[發(fā)明專利]一種基于權(quán)限碼的數(shù)據(jù)權(quán)限控制方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210277409.2
• 申請(qǐng)日: 2022-03-21
• 公開（公告）號(hào): CN114372249A
• 公開（公告）日: 2022-04-19
• 發(fā)明（設(shè)計(jì)）人: 李磊;鄭子陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 北京紛揚(yáng)科技有限責(zé)任公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/60
• 代理公司: 北京中創(chuàng)云知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11837
• 代理人: 龍明濤

1.一種基于權(quán)限碼的數(shù)據(jù)權(quán)限控制方法，其特征在于，包括下述步驟：

S1獲取第一數(shù)據(jù)集合中的第一數(shù)據(jù)，根據(jù)第一數(shù)據(jù)權(quán)限規(guī)則集合中的一個(gè)或多個(gè)數(shù)據(jù)權(quán)限規(guī)則對(duì)第一數(shù)據(jù)生成第一人員身份標(biāo)識(shí)集合，并根據(jù)第一人員身份標(biāo)識(shí)集合生成第一權(quán)限碼，所述數(shù)據(jù)權(quán)限規(guī)則包括人員身份標(biāo)識(shí)、數(shù)據(jù)項(xiàng)目和數(shù)據(jù)范圍之間的映射關(guān)系；

S2將第一人員身份標(biāo)識(shí)集合和第一權(quán)限碼建立第一關(guān)聯(lián)關(guān)系并儲(chǔ)存，并將第一權(quán)限碼和第一數(shù)據(jù)建立第二關(guān)聯(lián)關(guān)系并儲(chǔ)存；

S3獲取第一數(shù)據(jù)集合中的下一數(shù)據(jù),返回S1,直至所述第一數(shù)據(jù)集合中的全部數(shù)據(jù)遍歷完成。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括下述步驟：

S4根據(jù)訪問人員的一個(gè)或多個(gè)目標(biāo)人員身份標(biāo)識(shí)獲取一個(gè)或多個(gè)目標(biāo)人員身份標(biāo)識(shí)集合；

S5根據(jù)所述一個(gè)或多個(gè)目標(biāo)人員身份標(biāo)識(shí)集合獲取與其存在第一關(guān)聯(lián)關(guān)系的一個(gè)或多個(gè)目標(biāo)權(quán)限碼，之后根據(jù)所述一個(gè)或多個(gè)目標(biāo)權(quán)限碼獲取與其存在第二關(guān)聯(lián)關(guān)系的目標(biāo)數(shù)據(jù)；

S6返回所述目標(biāo)數(shù)據(jù)。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述第一數(shù)據(jù)集合是根據(jù)所述第一數(shù)據(jù)權(quán)限規(guī)則集合獲取的，具體包括：

獲取第一數(shù)據(jù)權(quán)限規(guī)則集合中的一個(gè)或多個(gè)數(shù)據(jù)權(quán)限規(guī)則所包含的一個(gè)或多個(gè)數(shù)據(jù)項(xiàng)目，將其去重后合并為數(shù)據(jù)項(xiàng)目集合，依次獲取所述數(shù)據(jù)項(xiàng)目集合中每一個(gè)數(shù)據(jù)項(xiàng)目所包含的數(shù)據(jù)，將其去重后合并為第一數(shù)據(jù)集合。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述根據(jù)第一數(shù)據(jù)權(quán)限規(guī)則集合中的一個(gè)或多個(gè)數(shù)據(jù)權(quán)限規(guī)則對(duì)第一數(shù)據(jù)生成第一人員身份標(biāo)識(shí)集合包括：

依次判斷所述第一數(shù)據(jù)是否與所述第一數(shù)據(jù)權(quán)限規(guī)則集合中的每一個(gè)數(shù)據(jù)權(quán)限規(guī)則的數(shù)據(jù)范圍相匹配，若匹配則提取所述判斷的該數(shù)據(jù)權(quán)限規(guī)則的第一人員身份標(biāo)識(shí)，直至所述第一數(shù)據(jù)權(quán)限規(guī)則集合中的所有數(shù)據(jù)權(quán)限規(guī)則遍歷完成，之后將所述提取的所有的第一人員身份標(biāo)識(shí)去重后合并為第一人員身份標(biāo)識(shí)集合。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述根據(jù)第一人員身份標(biāo)識(shí)集合生成第一權(quán)限碼包括：

將所述第一人員身份標(biāo)識(shí)集合中所有的人員身份標(biāo)識(shí)排序后用哈希算法生成一個(gè)唯一標(biāo)識(shí)作為第一權(quán)限碼。

6.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括下述步驟：

若收到變更消息，則根據(jù)變更消息生成增量數(shù)據(jù)集合，將所述增量數(shù)據(jù)集合替代所述第一數(shù)據(jù)集合重復(fù)執(zhí)行步驟S1至S3，所述變更消息包括數(shù)據(jù)權(quán)限規(guī)則新增消息、數(shù)據(jù)權(quán)限規(guī)則修改消息、數(shù)據(jù)權(quán)限規(guī)則刪除消息、數(shù)據(jù)新增消息和數(shù)據(jù)修改消息；

所述根據(jù)變更消息生成增量數(shù)據(jù)集合包括：

若變更消息為數(shù)據(jù)權(quán)限規(guī)則新增消息、數(shù)據(jù)權(quán)限規(guī)則修改消息和數(shù)據(jù)權(quán)限規(guī)則刪除消息中的一項(xiàng)或多項(xiàng)，則獲取變更消息中包含的一個(gè)或多個(gè)數(shù)據(jù)權(quán)限規(guī)則包含的一個(gè)或多個(gè)數(shù)據(jù)項(xiàng)目，將其去重后合并為增量數(shù)據(jù)項(xiàng)目集合，依次獲取增量數(shù)據(jù)項(xiàng)目集合中每一個(gè)數(shù)據(jù)項(xiàng)目所包含的增量數(shù)據(jù)，將所述依次獲取的全部增量數(shù)據(jù)去重后合并為增量數(shù)據(jù)集合；

若變更消息為數(shù)據(jù)新增消息和/或數(shù)據(jù)修改消息，則獲取變更消息中包含的一條或多條數(shù)據(jù)組成增量數(shù)據(jù)集合。

7.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)訪問人員的一個(gè)或多個(gè)目標(biāo)人員身份標(biāo)識(shí)獲取一個(gè)或多個(gè)目標(biāo)人員身份標(biāo)識(shí)集合包括：

遍歷查詢數(shù)據(jù)庫(kù)中存儲(chǔ)的人員身份標(biāo)識(shí)集合，若所述遍歷查詢的人員身份標(biāo)識(shí)集合中至少包含了一個(gè)目標(biāo)人員身份標(biāo)識(shí)則獲取該目標(biāo)人員身份標(biāo)識(shí)集合。

8.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述數(shù)據(jù)權(quán)限規(guī)則還包括有效時(shí)間，所述方法還包括下述步驟：

按周期遍歷查詢數(shù)據(jù)庫(kù)中的所有數(shù)據(jù)權(quán)限規(guī)則，若所述查詢的數(shù)據(jù)權(quán)限規(guī)則的有效時(shí)間超期，則發(fā)出針對(duì)所述查詢的數(shù)據(jù)權(quán)限規(guī)則的數(shù)據(jù)權(quán)限規(guī)則刪除消息；

按周期遍歷查詢數(shù)據(jù)庫(kù)中的所有權(quán)限碼，依次判斷所述查詢的權(quán)限碼是否與數(shù)據(jù)庫(kù)中至少一數(shù)據(jù)存在第二關(guān)聯(lián)關(guān)系；若存在則查詢下一權(quán)限碼；若不存在，則將該權(quán)限碼刪除。