[發明專利]數據權限管理方法、電子裝置、服務器及可讀存儲介質

在審

• 申請號: 202110759633.0
• 申請日: 2021-07-05
• 公開（公告）號: CN113505389A
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 舒燕
• 申請（專利權）人: 北京明略軟件系統有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/25
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 蔡良偉;張娜

本發明提出的一種數據權限管理方法、電子裝置、服務器及可讀存儲介質，所述方法包括步驟：當接收到權限設置指令時，獲取所述權限設置指令中的權限標簽以及所述權限設置指令對應的數據；獲取所述數據關聯用戶賬號的關聯標簽，并根據所述關聯標簽以及所述權限標簽設置該數據對應的訪問權限用戶賬號；當檢測到用戶賬號的關聯標簽調整時，根據調整后的關聯標簽對數據對應的訪問權限用戶賬號進行調整。通過依據用戶賬號與數據之間的關聯，預先設置數據對應的訪問權限用戶賬號，并實施根據用戶賬號與數據之間關聯的變化來對數據對應的訪問權限用戶賬號進行調整，從而使得能夠實時對數據訪問權限進行調整，便于管理的同時，降低了控制的復雜性。

技術領域

本發明涉及數據管理領域，尤其涉及一種數據權限管理方法、電子裝置、服務器及可讀存儲介質。

背景技術

在大數據系統中，面對多源異構數據的融合治理，數據權限控制顯得尤為重要。在現有的數據權限控制中，一般采用的機制有兩種，一種是預置權限，即在用戶賬號注冊時，賦予用戶賬號一定的權限或角色；另一種是后置權限，即在用戶賬號使用系統時，通過授權機制實現用戶賬號數據權限的修改。這兩種機制滿足了大部分數據權限訪問控制的需求，但是當用戶賬號本身也是業務數據的創造者或參與者時，這兩種授權機制會顯得很復雜；難以對數據權限進行管理。

發明內容

本發明的主要目的在于提出一種數據權限管理方法、電子裝置、服務器及可讀存儲介質，旨在解決現有技術中的數據權限控制復雜且難以管理的問題。

為實現上述目的，本發明提供一種數據權限管理方法，所述方法包括步驟：

當接收到權限設置指令時，獲取所述權限設置指令中的權限標簽以及所述權限設置指令對應的數據；

獲取所述數據關聯用戶賬號的關聯標簽，并根據所述關聯標簽以及所述權限標簽設置該數據對應的訪問權限用戶賬號；

當檢測到用戶賬號的關聯標簽調整時，根據調整后的關聯標簽對數據對應的訪問權限用戶賬號進行調整。

可選地，所述獲取所述數據關聯用戶賬號的關聯標簽，并根據所述關聯標簽以及所述權限標簽設置該數據對應的訪問權限用戶賬號的步驟包括：

獲取與所述數據相關聯且關聯標簽與所述權限標簽匹配的第一用戶賬號；

根據所述第一用戶賬號設置所述訪問權限用戶賬號。

可選地，所述根據所述第一用戶賬號設置所述訪問權限用戶賬號的步驟包括：

獲取與對所述第一用戶賬號標記有繼承者標簽的第二用戶賬號；

將所述第一用戶賬號以及所述第二用戶賬號作為訪問權限用戶賬號；

可選地，所述將所述第一用戶賬號以及所述第二用戶賬號作為訪問權限用戶賬號的步驟包括：

獲取所述第一用戶賬號以及所述第二用戶賬號的用戶賬號信息；

將所述用戶賬號信息寫入到所述數據的權限用戶賬號屬性字段中。

可選地，所述獲取所述數據關聯用戶賬號的關聯標簽，并根據所述關聯標簽以及所述權限標簽設置該數據對應的訪問權限用戶賬號的同時包括：

獲取所述權限設置指令中的初始權限信息；

根據所述初始權限信息將所述數據劃分為公開數據以及隱私數據。

可選地，所述方法還包括：

當接收到第三用戶賬號的發送的對所述數據的訪問請求時，獲取所述訪問請求中所述第三用戶賬號的身份信息；

根據所述身份信息判斷所述第三用戶賬號是否為所述數據對應的訪問權限用戶賬號；

若是，則允許所述第三用戶賬號訪問所述數據。