[發(fā)明專利]一種基于業(yè)務(wù)模型的可定制的數(shù)據(jù)權(quán)限模型及實(shí)現(xiàn)方法

在審

• 申請?zhí)枺?/td>: 201710646468.1
• 申請日: 2017-08-01
• 公開（公告）號: CN107368753A
• 公開（公告）日: 2017-11-21
• 發(fā)明（設(shè)計(jì)）人: 單靜靜;房愛印;陳萌
• 申請（專利權(quán)）人: 浪潮軟件集團(tuán)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06Q10/10
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司37100
• 代理人: 孫園園

技術(shù)領(lǐng)域

本發(fā)明涉及一種計(jì)算機(jī)技術(shù)領(lǐng)域，具體地說是一種基于業(yè)務(wù)模型的可定制的數(shù)據(jù)權(quán)限模型及實(shí)現(xiàn)方法。

背景技術(shù)

隨著信息技術(shù)的發(fā)展，各個應(yīng)用對數(shù)據(jù)權(quán)限的要求越來越明朗化，這就相應(yīng)的需要有一套專門的數(shù)據(jù)權(quán)限去管理過濾數(shù)據(jù)。如果說每個應(yīng)用系統(tǒng)都做一套數(shù)據(jù)權(quán)限，那么就產(chǎn)生了很多套冗余的代碼，同時為管理工作帶來負(fù)擔(dān)，權(quán)限管理不統(tǒng)一，權(quán)限集成不統(tǒng)一，各個應(yīng)用間無法做到權(quán)限共享，在統(tǒng)一平臺的大背景下，為權(quán)限管理、開發(fā)工作增加了不少工作量，同時有些相同的功能，存在著重復(fù)建設(shè)的現(xiàn)象。

專利號為CN104680082A的專利文獻(xiàn)公開了一種數(shù)據(jù)權(quán)限訪問控制模型，在傳統(tǒng)權(quán)限控制基于機(jī)構(gòu)、角色、用戶、菜單四類實(shí)體的基礎(chǔ)，增加機(jī)構(gòu)關(guān)系、數(shù)據(jù)訪問權(quán)限屬性兩項(xiàng)內(nèi)容，其中：機(jī)構(gòu)關(guān)系分為：包含、歸屬、友鄰、陌生四種；數(shù)據(jù)訪問權(quán)限屬性分為：公共、私有、保護(hù)三種。但是該技術(shù)方案不能實(shí)現(xiàn)數(shù)據(jù)權(quán)限管理統(tǒng)一、權(quán)限集成統(tǒng)一，各個應(yīng)用功能間權(quán)限共享。

發(fā)明內(nèi)容

本發(fā)明的技術(shù)任務(wù)是針對以上不足之處，提供一種基于業(yè)務(wù)模型的可定制的數(shù)據(jù)權(quán)限模型及實(shí)現(xiàn)方法，來解決如何實(shí)現(xiàn)各個應(yīng)用系統(tǒng)數(shù)據(jù)權(quán)限的統(tǒng)一管理，高效進(jìn)行相關(guān)模塊的權(quán)限過濾的問題。

本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：一種基于業(yè)務(wù)模型的可定制的數(shù)據(jù)權(quán)限模型，包括數(shù)據(jù)權(quán)限范圍接口模塊、數(shù)據(jù)權(quán)限角色接口模塊以及數(shù)據(jù)權(quán)限明細(xì)接口模塊，數(shù)據(jù)權(quán)限范圍接口模塊用于傳遞數(shù)據(jù)權(quán)限范圍的應(yīng)用編碼和模塊編碼以及相關(guān)的參數(shù)并返回相對應(yīng)的數(shù)據(jù)權(quán)限范圍，同時根據(jù)數(shù)據(jù)權(quán)限范圍的應(yīng)用編碼和模塊編碼進(jìn)行數(shù)據(jù)權(quán)限范圍的過濾；數(shù)據(jù)權(quán)限角色接口模塊用于傳遞數(shù)據(jù)權(quán)限角色的應(yīng)用編碼和模塊編碼以及相關(guān)的參數(shù)并返回相對應(yīng)的數(shù)據(jù)權(quán)限角色，同時根據(jù)數(shù)據(jù)權(quán)限角色的應(yīng)用編碼和模塊編碼進(jìn)行數(shù)據(jù)權(quán)限角色的過濾；數(shù)據(jù)權(quán)限明細(xì)接口模塊用于組裝相對應(yīng)的數(shù)據(jù)權(quán)限明細(xì)信息，通過數(shù)據(jù)權(quán)限明細(xì)接口模塊保存數(shù)據(jù)權(quán)限明細(xì)的信息，數(shù)據(jù)權(quán)限查詢時，根據(jù)數(shù)據(jù)權(quán)限明細(xì)的應(yīng)用編碼和模塊編碼以及數(shù)據(jù)權(quán)限角色進(jìn)行數(shù)據(jù)權(quán)限明細(xì)的過濾并傳遞數(shù)據(jù)權(quán)限明細(xì)的應(yīng)用編碼和模塊編碼以及相關(guān)的參數(shù)，同時返回相對應(yīng)的數(shù)據(jù)權(quán)限明細(xì)。

作為優(yōu)選，所述數(shù)據(jù)權(quán)限明細(xì)接口模塊生成的數(shù)據(jù)權(quán)限明細(xì)按照人員ID、單位ID、部門ID進(jìn)行存儲，查詢該人員權(quán)限時只需對人員ID、單位ID以及部門ID進(jìn)行過濾就行，提高查詢速度。

作為優(yōu)選，所述數(shù)據(jù)權(quán)限明細(xì)組裝時，組裝單個單位、部門、人員的數(shù)據(jù)權(quán)限信息，同時組裝相對應(yīng)的應(yīng)用編碼和模塊編碼，在查詢時能夠根據(jù)人員的單位信息、部門信息、人員信息、應(yīng)用編碼以及模塊編碼迅速定位并確定人員的數(shù)據(jù)權(quán)限。

作為優(yōu)選，所述數(shù)據(jù)權(quán)限范圍接口模塊生成的數(shù)據(jù)權(quán)限范圍的類型包括全委、本單位、本部門、指導(dǎo)單位、指定部門以及指定人員。

作為優(yōu)選，所述數(shù)據(jù)權(quán)限角色接口模塊生成的數(shù)據(jù)權(quán)限角色包括數(shù)據(jù)權(quán)限維護(hù)人員和普通人員。

基于上述的一種基于業(yè)務(wù)模型的可定制的數(shù)據(jù)權(quán)限模型的實(shí)現(xiàn)方法，該方法包括如下步驟：

（1）、數(shù)據(jù)權(quán)限范圍接口模塊傳遞數(shù)據(jù)權(quán)限范圍的應(yīng)用編碼和模塊編碼以及相關(guān)的參數(shù)，數(shù)據(jù)權(quán)限范圍接口模塊返回相對應(yīng)的數(shù)據(jù)權(quán)限范圍，完成數(shù)據(jù)權(quán)限范圍的定義；

（2）、數(shù)據(jù)權(quán)限角色接口模塊傳遞數(shù)據(jù)權(quán)限角色的應(yīng)用編碼和模塊編碼以及相關(guān)的參數(shù)，數(shù)據(jù)權(quán)限角色接口模塊返回相對應(yīng)的數(shù)據(jù)權(quán)限角色，完成數(shù)據(jù)權(quán)限角色的定義；

（3）、數(shù)據(jù)權(quán)限范圍接口模塊根據(jù)數(shù)據(jù)權(quán)限范圍的應(yīng)用編碼和模塊編碼進(jìn)行數(shù)據(jù)權(quán)限范圍的過濾；

（4）、數(shù)據(jù)權(quán)限角色接口模塊根據(jù)數(shù)據(jù)權(quán)限角色的應(yīng)用編碼和模塊編碼進(jìn)行數(shù)據(jù)權(quán)限角色的過濾；

（5）、數(shù)據(jù)權(quán)限明細(xì)信息新增時，組裝相對應(yīng)的數(shù)據(jù)權(quán)限明細(xì)的信息，通過數(shù)據(jù)權(quán)限明細(xì)接口模塊保存數(shù)據(jù)權(quán)限明細(xì)的信息；

（6）、數(shù)據(jù)權(quán)限明細(xì)查詢時，根據(jù)數(shù)據(jù)權(quán)限明細(xì)的應(yīng)用編碼和模塊編碼以及數(shù)據(jù)權(quán)限角色進(jìn)行數(shù)據(jù)權(quán)限明細(xì)過濾，數(shù)據(jù)權(quán)限明細(xì)接口傳遞數(shù)據(jù)權(quán)限明細(xì)的應(yīng)用編碼和模塊編碼以及相關(guān)的參數(shù)并返回相對應(yīng)的數(shù)據(jù)權(quán)限明細(xì)。

作為優(yōu)選，所述數(shù)據(jù)權(quán)限范圍的類型包括全委、本單位、本部門、指導(dǎo)單位、指定部門以及指定人員。

作為優(yōu)選，所述數(shù)據(jù)權(quán)限角色包括數(shù)據(jù)權(quán)限維護(hù)人員和普通人員。

本發(fā)明的基于業(yè)務(wù)模型的可定制的數(shù)據(jù)權(quán)限模型及實(shí)現(xiàn)方法和現(xiàn)有技術(shù)相比，具有以下有益效果：