[发明专利]数据权限管理装置和方法

权利要求书

1.一种数据权限管理装置，其特征在于，包括：

生成模块，生成为所述数据定义的至少一个管理维度，所述管理维度包括至少一个层级；

选择模块，在所述生成模块生成的所述管理维度中，选择需要的管理维度；

设定模块，为用户设定对应的管理维度，或为所述用户设定对应于所述管理维度的层级的数据权限；以及

存储模块，存储所述用户、所述管理维度与所述数据权限之间的对应关系。

2.根据权利要求1所述的数据权限管理装置，其特征在于，所述生成模块还用于：生成至少一个角色；

所述设定模块还用于：为所述角色设定对应的管理维度，或为所述角色设定对应于所述管理维度的层级的数据权限，或将至少一个所述用户与至少一个所述角色进行对应，其中，一个所述用户对应于至少一个所述角色，或一个所述角色对应于至少一个所述用户；以及

所述存储模块还用于：存储所述用户与所述角色之间的对应关系及所述角色、所述管理维度与所述数据权限之间的对应关系。

3.根据权利要求1所述的数据权限管理装置，其特征在于，所述设定模块还用于：为所述管理维度设定对应的使用方式，所述使用方式用于对所述管理维度的层级选择进行定义。

4.根据权利要求1至3中任一项所述的数据权限管理装置，其特征在于，包括：

所述数据权限用于定义所述用户在所述管理维度的层级限制下对所述数据的访问过程，所述访问过程包括对所述数据的读取、添加、修改和/或删除。

5.根据权利要求4所述的数据权限管理装置，其特征在于，包括：

所述数据权限包括特殊权限，所述特殊权限不受所述管理维度的所述层级限制。

6.一种数据权限管理方法，其特征在于，包括：

步骤402，为所述数据定义至少一个管理维度，所述管理维度包括至少一个层级；

步骤404，从所述管理维度中选择需要的管理维度；

步骤406，为用户设定对应的管理维度，并为所述用户设定对应于所述管理维度的层级的数据权限，以及存储所述用户、所述管理维度与所述数据权限之间的对应关系。

7.根据权利要求6所述的数据权限管理方法，其特征在于，所述步骤406包括：

定义至少一个角色，为所述角色设定对应的管理维度，并为所述角色设定对应于所述管理维度的层级的数据权限，以及将至少一个所述用户与至少一个所述角色进行对应，然后存储所述用户与所述角色之间的对应关系及所述角色、所述管理维度与所述数据权限之间的对应关系，

其中，一个所述用户对应于至少一个所述角色，或一个所述角色对应于至少一个所述用户。

8.根据权利要求6所述的数据权限管理方法，其特征在于，所述步骤404还包括：

为所述管理维度设定对应的使用方式，所述使用方式用于对所述管理维度的层级选择进行定义。

9.根据权利要求6至8中任一项所述的数据权限管理方法，其特征在于，包括：

所述数据权限用于定义所述用户在所述管理维度的层级限制下对所述数据的访问过程，所述访问过程包括对所述数据的读取、添加、修改和/或删除。

10.根据权利要求9所述的数据权限管理方法，其特征在于，包括：

所述数据权限包括特殊权限，所述特殊权限不受所述管理维度的所述层级限制。