[发明专利]一种实现数据访问权限控制的方法

说明书

技术领域

本发明涉及信息系统的访问控制，特别是提供一种对用户访问数据的权限进行控制的方法。

背景技术

企业信息化系统后台一般都是采用关系型数据库存储数据，通过结构化查询语句(SQL，Structure Query Language)对信息系统系统中数据库进行操作。

随着企业信息化程度的提高，系统的整合性也逐步提高，在很多情况下，操作员只能看到部分数据。比如说，在一个销售部门，每个销售员只能看到自己的客户，区域销售经理只能看到特定区域的数据，生产部门只能看到本部门的生产计划，等等。在这些例子中，数据访问权限的控制实质上是对字典数据的控制，字典数据通常指的是基础资料信息。还有一些情况，比如根据单据金额控制数据访问权限，或根据折扣比例控制数据访问权限，这些都可以通过对金额或折扣分段建立字典数据，从而将数据访问权限的控制转化为字典数据的控制。

对字典数据控制的具体方式就是在访问数据时构造数据筛选条件，然后根据数据筛选条件组成SQL语句中的WHERE条件子句，达到对数据过滤的目的，从而实现对字典数据的控制，也实现了对数据访问权限的控制。

传统技术中，字典数据表的数据结构通常是这样的：ID(数值类型)、Code(字符类型)、Name(字符类型)…，其中ID是主键，CODE和NAME是业务字段，当然不同的字典，还会有不同的业务字段。如有下面这么一张如表1所示的字典表和数据：

表1

  ID  Code  Name…  Pn  nantong  南通…  Pn+1  nanjing  南京…  Pn+2  suzhou  苏州…  …  …  ……  Pn+100  wuxi  无锡…  Pn+101  …  ……