[發明專利]基于關聯的訪問控制委派有效
| 申請號： | 201811451721.9 | 申請日： | 2018-11-30 |
| 公開（公告）號： | CN110888895B | 公開（公告）日： | 2023-10-27 |
| 發明（設計）人： | J.克雷姆普;R.米科;A.里爾;M.貝倫基 | 申請（專利權）人： | SAP歐洲公司 |
| 主分類號： | G06F16/242 | 分類號： | G06F16/242 |
| 代理公司： | 北京市柳沈律師事務所 11105 | 代理人： | 邵亞麗 |
| 地址： | 德國瓦*** | 國省代碼： | 暫無信息 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 關聯 訪問 控制 委派 | ||
1.一種計算機實現的方法，包括：
在數據庫系統中識別從始發數據實體創建派生數據實體，所述始發數據實體與始發訪問控制定義相關聯；
自動修改所述派生數據實體的數據定義以包括與所述始發實體的關聯；
基于所述始發訪問控制定義創建派生訪問控制定義；
識別所述派生訪問控制定義中的至少一個訪問控制條件，其中，每個訪問控制條件包括至少一個列引用；
通過修改每個列引用以包括對與始發數據實體的關聯的引用，來自動創建至少一個修改的訪問控制條件；
接收對所述派生數據實體的查詢，所述查詢與特定用戶相關聯；
通過在所接收的查詢中包括所述至少一個修改的訪問控制條件并在所接收的查詢中展開到所述始發數據實體的關聯，自動創建修改的查詢；以及
運行所述修改的查詢，包括評估所述至少一個修改的訪問控制條件，以確定所述特定用戶可訪問的所述派生數據實體的記錄，其中，所述評估包括訪問所述始發數據實體的數據。
2.如權利要求1所述的方法，其中，所述派生數據實體是數據庫視圖。
3.如權利要求1所述的方法，其中，所述始發數據實體是數據庫表。
4.如權利要求1所述的方法，其中，所述始發數據實體是數據庫視圖。
5.如權利要求1所述的方法，其中，所述始發數據實體中的至少一列與所述派生數據實體中包括的列不同。
6.如權利要求5所述的方法，其中，所述始發實體中的至少一列不包括在所述派生數據實體中。
7.如權利要求5所述的方法，其中，所述派生數據實體中的至少一列是所述始發數據實體中的對應列的修改版本。
8.如權利要求1所述的方法，其中，展開所述關聯包括在所接收的查詢中包括將所述派生數據實體鏈接到所述始發數據實體的連接語句。
9.一種系統，包括：
一個或多個計算機；以及
計算機可讀介質，耦合到具有存儲在其上的指令的所述一個或多個計算機，當所訴指令由所述一個或多個計算機運行時，使得所述一個或多個計算機執行包括以下操作的操作：
在數據庫系統中識別從始發數據實體創建派生數據實體，所述始發數據實體與始發訪問控制定義相關聯；
自動修改所述派生數據實體的數據定義以包括與所述始發實體的關聯；
基于所述始發訪問控制定義創建派生訪問控制定義；
識別所述派生訪問控制定義中的至少一個訪問控制條件，其中，每個訪問控制條件包括至少一個列引用；
通過修改每個列引用以包括對與始發數據實體的關聯的引用，來自動創建至少一個修改的訪問控制條件；
接收對所述派生數據實體的查詢，所述查詢與特定用戶相關聯；
通過在所接收的查詢中包括所述至少一個修改的訪問控制條件并在所接收的查詢中展開到所述始發數據實體的關聯，自動創建修改的查詢；以及
運行所述修改的查詢，包括評估所述至少一個修改的訪問控制條件，以確定所述特定用戶可訪問的所述派生數據實體的記錄，其中，所述評估包括訪問所述始發數據實體的數據。
10.如權利要求9所述的系統，其中，所述派生數據實體是數據庫視圖。
11.如權利要求9所述的系統，其中，所述始發數據實體是數據庫表。
12.如權利要求9所述的系統，其中，所述始發數據實體是數據庫視圖。
13.如權利要求9所述的系統，其中，所述始發數據實體中的至少一列與所述派生數據實體中包括的列不同。
14.如權利要求13所述的系統，其中，所述始發實體中的至少一列不包括在所述派生數據實體中。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于SAP歐洲公司，未經SAP歐洲公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811451721.9/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種具有固定功能的新材料生產用運輸裝置
- 下一篇：車輛的車身地板
