[發明專利]業務數據的訪問方法、裝置、設備和存儲介質

在審

• 申請號: 202011627722.1
• 申請日: 2020-12-31
• 公開（公告）號: CN112699407A
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 鄭海波
• 申請（專利權）人: 北京字跳網絡技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 北京遠智匯知識產權代理有限公司 11659
• 代理人: 范坤坤

本申請公開了一種業務數據的訪問方法、裝置、設備和存儲介質。該方法包括：響應于接收到用戶的數據訪問請求，確定所述用戶關聯的數據權限，其中，所述數據權限中包括數據對象訪問權限和數據字段訪問權限；根據所述數據對象訪問權限確定所述用戶被允許訪問的數據記錄；根據所述數據字段訪問權限顯示所述數據記錄中具有第一權限的第一數據字段，以及隱藏所述數據記錄中具有第二權限的第二數據字段。該方法實現了數據字段訪問的靈活性，有效提升了業務系統的能力。

技術領域

本發明實施例涉及數據安全管理技術領域，尤其涉及一種業務數據的訪問方法、裝置、設備和存儲介質。

背景技術

為了保證業務系統的安全性，通常采用權限管理來控制用戶在業務系統可執行的業務操作。目前絕大部分的業務系統采用基于角色的權限控制(Role Base AccessControl，RBAC)策略，該策略將系統的功能權限和數據權限(即數據記錄級的訪問權限)授權給角色，以及將角色分配給用戶，從而保證用戶具有操作系統功能的權限以及訪問指定范圍內數據的權限。

隨著業務的日趨復雜，權限控制粒度繼續細化，出現了對于字段的權限控制。即權限不僅僅需要控制關鍵、重要的系統功能以及數據記錄范圍，還需要對能夠訪問的數據字段進行權限控制。通常，將數據字段的權限與角色建立關聯關系，從而實現對數據字段的授權。用戶在訪問系統時，基于用戶擁有的角色的字段級權限來控制用戶的業務訪問。但是，傳統的訪問方式仍無法滿足業務需求，其靈活性較差。

發明內容

本申請提供一種業務數據的訪問方法、裝置、設備和存儲介質，以提高業務數據訪問的靈活性。

第一方面，本申請實施例提供了一種業務數據的訪問方法，包括：

響應于接收到用戶的數據訪問請求，確定所述用戶關聯的數據權限，其中，所述數據權限中包括數據對象訪問權限和數據字段訪問權限；

根據所述數據對象訪問權限確定所述用戶被允許訪問的數據記錄；

根據所述數據字段訪問權限顯示所述數據記錄中具有第一權限的第一數據字段，以及隱藏所述數據記錄中具有第二權限的第二數據字段。

第二方面，本申請實施例提供一種業務數據的訪問裝置，包括：

第一確定模塊，用于響應于接收到用戶的數據訪問請求，確定所述用戶關聯的數據權限，其中，所述數據權限中包括數據對象訪問權限和數據字段訪問權限；

第二確定模塊，用于根據所述數據對象訪問權限確定所述用戶被允許訪問的數據記錄；

處理模塊，用于根據所述數據字段訪問權限顯示所述數據記錄中具有第一權限的第一數據字段，以及隱藏所述數據記錄中具有第二權限的第二數據字段。

第三方面，本申請實施例提供一種電子設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，所述處理器執行所述計算機程序時實現本申請實施例第一方面提供的業務數據的訪問方法的步驟。

第四方面，本申請實施例提供一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現本申請實施例第一方面提供的業務數據的訪問方法的步驟。

本申請實施例提供的業務數據的訪問方法、裝置、設備和存儲介質，響應于接收到用戶的數據訪問請求，確定用戶關聯的數據權限，其中，數據權限中包括數據對象訪問權限和數據字段訪問權限；根據數據對象訪問權限確定用戶被允許訪問的數據記錄；根據數據字段訪問權限顯示數據記錄中具有第一權限的第一數據字段，以及隱藏數據記錄中具有第二權限的第二數據字段。由于用戶關聯的數據權限中包括數據字段訪問權限，使得數據字段的顯示權限作為數據權限的一種內在屬性，與數據權限相關聯，因此，電子設備便可以通過數據權限中的數據字段訪問權限來控制數據記錄中的數據字段的顯示和隱藏，相比傳統一刀切的訪問方式，實現了數據字段訪問的靈活性，有效提升了業務系統的能力。

附圖說明