[发明专利]一种数据权限的控制方法及装置

说明书

技术领域

本发明涉及数据权限控制技术，尤其涉及一种数据权限的控制方法及装 置。

背景技术

现有的数据管理系统中，通用数据权限处理是RBAC(Role-Based Access Control，基于角色的访问控制)的进一步扩展和延伸，即在功能权限的基础 上增加数据权限的管理，实现数据权限和功能权限的集中处理。在实际应用 中，数据权限的控制点一般相对固定，如针对公司、部门、个人、客户、供 应商等，也就是说数据权限一般针对指定数据类型下的一些基础数据对象。

在现有技术中，当用户需要对某一数据执行查看、修改等操作时，数据 管理系统需要首先到对应的数据库系统中进行查询，确认该用户是否具有对 该数据进行查看或修改的数据权限。而由于目前各种数据权限针对的基础数 据对象，如部门、客户等分别存储于不同的数据表中，因此，数据库系统在 进行数据权限的查询时，需要调用多个数据表，进行多表关联查询，才能最 终确定该用户是否具有对该数据进行查看或修改等操作的数据权限。

假设数据库系统查询一个数据表的平均查询时间为t，则数据库系统查询 n个表的时间为nt，甚至在某些特殊情况下，该时间可能为tⁿ，严重影响了数 据库系统的查询效率，进而影响了数据管理系统对用户的数据操作请求的响 应速度。

发明内容

有鉴于此，本发明要解决的技术问题是，提供一种数据权限的控制方法 及装置，能够提高数据管理系统对用户的数据操作请求的响应速度。

为此，本发明实施例采用如下技术方案：

本发明实施例提供一种数据权限的控制方法，包括：

根据M种基础资料类型中所包括的所有基础资料，排列组合得到至少一 个第一资料组合，所述第一资料组合中至少包括一种基础资料，且，第一资 料组合中的基础资料分属于不同的基础资料类型；为每个第一资料组合分配 唯一的组合标识；M为不小于1的整数；

确定进行数据存储时，从所述第一资料组合中查找得到该数据的基础资 料所对应的第一资料组合，将查找得到的所述第一资料组合对应的组合标识 作为该数据的组合标识；

接收到用户的数据操作请求消息时，获取该用户的第一数据权限信息， 所述第一数据权限信息包括用户对应的组合标识；确定第一数据权限信息的 范围内包含所述消息所请求的数据的组合标识时，允许用户对所述消息所请 求的数据执行所述消息所请求的功能操作。

其中，所述确定第一数据权限信息的范围内包含所述消息所请求的数据 的组合标识具体为：

确定整个第一数据权限信息中包含所述数据的组合标识，所述数据为所 述消息所请求操作的数据。

所述第一数据权限信息根据功能操作划分为至少两个第二数据权限信 息；

相应的，所述确定第一数据权限信息的范围内包含所述消息所请求的数 据的组合标识具体为：

从所述第一数据权限信息中获取所述消息请求的功能操作所对应的第二 数据权限信息；

确定所述第二数据权限信息中包含所述数据的组合标识，所述数据为所 述消息所请求操作的数据。

所述从所述第一资料组合中查找得到该数据的基础资料所对应的第一资 料组合具体为：

获取该数据对应的基础资料；

将所述基础资料作为第二资料组合与各个第一资料组合进行比较，得到 与该第二资料组合相同的第一资料组合。

所述第二资料组合中包括M1种基础资料类型中每种基础资料类型下的 一种基础资料；M1种基础资料类型包含于所述M种基础资料类型；M1为不 小于1的整数；

或者，所述第二资料组合包括至少一种基础资料，且所述基础资料分属 于不同的基础资料类型。

本发明实施例还提供一种数据权限控制系统，包括：

关系生成单元，用于根据M种基础资料类型中所包括的所有基础资料， 排列组合得到至少一个第一资料组合，所述第一资料组合中至少包括一种基 础资料，且，第一资料组合中的基础资料分属于不同的基础资料类型；为每 个第一资料组合分配唯一的组合标识；M为不小于1的整数；

存储单元，用于确定进行数据存储时，从所述第一资料组合中查找得到 该数据的基础资料所对应的第一资料组合，将查找得到的所述第一资料组合 对应的组合标识作为该数据的组合标识；