[發明專利]數據訪問權限控制方法及裝置、用戶權限管理方法

在審

• 申請號: 201711115992.2
• 申請日: 2017-11-13
• 公開（公告）號: CN107895123A
• 公開（公告）日: 2018-04-10
• 發明（設計）人: 劉水清
• 申請（專利權）人: 醫渡云（北京）技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京律智知識產權代理有限公司11438
• 代理人: 王輝,闞梓瑄

1.一種數據訪問權限控制方法，其特征在于，包括：

判斷是否接收到一用戶的數據訪問請求；

在判斷接收到所述用戶的數據訪問請求時，向數據庫發送用戶權限查詢指令以便于獲取所述用戶在所述數據庫中各數據塊的權限信息；

根據所述用戶在各數據塊的權限信息提取各數據塊中與所述數據訪問請求對應的數據。

2.根據權利要求1所述的數據訪問權限控制方法，其特征在于，所述向數據庫發送用戶權限查詢指令以便于獲取所述用戶在所述數據庫中各數據塊的權限信息包括：

根據所述用戶的數據訪問請求生成一權限查詢指令并發送至數據庫；

接收所述數據庫根據所述權限查詢指令返回的各數據塊的訪問控制列表；

提取所述各數據塊的訪問控制列表中所述用戶在各所述數據塊的權限信息。

3.根據權利要求2所述的數據訪問權限控制方法，其特征在于，所述根據所述用戶在各數據塊的權限信息提取對應數據塊中存儲的數據包括：

判斷所述用戶的數據訪問請求與所述用戶在各數據塊的權限信息是否一致；

在判斷所述用戶的數據訪問請求與所述數據塊的權限信息一致時，獲取與所述數據訪問請求對應的數據。

4.根據權利要求1所述的數據訪問權限控制方法，其特征在于，在判斷接收到所述用戶的數據訪問請求時，所述方法還包括：

提取所述數據訪問請求中的特征字段，以及確定數據訪問請求類型。

5.根據權利要求4所述的數據訪問權限控制方法，其特征在于，所述數據訪問請求類型包括：

數據讀取請求、數據修改請求、數據下載請求、數據錄入請求以及數據權限分配請求中的任意一種或多種。

6.一種用戶權限管理方法，其特征在于，包括：

定義新建用戶的角色；

將所述新建用戶添加至特征字段對應數據庫的訪問控制列表并分配數據權限；

將數據權限信息與所述新建用戶綁定。

7.根據權利要求6所述的用戶權限管理方法，其特征在于，為所述新建用戶分配的數據權限包括：

數據修改權限、數據讀取權限、數據感知權限、數據導出權限、數據錄入權限以及數據使用分配權限任意一項或多項。

8.一種數據訪問權限控制裝置，其特征在于，包括：

訪問請求接收模塊，用于判斷是否接收到一用戶的數據訪問請求；

權限信息獲取模塊，用于在判斷接收到所述用戶的數據訪問請求時，向數據庫發送用戶權限查詢指令以便于獲取所述用戶在所述數據庫中各數據塊的權限信息；

權限驗證模塊，用于根據所述用戶在各數據塊的權限信息提取各數據塊中與所述數據訪問請求對應的數據。

9.一種存儲介質，其上存儲有計算機程序，所述程序被處理器執行時實現根據權利要求1至7中任一項所述的數據訪問權限控制方法。

10.一種電子終端，其特征在于，包括：

處理器；以及

存儲器，用于存儲所述處理器的可執行指令；

其中，所述處理器配置為經由執行所述可執行指令來執行以下操作：

判斷是否接收到一用戶的數據訪問請求；

在判斷接收到所述用戶的數據訪問請求時，向數據庫發送用戶權限查詢指令以便于獲取所述用戶在所述數據庫中各數據塊的權限信息；

根據所述用戶在各數據塊的權限信息提取各數據塊中與所述數據訪問請求對應的數據。