[發明專利]數據中臺數據資產權限管理方法和管理系統

在審

• 申請號: 202011201927.3
• 申請日: 2020-11-02
• 公開（公告）號: CN112307510A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 崔恒志;王翀;張操政;許夢晗;顧穎程;粟勇
• 申請（專利權）人: 國網江蘇省電力有限公司信息通信分公司;國網電力科學研究院有限公司;江蘇瑞中數據股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06Q10/10;G06Q50/06
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 常虹

1.數據中臺數據資產權限管理方法，其特征在于，包括：

將所述數據中臺的數據存儲空間分為貼源層和分析層，所述貼源層用于存儲原始數據，所述分析層由多個項目空間組成，一個項目空間與一個業務部門對應，每個項目空間用于存儲根據對應業務部門的業務邏輯對原始數據進行分析處理后的應用數據；

將分析層的每個項目空間的訪問權限授予對應的業務部門用戶。

2.根據權利要求1所述的數據中臺數據資產權限管理方法，其特征在于，還包括：

判斷用戶請求訪問的數據是否與其權限匹配：如果用戶請求訪問的數據為應用數據，且所述應用數據所處的分析層項目空間與用戶所屬的部門一致，則判斷為匹配，否則判斷為不匹配；判斷結果為匹配時，允許用戶直接訪問。

3.根據權利要求1所述的數據中臺數據資產權限管理方法，其特征在于，還包括：

在貼源層為每個業務部門創建Package，并將所述Package的訪問權限授予對應的業務部門用戶；

當用戶請求訪問的數據為原始數據時，判斷用戶所屬業務部門是否擁有所述原始數據的訪問權限；如是，將所述原始數據添加到所述用戶所屬業務部門在貼源層對應的Package中；允許用戶通過訪問所屬業務部門在貼源層對應的Package訪問數據。

4.根據權利要求3所述的數據中臺數據資產權限管理方法，其特征在于，當用戶請求訪問的數據為原始數據時，先判斷所述原始數據是否在預先設置的負面清單成果庫中；如判斷結果為否，再判斷用戶所屬業務部門是否擁有所述原始數據的訪問權限。

5.根據權利要求4所述的數據中臺數據資產權限管理方法，其特征在于，當用戶請求訪問的原始數據在預先設置的負面清單成果庫中，啟動負面清單數據審批流程，將審批通過原始數據添加到所述用戶所屬業務部門在貼源層對應的Package中。

6.數據中臺數據資產權限管理系統，其特征在于，包括：

數據存儲空間劃分模塊，用于將所述數據中臺的數據存儲空間分為貼源層和分析層，所述貼源層用于存儲原始數據，所述分析層由多個項目空間組成，一個項目空間與一個業務部門對應，每個項目空間用于存儲根據對應業務部門的業務邏輯對原始數據進行分析處理后的應用數據；

項目空間授權模塊，用于將分析層的每個項目空間的訪問權限授予對應的業務部門用戶。

7.根據權利要求6所述的數據中臺數據資產權限管理系統，其特征在于，還包括：

權限匹配驗證模塊，用于判斷用戶請求訪問的數據是否與其權限匹配，如判斷結果為匹配時，允許用戶直接訪問數據；判斷步驟為：如果用戶請求的數據為應用數據，且所述應用數據所處的分析層項目空間與用戶所屬的部門一致，則判斷為匹配，否則判斷為不匹配。

8.根據權利要求6所述的數據中臺數據資產權限管理系統，其特征在于，還包括：

Package設置模塊，用于在貼源層為每個業務部門創建Package，并將所述Package的訪問權限授予對應的業務部門用戶；

原始數據權限判斷模塊，用于當用戶請求訪問的數據為原始數據時，判斷用戶所屬業務部門是否擁有所述原始數據的訪問權限；

原始數據權限驗證模塊，用于原始數據權限判斷模塊的判斷結果為是時，將所述原始數據添加到所述用戶所屬業務部門在貼源層對應的Package中；允許用戶通過訪問所屬業務部門在貼源層對應的Package訪問數據。

9.根據權利要求8所述的數據中臺數據資產權限管理系統，其特征在于，還包括：

負面清單成果庫判斷模塊，用于判斷所述用戶請求訪問的原始數據是否在預先設置的負面清單成果庫中；

當負面清單成果庫判斷模塊的判斷結果為否時，原始數據權限判斷模塊再進行判斷用戶所屬業務部門是否擁有所述原始數據的訪問權限。

10.根據權利要求9所述的數據中臺數據資產權限管理系統，其特征在于，還包括：

負面清單數據審批模塊，用于當用戶請求訪問的原始數據在預先設置的負面清單成果庫中，啟動負面清單數據審批流程，將審批通過原始數據添加到所述用戶所屬業務部門在貼源層對應的Package中。