[發(fā)明專利]一種細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710174759.5
• 申請(qǐng)日: 2017-03-22
• 公開（公告）號(hào): CN107025411B
• 公開（公告）日: 2019-11-26
• 發(fā)明（設(shè)計(jì)）人: 唐虎強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 紅有軟件股份有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;H04L29/06
• 代理公司: 11337 北京市盛峰律師事務(wù)所
• 代理人: 于國富<國際申請(qǐng)>=<國際公布>=<進(jìn)入

1.一種細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的方法，其特征在于，所述方法包括：

S1，分析并獲取業(yè)務(wù)數(shù)據(jù)應(yīng)用信息，在所述業(yè)務(wù)數(shù)據(jù)應(yīng)用信息的基礎(chǔ)上，建立數(shù)據(jù)安全對(duì)象模型；

S2，根據(jù)所述業(yè)務(wù)數(shù)據(jù)應(yīng)用信息，對(duì)登錄用戶分配資源的訪問權(quán)限；

所述訪問權(quán)限包括：查看業(yè)務(wù)數(shù)據(jù)應(yīng)用信息、新增業(yè)務(wù)數(shù)據(jù)應(yīng)用信息、修改業(yè)務(wù)數(shù)據(jù)應(yīng)用信息、刪除業(yè)務(wù)數(shù)據(jù)應(yīng)用信息；

S3，在加載登錄用戶請(qǐng)求的目標(biāo)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息前，獲取目標(biāo)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息在所述數(shù)據(jù)安全對(duì)象模型中權(quán)限信息；

S4，根據(jù)所述權(quán)限信息，實(shí)時(shí)加載目標(biāo)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息；

步驟S1中分析系統(tǒng)業(yè)務(wù)，將獨(dú)立的數(shù)據(jù)應(yīng)用抽象建立數(shù)據(jù)安全對(duì)象模型，在數(shù)據(jù)對(duì)象的元素集合中描述業(yè)務(wù)數(shù)據(jù)體的數(shù)據(jù)項(xiàng)結(jié)構(gòu)、數(shù)據(jù)規(guī)范、約束，通過數(shù)據(jù)對(duì)象元素和業(yè)務(wù)規(guī)則將一個(gè)完整業(yè)務(wù)數(shù)據(jù)以列、行的方式切割為細(xì)粒度數(shù)據(jù)體，具體按照下述步驟實(shí)現(xiàn)：

S11，獲取業(yè)務(wù)數(shù)據(jù)應(yīng)用信息，然后分析獲得每個(gè)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息的數(shù)據(jù)源及數(shù)據(jù)元素；

S12，賦予每種數(shù)據(jù)源唯一的數(shù)據(jù)源標(biāo)志，將所有的數(shù)據(jù)源標(biāo)志存儲(chǔ)在數(shù)據(jù)源標(biāo)志模塊中；

S13，賦予每個(gè)數(shù)據(jù)元素唯一的數(shù)據(jù)元素標(biāo)志，將所有的數(shù)據(jù)元素標(biāo)志存儲(chǔ)在資源標(biāo)志模塊中；

S14，獲取每個(gè)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息的動(dòng)態(tài)計(jì)算業(yè)務(wù)規(guī)則，然后去重、整理并存儲(chǔ)到業(yè)務(wù)規(guī)則模塊中；

S15，將每個(gè)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息作為一個(gè)數(shù)據(jù)體元素，存儲(chǔ)到元素集合模塊中，且對(duì)每個(gè)數(shù)據(jù)體元素進(jìn)行信息描述，所述描述包括數(shù)據(jù)體元素的數(shù)據(jù)項(xiàng)名、資源標(biāo)志、數(shù)據(jù)規(guī)范及約束、業(yè)務(wù)規(guī)則，至此，完成數(shù)據(jù)安全對(duì)象模型的建立。

2.根據(jù)權(quán)利要求1所述細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的方法，其特征在于，所述動(dòng)態(tài)計(jì)算業(yè)務(wù)規(guī)則包括：正則表達(dá)式、條件表達(dá)式、業(yè)務(wù)邏輯算法。

3.根據(jù)權(quán)利要求1所述細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的方法，其特征在于，步驟S3中，所述權(quán)限信息包括數(shù)據(jù)源權(quán)限信息和數(shù)據(jù)元素權(quán)限信息；

所述數(shù)據(jù)源權(quán)限信息，用于控制登錄用戶對(duì)目標(biāo)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息中行記錄的操作權(quán)限；

所述數(shù)據(jù)元素權(quán)限信息，用于控制登錄用戶對(duì)目標(biāo)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息中列的操作權(quán)限。

4.一種實(shí)現(xiàn)如權(quán)利要求1至3任意一項(xiàng)所述細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的方法的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

數(shù)據(jù)庫單元：用于分析并獲取業(yè)務(wù)數(shù)據(jù)應(yīng)用信息，還用于設(shè)置并存儲(chǔ)用戶明細(xì)表；

模型建立單元：在所述業(yè)務(wù)數(shù)據(jù)應(yīng)用信息的基礎(chǔ)上，建立數(shù)據(jù)安全對(duì)象模型；

用戶管理單元，與所述數(shù)據(jù)庫單元和模型建立單元連接，在數(shù)據(jù)安全對(duì)象模型的基礎(chǔ)上，通過所述用戶明細(xì)表，獲取登錄用戶訪問權(quán)限信息；

權(quán)限控制模塊，根據(jù)所述登錄用戶的訪問權(quán)限信息，實(shí)時(shí)加載目標(biāo)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息；

所述模型建立單元包括：

數(shù)據(jù)源標(biāo)志模塊，判斷所有業(yè)務(wù)數(shù)據(jù)應(yīng)用信息中各個(gè)數(shù)據(jù)源是否存在相同，如果否，則將每個(gè)數(shù)據(jù)源賦予唯一的數(shù)據(jù)源標(biāo)志并存儲(chǔ)；如果是，則將相同的數(shù)據(jù)源作為同一種數(shù)據(jù)源，然后賦予每種數(shù)據(jù)源唯一的數(shù)據(jù)源標(biāo)志并存儲(chǔ)；

資源標(biāo)志模塊，賦予所有業(yè)務(wù)數(shù)據(jù)應(yīng)用信息中的每個(gè)數(shù)據(jù)元素唯一的數(shù)據(jù)元素標(biāo)志，并將所有的數(shù)據(jù)元素標(biāo)志存儲(chǔ)在資源標(biāo)志模塊中；

業(yè)務(wù)規(guī)則模塊，獲取每個(gè)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息的動(dòng)態(tài)計(jì)算業(yè)務(wù)規(guī)則，然后去重、整理并存儲(chǔ)到業(yè)務(wù)規(guī)則模塊中；

元素集合模塊，將每個(gè)業(yè)務(wù)數(shù)據(jù)應(yīng)用信息作為一個(gè)數(shù)據(jù)體元素，存儲(chǔ)到元素集合模塊中，且對(duì)每個(gè)數(shù)據(jù)體元素進(jìn)行信息描述，所述描述包括數(shù)據(jù)體元素的數(shù)據(jù)項(xiàng)名、資源標(biāo)志、數(shù)據(jù)規(guī)范及約束、業(yè)務(wù)規(guī)則。

5.根據(jù)權(quán)利要求4所述細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的系統(tǒng)，其特征在于，所述業(yè)務(wù)規(guī)則包括數(shù)據(jù)表中數(shù)據(jù)體元素的正則表達(dá)式、條件表達(dá)式、業(yè)務(wù)邏輯算法。

6.根據(jù)權(quán)利要求4所述細(xì)粒度的數(shù)據(jù)權(quán)限動(dòng)態(tài)控制的系統(tǒng)，其特征在于，所述訪問權(quán)限信息包括查看權(quán)限、新增數(shù)據(jù)體權(quán)限、修改當(dāng)前數(shù)據(jù)體權(quán)限、刪除數(shù)據(jù)體權(quán)限。