[發(fā)明專利]基于權(quán)限配置的數(shù)據(jù)訪問方法、裝置、系統(tǒng)、存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110563182.3
• 申請日: 2021-05-21
• 公開（公告）號: CN113190864A
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計）人: 栗增光
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司;工銀科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 周天宇

1.一種基于權(quán)限配置的數(shù)據(jù)訪問方法，包括：

配置用戶的數(shù)據(jù)訪問權(quán)限；

基于所述數(shù)據(jù)訪問權(quán)限，生成符合所述數(shù)據(jù)訪問權(quán)限的多種數(shù)據(jù)訪問語句；

執(zhí)行用戶選擇的所述數(shù)據(jù)訪問語句，訪問與所述數(shù)據(jù)訪問語句關(guān)聯(lián)的數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述配置用戶的數(shù)據(jù)訪問權(quán)限包括：

給所述用戶固定添加所述用戶所屬業(yè)務(wù)部門的第一數(shù)據(jù)訪問權(quán)限；和/或

根據(jù)預(yù)設(shè)的配置規(guī)則，給所述用戶配置其他業(yè)務(wù)部門的第二數(shù)據(jù)訪問權(quán)限。

3.根據(jù)權(quán)利要求2所述的方法，所述根據(jù)預(yù)設(shè)的配置規(guī)則，給所述用戶配置其他業(yè)務(wù)部門的第二數(shù)據(jù)訪問權(quán)限包括：

給所述用戶添加所屬業(yè)務(wù)部門的子部門的數(shù)據(jù)訪問權(quán)限。

4.根據(jù)權(quán)利要求2所述的方法，所述根據(jù)預(yù)設(shè)的配置規(guī)則，給所述用戶配置其他業(yè)務(wù)部門的第二數(shù)據(jù)訪問權(quán)限還包括：

給所述用戶添加指定業(yè)務(wù)部門的數(shù)據(jù)訪問權(quán)限。

5.根據(jù)權(quán)利要求2所述的方法，所述根據(jù)預(yù)設(shè)的配置規(guī)則，給所述用戶配置其他業(yè)務(wù)部門的第二數(shù)據(jù)訪問權(quán)限還包括：

限制所述用戶訪問指定業(yè)務(wù)部門的數(shù)據(jù)訪問權(quán)限。

6.根據(jù)權(quán)利要求1所述的方法，所述基于所述數(shù)據(jù)訪問權(quán)限，生成符合所述數(shù)據(jù)訪問權(quán)限的多種數(shù)據(jù)訪問語句包括：

根據(jù)所述數(shù)據(jù)訪問權(quán)限，生成枚舉型數(shù)據(jù)訪問語句，用于定向枚舉權(quán)限所允許的數(shù)據(jù)范圍內(nèi)的數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的方法，所述基于所述數(shù)據(jù)訪問權(quán)限，生成符合所述數(shù)據(jù)訪問權(quán)限的多種數(shù)據(jù)訪問語句還包括：

根據(jù)所述數(shù)據(jù)訪問權(quán)限，生成選擇查詢數(shù)據(jù)訪問語句，用于查詢權(quán)限所允許的指定業(yè)務(wù)部門的數(shù)據(jù)。

8.根據(jù)權(quán)利要求1所述的方法，所述基于所述數(shù)據(jù)訪問權(quán)限，生成符合所述數(shù)據(jù)訪問權(quán)限的多種數(shù)據(jù)訪問語句還包括：

生成用于存儲所述數(shù)據(jù)訪問權(quán)限信息的授權(quán)臨時表；

基于所述授權(quán)臨時表，生成預(yù)設(shè)格式的數(shù)據(jù)訪問語句，用于查詢所述數(shù)據(jù)訪問權(quán)限允許的全部數(shù)據(jù)范圍內(nèi)的指定業(yè)務(wù)部門的指定業(yè)務(wù)表的數(shù)據(jù)。

9.根據(jù)權(quán)利要求1所述的方法，還包括：

提供權(quán)限配置頁面給管理員配置用戶的數(shù)據(jù)訪問權(quán)限。

10.根據(jù)權(quán)利要求1所述的方法，還包括：

接收用戶自定義數(shù)據(jù)訪問語句；

執(zhí)行所述用戶自定義數(shù)據(jù)訪問語句，訪問與所述用戶自定義數(shù)據(jù)訪問語句關(guān)聯(lián)的數(shù)據(jù)。

11.根據(jù)權(quán)利要求10所述的方法，還包括：

檢查所述用戶自定義數(shù)據(jù)訪問語句的數(shù)據(jù)訪問范圍是否限制于所述數(shù)據(jù)訪問權(quán)限內(nèi)；

當(dāng)所述數(shù)據(jù)訪問范圍限制于所述數(shù)據(jù)訪問權(quán)限內(nèi)時，執(zhí)行所述執(zhí)行所述用戶自定義數(shù)據(jù)訪問語句。

12.一種基于權(quán)限配置的數(shù)據(jù)訪問裝置，包括：

權(quán)限配置模塊，用于配置用戶的數(shù)據(jù)訪問權(quán)限；

數(shù)據(jù)訪問語句生成模塊，用于基于所述數(shù)據(jù)訪問權(quán)限，生成符合所述數(shù)據(jù)訪問權(quán)限的多種數(shù)據(jù)訪問語句；

語句執(zhí)行模塊，用于執(zhí)行用戶選擇的所述數(shù)據(jù)訪問語句，訪問與所述數(shù)據(jù)訪問語句關(guān)聯(lián)的數(shù)據(jù)。

13.根據(jù)權(quán)利要求12所述的裝置，其中，所述權(quán)限配置模塊包括：

第一權(quán)限配置單元，用于給所述用戶固定添加所述用戶所屬業(yè)務(wù)部門的第一數(shù)據(jù)訪問權(quán)限；和/或

第二權(quán)限配置單元，用于根據(jù)預(yù)設(shè)的配置規(guī)則，給所述用戶配置其他業(yè)務(wù)部門的第二數(shù)據(jù)訪問權(quán)限。