[發(fā)明專利]庫存數(shù)據(jù)管理中控制數(shù)據(jù)訪問權限的方法及裝置

在審

• 申請?zhí)枺?/td>: 202210031062.3
• 申請日: 2022-01-12
• 公開（公告）號: CN114329571A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設計）人: 程振翔;邵華
• 申請（專利權）人: 山東浪潮通軟信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31;G06Q10/08
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆;姜鵬

本發(fā)明提供一種庫存數(shù)據(jù)管理中控制數(shù)據(jù)訪問權限的方法及裝置，屬于庫存管理技術領域。通過基于管理機構組織從屬關系從庫存數(shù)據(jù)集中篩選當前登錄用戶管轄范圍內(nèi)的檢查單位填報的初始庫存數(shù)據(jù)集，并基于庫點歸屬關系從初始庫存數(shù)據(jù)集中濾除越權庫存數(shù)據(jù)集，可以避免因組織關系復雜造成某些用戶的數(shù)據(jù)訪問權限超過其管轄范圍的問題，在查詢結果符合管轄范圍的基礎上，避免了越權訪問現(xiàn)象，降低了庫存數(shù)據(jù)泄露的風險，提高了庫存數(shù)據(jù)的安全性。

技術領域

本發(fā)明涉及庫存數(shù)據(jù)管理技術領域，特別涉及一種庫存數(shù)據(jù)管理中控制數(shù)據(jù)訪問權限的方法及裝置。

背景技術

在庫存數(shù)據(jù)管理平臺中，存在不同物資種類、不同組織層級管轄范圍的用戶，如儲備庫點用戶和管理部門用戶、棉糖和原油等種類的儲備管理體系，不同用戶根據(jù)其管轄范圍和層級可訪問不同物資種類不同管轄范圍內(nèi)的庫存數(shù)據(jù)。

庫存數(shù)據(jù)管理中原有的數(shù)據(jù)訪問權限控制機制是基于填報用戶和組織從屬關系的，即某個用戶可訪問其下屬單位用戶填報的數(shù)據(jù)。然而，由于庫存數(shù)據(jù)管理系統(tǒng)涉及多個物資種類，每個物資種類有各自的組織從屬關系，且有的上級監(jiān)管單位會因涉及不同物資種類的物資監(jiān)管而處于不同的組織從屬關系樹中，歸屬關系復雜。在此基礎上，因組織從屬關系設置問題，可能會發(fā)生數(shù)據(jù)訪問越權問題，存在泄密風險。

發(fā)明內(nèi)容

本發(fā)明提供了一種庫存數(shù)據(jù)管理中控制數(shù)據(jù)訪問權限的方法及裝置。本發(fā)明的技術方案如下：

第一方面，提供了一種庫存數(shù)據(jù)管理中控制數(shù)據(jù)訪問權限的方法，其包括：

當檢測到庫存數(shù)據(jù)管理平臺的登錄操作后，獲取當前登錄用戶賬號；

根據(jù)所述當前登錄用戶賬號及預先存儲的管理機構組織從屬關系，從庫存數(shù)據(jù)集中篩選當前登錄用戶管轄范圍內(nèi)的檢查單位填報的初始庫存數(shù)據(jù)集，所述庫存數(shù)據(jù)集中的每條庫存數(shù)據(jù)至少包括物資種類、儲備庫點標識和檢查單位；

根據(jù)所述儲備庫點標識從所述初始庫存數(shù)據(jù)集中篩選儲備庫點數(shù)據(jù)集；

根據(jù)所述儲備庫點數(shù)據(jù)集和預先存儲的庫點歸屬關系從所述初始庫存數(shù)據(jù)集中濾除越權庫存數(shù)據(jù)集，得到所述當前登錄用戶具備訪問權限的庫存數(shù)據(jù)集，所述越權庫存數(shù)據(jù)集為所述當前登錄用戶不具備訪問權限的庫存數(shù)據(jù)集。

可選地，所述根據(jù)所述儲備庫點數(shù)據(jù)集和預先存儲的庫點歸屬關系從所述初始庫存數(shù)據(jù)集中濾除越權庫存數(shù)據(jù)集，包括：

對于所述初始庫存數(shù)據(jù)集中的任一條庫存數(shù)據(jù)的儲備庫點數(shù)據(jù)，根據(jù)預先存儲的庫點歸屬關系獲取所述任一條庫存數(shù)據(jù)的儲備庫點數(shù)據(jù)對應的檢查單位；

判斷所述當前登錄用戶是否存在于所述任一條庫存數(shù)據(jù)的儲備庫點數(shù)據(jù)對應的檢查單位中；

如果所述當前登錄用戶不存在于所述任一條庫存數(shù)據(jù)的儲備庫點數(shù)據(jù)對應的檢查單位中，則確定所述當前登錄用戶不具備訪問所述任一條庫存數(shù)據(jù)的權限；

從所述初始庫存數(shù)據(jù)集中濾除所述任一條庫存數(shù)據(jù)。

可選地，所述根據(jù)所述儲備庫點標識從所述初始庫存數(shù)據(jù)集中篩選儲備庫點數(shù)據(jù)集之前，還包括：

判斷所述當前登錄用戶是否為儲備庫點用戶；

如果所述當前登錄用戶不是儲備庫點用戶，則執(zhí)行根據(jù)所述儲備庫點標識從所述初始庫存數(shù)據(jù)集中篩選儲備庫點數(shù)據(jù)集的步驟。

可選地，所述根據(jù)所述儲備庫點數(shù)據(jù)集和預先存儲的庫點歸屬關系從所述初始庫存數(shù)據(jù)集中濾除越權庫存數(shù)據(jù)集，得到所述當前登錄用戶具備訪問權限的庫存數(shù)據(jù)集之后，還包括：

當檢測到所述當前登錄用戶的庫存數(shù)據(jù)查看操作時，判斷所述當前登錄用戶所要訪問的目標庫存數(shù)據(jù)屬于越權庫存數(shù)據(jù)集中的數(shù)據(jù)還是所述當前登錄用戶具備訪問權限的庫存數(shù)據(jù)集中的數(shù)據(jù)；