[发明专利]一种数据权限的控制方法及装置

权利要求书

1.一种数据权限的控制方法，其特征在于，包括：

根据M种基础资料类型中所包括的所有基础资料，排列组合得到至少一 个第一资料组合，所述第一资料组合中至少包括一种基础资料，且，第一资 料组合中的基础资料分属于不同的基础资料类型；为每个第一资料组合分配 唯一的组合标识；M为不小于1的整数；

确定进行数据存储时，从所述第一资料组合中查找得到该数据的基础资 料所对应的第一资料组合，将查找得到的所述第一资料组合对应的组合标识 作为该数据的组合标识；

接收到用户的数据操作请求消息时，获取该用户的第一数据权限信息， 所述第一数据权限信息包括用户对应的组合标识；确定第一数据权限信息的 范围内包含所述消息所请求的数据的组合标识时，允许用户对所述消息所请 求的数据执行所述消息所请求的功能操作。

2.根据权利要求1所述的方法，其特征在于，所述确定第一数据权限信 息的范围内包含所述消息所请求的数据的组合标识具体为：

确定整个第一数据权限信息中包含所述数据的组合标识，所述数据为所 述消息所请求操作的数据。

3.根据权利要求1所述的方法，其特征在于，所述第一数据权限信息根 据功能操作划分为至少两个第二数据权限信息；

相应的，所述确定第一数据权限信息的范围内包含所述消息所请求的数 据的组合标识具体为：

从所述第一数据权限信息中获取所述消息请求的功能操作所对应的第二 数据权限信息；

确定所述第二数据权限信息中包含所述数据的组合标识，所述数据为所 述消息所请求操作的数据。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述从所述第 一资料组合中查找得到该数据的基础资料所对应的第一资料组合具体为：

获取该数据对应的基础资料；

将所述基础资料作为第二资料组合与各个第一资料组合进行比较，得到 与该第二资料组合相同的第一资料组合。

5.根据权利要求4所述的方法，其特征在于，所述第二资料组合中包括 M1种基础资料类型中每种基础资料类型下的一种基础资料；M1种基础资料 类型包含于所述M种基础资料类型；M1为不小于1的整数；

或者，所述第二资料组合包括至少一种基础资料，且所述基础资料分属 于不同的基础资料类型。

6.一种数据权限控制系统，其特征在于，包括：

关系生成单元，用于根据M种基础资料类型中所包括的所有基础资料， 排列组合得到至少一个第一资料组合，所述第一资料组合中至少包括一种基 础资料，且，第一资料组合中的基础资料分属于不同的基础资料类型；为每 个第一资料组合分配唯一的组合标识；M为不小于1的整数；

存储单元，用于确定进行数据存储时，从所述第一资料组合中查找得到 该数据的基础资料所对应的第一资料组合，将查找得到的所述第一资料组合 对应的组合标识作为该数据的组合标识；

验证单元，用于接收到用户的数据操作请求消息时，获取该用户的第一 数据权限信息，所述第一数据权限信息包括用户对应的组合标识；确定第一 数据权限信息的范围内包含所述消息所请求的数据的组合标识时，允许用户 对所述消息所请求的数据执行所述消息所请求的功能操作。

7.根据权利要求6所述的系统，其特征在于，验证单元包括：

第一获取子单元，用于接收到用户的数据操作请求消息时，获取该用户 的第一数据权限信息，所述第一数据权限信息包括用户对应的组合标识；

第一确定子单元，用于确定整个第一数据权限信息中包含所述消息所请 求的数据的组合标识时，允许用户对所述消息所请求的数据执行所述消息所 请求的功能操作。