[發明專利]基于權限配置的數據訪問方法、裝置、系統、存儲介質

在審

• 申請號: 202110563182.3
• 申請日: 2021-05-21
• 公開（公告）號: CN113190864A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 栗增光
• 申請（專利權）人: 中國工商銀行股份有限公司;工銀科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 周天宇

1.一種基于權限配置的數據訪問方法，包括：

配置用戶的數據訪問權限；

基于所述數據訪問權限，生成符合所述數據訪問權限的多種數據訪問語句；

執行用戶選擇的所述數據訪問語句，訪問與所述數據訪問語句關聯的數據。

2.根據權利要求1所述的方法，其中，所述配置用戶的數據訪問權限包括：

給所述用戶固定添加所述用戶所屬業務部門的第一數據訪問權限；和/或

根據預設的配置規則，給所述用戶配置其他業務部門的第二數據訪問權限。

3.根據權利要求2所述的方法，所述根據預設的配置規則，給所述用戶配置其他業務部門的第二數據訪問權限包括：

給所述用戶添加所屬業務部門的子部門的數據訪問權限。

4.根據權利要求2所述的方法，所述根據預設的配置規則，給所述用戶配置其他業務部門的第二數據訪問權限還包括：

給所述用戶添加指定業務部門的數據訪問權限。

5.根據權利要求2所述的方法，所述根據預設的配置規則，給所述用戶配置其他業務部門的第二數據訪問權限還包括：

限制所述用戶訪問指定業務部門的數據訪問權限。

6.根據權利要求1所述的方法，所述基于所述數據訪問權限，生成符合所述數據訪問權限的多種數據訪問語句包括：

根據所述數據訪問權限，生成枚舉型數據訪問語句，用于定向枚舉權限所允許的數據范圍內的數據。

7.根據權利要求1所述的方法，所述基于所述數據訪問權限，生成符合所述數據訪問權限的多種數據訪問語句還包括：

根據所述數據訪問權限，生成選擇查詢數據訪問語句，用于查詢權限所允許的指定業務部門的數據。

8.根據權利要求1所述的方法，所述基于所述數據訪問權限，生成符合所述數據訪問權限的多種數據訪問語句還包括：

生成用于存儲所述數據訪問權限信息的授權臨時表；

基于所述授權臨時表，生成預設格式的數據訪問語句，用于查詢所述數據訪問權限允許的全部數據范圍內的指定業務部門的指定業務表的數據。

9.根據權利要求1所述的方法，還包括：

提供權限配置頁面給管理員配置用戶的數據訪問權限。

10.根據權利要求1所述的方法，還包括：

接收用戶自定義數據訪問語句；

執行所述用戶自定義數據訪問語句，訪問與所述用戶自定義數據訪問語句關聯的數據。

11.根據權利要求10所述的方法，還包括：

檢查所述用戶自定義數據訪問語句的數據訪問范圍是否限制于所述數據訪問權限內；

當所述數據訪問范圍限制于所述數據訪問權限內時，執行所述執行所述用戶自定義數據訪問語句。

12.一種基于權限配置的數據訪問裝置，包括：

權限配置模塊，用于配置用戶的數據訪問權限；

數據訪問語句生成模塊，用于基于所述數據訪問權限，生成符合所述數據訪問權限的多種數據訪問語句；

語句執行模塊，用于執行用戶選擇的所述數據訪問語句，訪問與所述數據訪問語句關聯的數據。

13.根據權利要求12所述的裝置，其中，所述權限配置模塊包括：

第一權限配置單元，用于給所述用戶固定添加所述用戶所屬業務部門的第一數據訪問權限；和/或

第二權限配置單元，用于根據預設的配置規則，給所述用戶配置其他業務部門的第二數據訪問權限。