[發明專利]數據庫的統一權限管理方法、裝置、設備和計算機可讀存儲介質

在審

• 申請號: 202011294851.3
• 申請日: 2020-11-18
• 公開（公告）號: CN112364336A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 樊宇鵬
• 申請（專利權）人: 深圳航天智慧城市系統技術研究院有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/33;G06F21/64
• 代理公司: 深圳市添源知識產權代理事務所(普通合伙) 44451
• 代理人: 羅志偉

本申請涉及數據庫領域，提供了數據庫的統一權限管理方法、裝置、設備和計算機可讀存儲介質，以實現統一式、隔離式、非入侵式、高響應式的權限管理。所述方法包括：通過即插即用的方式，將平臺應用系統接入平臺；對平臺應用系統的用戶進行統一認證，以在統一認證通過后訪問平臺應用系統；若對平臺應用系統的用戶的統一認證成功，則對用戶進行統一權限管理，以授予用戶訪問平臺應用系統的權限；通過預先設計的管理模式，在后臺對用戶訪問平臺應用系統進行統一管理。本申請的技術方案實現了統一式、隔離式、非入侵式、高響應式的權限管理。

技術領域

本發明涉及數據庫領域，特別涉及一種數據庫的統一權限管理方法、裝置、設備和計算機可讀存儲介質。

背景技術

目前，基于關系型數據庫、基于非關系型數據庫以及基于文檔型數據庫等數據庫的權限管理已經能夠滿足各種系統間的權限管理要求。現有技術方案一般是通過關系數據庫建模的控制表，包括權限管理、角色權限管理、用戶權限管理和組織管理等五個部分，其中組權限管理包括包含用戶、所屬角色、組權限資源和組總權限資源等四部分，角色權限管理包括包含用戶、組和角色權限等三部分，用戶權限管理包括所屬角色、所屬組、用戶權限、用戶總權限資源和組織管理等五部分，組織管理即對用戶所屬的組織進行管理，組織以樹形結構展示，組織管理具有組織的增加、刪減、修改、查詢等功能。通過以上表結構，來進行鏈表操作，來實現用戶權限的控制。

然而，上述現有的權限管理系統采用的關系數據庫結構，侵入式的進行對所有被控對象單一的解析判斷，連接方式單一，分級權限過多時，性能損耗嚴重，數據冗余且繁雜，無法進行維護，不利于解析復雜的權限關系，而弱權限又存在相當的安全問題無法解決。

發明內容

本申請提供一種數據庫的統一權限管理方法、裝置、設備和計算機可讀存儲介質，以實現統一式、隔離式、非入侵式、高響應式的權限管理。

一方面，本申請提供了一種數據庫的統一權限管理方法，包括：

通過即插即用的方式，將平臺應用系統接入平臺；

對所述平臺應用系統的用戶進行統一認證，以在統一認證通過后訪問所述平臺應用系統；

若所述對平臺應用系統的用戶的統一認證成功，則對所述用戶進行統一權限管理，以授予所述用戶訪問所述平臺應用系統的權限；

通過預先設計的管理模式，在后臺對所述用戶訪問所述平臺應用系統進行統一管理。

另一方面，本申請提供了一種數據庫的統一權限管理裝置，包括：

接入模塊，用于通過即插即用的方式，將平臺應用系統接入平臺；

認證模塊，用于對所述平臺應用系統的用戶進行統一認證，以在統一認證通過后訪問所述平臺應用系統；

權限管理模塊，用于若所述對平臺應用系統的用戶的統一認證成功，則對所述用戶進行統一權限管理，以授予所述用戶訪問所述平臺應用系統的權限；

業務管理模塊，用于通過預先設計的管理模式，在后臺對所述用戶訪問所述平臺應用系統進行統一管理。

第三方面，本申請提供了一種設備，所述設備包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如上述技術方案的方法的步驟。

第四方面，本申請提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序被處理器執行時實現如上述技術方案的方法的步驟。