方法主要是將用戶的數(shù)據(jù)權(quán)限信息存放于組合條件表中，通過對(duì)組合條件表進(jìn)行查詢和維護(hù)的方式，對(duì)用戶數(shù)據(jù)進(jìn)行權(quán)限控制。基于這種方式，導(dǎo)致該方法無(wú)法避免以下問題：(1)在進(jìn)行判定用戶是否擁有數(shù)據(jù)權(quán)限時(shí)，會(huì)導(dǎo)致數(shù)據(jù)表、用戶表以及組合條件表的表連接，導(dǎo)致查詢語(yǔ)句執(zhí)行效率低下；(2)因?yàn)槟硞€(gè)用戶的數(shù)據(jù)權(quán)限完全獨(dú)立于其他用戶，所以這種表連接是完全沒有必要產(chǎn)生的；(3)如果用戶的數(shù)據(jù)權(quán)限經(jīng)常變動(dòng)，維護(hù)組合條件表將變得異常繁重且容易出錯(cuò)；(4)基于組合條件表數(shù)據(jù)的形成過程，如果組織機(jī)構(gòu)A下的某用戶暫時(shí)被借調(diào)去組織機(jī)構(gòu)B工作，組合條件表中對(duì)應(yīng)于該用戶的組合條件不會(huì)發(fā)生變化，導(dǎo)致該用戶依然只擁有組織機(jī)構(gòu)A的數(shù)據(jù)權(quán)限，無(wú)法在組織機(jī)構(gòu)B正常開展工作，除非變更該用戶的所屬組織機(jī)構(gòu)，但是在現(xiàn)實(shí)中這種變更往往是不可能實(shí)現(xiàn)的。

由此可見，針對(duì)組織機(jī)構(gòu)間由于用戶工作調(diào)動(dòng)造成的數(shù)據(jù)權(quán)限管理困難的問題，現(xiàn)有技術(shù)中并沒有給出一種有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明提供了一種數(shù)據(jù)權(quán)限管理方法及裝置，以解決上述組織機(jī)構(gòu)間由于用戶工作調(diào)動(dòng)造成的數(shù)據(jù)權(quán)限管理困難的問題。

本發(fā)明提供了如下方案：

根據(jù)本發(fā)明的一個(gè)方面，提供了一種數(shù)據(jù)權(quán)限管理方法，包括：接收來(lái)自當(dāng)前用戶的數(shù)據(jù)請(qǐng)求；響應(yīng)于數(shù)據(jù)請(qǐng)求，從預(yù)定信息中獲取對(duì)應(yīng)于當(dāng)前用戶的用戶信息和數(shù)據(jù)權(quán)限信息；根據(jù)用戶信息和數(shù)據(jù)權(quán)限信息，為當(dāng)前用戶生成數(shù)據(jù)權(quán)限查詢請(qǐng)求，使得對(duì)當(dāng)前用戶的數(shù)據(jù)權(quán)限進(jìn)行管理。

優(yōu)選地，預(yù)定信息包括：Session信息，Session信息獨(dú)立于數(shù)據(jù)庫(kù)中的用戶表和組織機(jī)構(gòu)表，其中，用戶表包括：用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼字段，以及用戶所屬的組織機(jī)構(gòu)代碼字段。

優(yōu)選地，用戶信息包括：用戶標(biāo)識(shí)ID；數(shù)據(jù)權(quán)限信息包括：用戶擁有數(shù)據(jù)權(quán)限的所有組織機(jī)構(gòu)的代碼列表。

優(yōu)選地，在接收來(lái)自當(dāng)前用戶的數(shù)據(jù)請(qǐng)求之前，包括：確定用戶已經(jīng)成功登陸信息管理系統(tǒng)；對(duì)用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼字段和組織機(jī)構(gòu)代碼表進(jìn)行關(guān)聯(lián)，得到用戶擁有數(shù)據(jù)權(quán)限的所有組織機(jī)構(gòu)的代碼列表。

優(yōu)選地，在用戶被從所屬的組織機(jī)構(gòu)暫時(shí)借調(diào)到其它組織機(jī)構(gòu)工作的情況下，該方法還包括：對(duì)用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼字段進(jìn)行修改操作，不對(duì)用戶所屬的組織機(jī)構(gòu)代碼字段進(jìn)行修改操作。

根據(jù)本發(fā)明的另一個(gè)方面，還提供了一種數(shù)據(jù)權(quán)限管理裝置，包括：接收模塊，用于接收來(lái)自當(dāng)前用戶的數(shù)據(jù)請(qǐng)求；處理模塊，用于響應(yīng)于數(shù)據(jù)請(qǐng)求，從預(yù)定信息中獲取對(duì)應(yīng)于當(dāng)前用戶的用戶信息和數(shù)據(jù)權(quán)限信息；生成模塊，用于根據(jù)用戶信息和數(shù)據(jù)權(quán)限信息，為當(dāng)前用戶生成數(shù)據(jù)權(quán)限查詢請(qǐng)求，使得對(duì)當(dāng)前用戶的數(shù)據(jù)權(quán)限進(jìn)行管理。

優(yōu)選地，預(yù)定信息包括：Session信息，Session信息獨(dú)立于數(shù)據(jù)庫(kù)中的用戶表和組織機(jī)構(gòu)表，其中，用戶表包括：用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼字段，以及用戶所屬的組織機(jī)構(gòu)代碼字段。

優(yōu)選地，用戶信息包括：用戶標(biāo)識(shí)ID；數(shù)據(jù)權(quán)限信息包括：用戶擁有數(shù)據(jù)權(quán)限的所有組織機(jī)構(gòu)的代碼列表。

優(yōu)選地，該裝置還包括：確定模塊，用于確定用戶已經(jīng)成功登陸信息管理系統(tǒng)；關(guān)聯(lián)模塊，用于對(duì)用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼字段和組織機(jī)構(gòu)代碼表進(jìn)行關(guān)聯(lián)，得到用戶擁有數(shù)據(jù)權(quán)限的所有組織機(jī)構(gòu)的代碼列表。

優(yōu)選地，該裝置還包括：修改模塊，用于在用戶被從所屬的組織機(jī)構(gòu)暫時(shí)借調(diào)到其它組織機(jī)構(gòu)工作的情況下，對(duì)用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼字段進(jìn)行修改操作。

由上述本發(fā)明提供的技術(shù)方案可以看出，本發(fā)明具有以下有益效果：通過將用戶信息及用戶擁有數(shù)據(jù)權(quán)限的組織機(jī)構(gòu)代碼列表儲(chǔ)存于Session信息中，減少了大量的用戶表、組織機(jī)構(gòu)表以及業(yè)務(wù)數(shù)據(jù)表之間的關(guān)聯(lián)操作，大大提升了查詢語(yǔ)句的執(zhí)行效率，改善了用戶體驗(yàn)。

附圖說(shuō)明

為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。