[发明专利]一种用户数据权限控制方法及装置

权利要求书

1.一种用户数据权限控制方法，其特征在于，包括：

在接收到移动终端发送的权限访问请求时，根据所述移动终端的标识查找预设的角色信息表，获取所述移动终端的角色信息；所述权限访问请求包括移动终端的标识，所述角色信息表包括移动终端的标识与角色信息的对应关系；

根据所述移动终端的角色信息以及角色信息与待开放权限角色信息的预设关系，获取与所述角色信息对应的待开放权限角色信息；

在预设的用户组信息表中查找包含所述移动终端的标识的用户组标识信息；所述用户组信息表包括移动终端的标识与用户组标识信息的对应关系；

在预设的用户组数据库中查找与所述用户组标识信息和所述待开放权限角色信息对应的待开放权限的用户信息；所述用户组数据库包括用户组标识信息、角色信息以及用户信息的对应关系；

控制将待开放权限的用户的数据权限向所述移动终端开放；所述待开放权限的用户为与所述待开放权限的用户信息对应的用户。

2.根据权利要求1所述的方法，其特征在于，根据所述移动终端的角色信息以及角色信息与待开放权限角色信息的预设关系，获取与所述角色信息对应的待开放权限角色信息，包括：

根据所述移动终端的角色信息，查找预设的权限表，获取与所述移动终端的角色信息对应的树结构的层级信息；所述权限表包括角色信息与树结构的层级信息的对应关系；

根据所述树结构的层级信息，查找预设的树结构存储表，获取待开放权限角色信息；所述树结构存储表包括树结构的层级信息与角色信息对应的关系。

3.根据权利要求1所述的方法，其特征在于，根据所述移动终端的角色信息以及角色信息与待开放权限角色信息的预设关系，获取与所述角色信息对应的待开放权限角色信息，包括：

根据所述移动终端的角色信息以及角色信息与待开放权限角色信息的关系表达式，获取与所述角色信息对应的待开放权限角色信息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述移动终端发送的数据获取请求；

根据所述数据获取请求，获取所述待开放权限的用户的数据，并将所述数据发送给所述移动终端。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述用户组数据库包括用户组标识信息、角色信息以及用户标识的对应关系；

所述待开放权限的用户信息为用户标识。

6.一种用户数据权限控制装置，其特征在于，包括：

第一获取单元，用于在接收到移动终端发送的权限访问请求时，根据所述移动终端的标识查找预设的角色信息表，获取所述移动终端的角色信息；所述权限访问请求包括移动终端的标识，所述角色信息表包括移动终端的标识与角色信息的对应关系；

第二获取单元，用于根据所述移动终端的角色信息以及角色信息与待开放权限角色信息的预设关系，获取与所述角色信息对应的待开放权限角色信息；

第一查找单元，用于在预设的用户组信息表中查找包含所述移动终端的标识的用户组标识信息；所述用户组信息表包括移动终端的标识与用户组标识信息的对应关系；

第二查找单元，用于在预设的用户组数据库中查找与所述用户组标识信息和所述待开放权限角色信息对应的待开放权限的用户信息；所述用户组数据库包括用户组标识信息、角色信息以及用户信息的对应关系；

权限控制单元，用于控制将待开放权限的用户的数据权限向所述移动终端开放；所述待开放权限的用户为与所述待开放权限的用户信息对应的用户。

7.根据权利要求6所述的装置，其特征在于，所述第二获取单元还用于：

根据所述移动终端的角色信息，查找预设的权限表，获取与所述移动终端的角色信息对应的树结构的层级信息；所述权限表包括角色信息与树结构的层级信息的对应关系；

根据所述树结构的层级信息，查找预设的树结构存储表，获取待开放权限角色信息；所述树结构存储表包括树结构的层级信息与角色信息对应的关系。