[发明专利]数据权限管理系统及方法

权利要求书

1.一种数据权限管理系统，其特征在于，包括：数据元管理器、配置器及解释器；其中，

数据元管理器用于标记业务系统中需要进行权限管理的数据；

配置器用于针对数据元管理器标记的数据配置数据访问规则；

解释器用于拦截用户访问所述业务系统时产生的数据，判断该数据是否被所述数据访问规则所约束；若是，根据所述数据访问规则返回数据。

2.如权利要求1所述的系统，用于数据库的数据权限管理；以及

所述需要进行权限管理的数据具体为：数据库中需要进行权限管理的表、所述表中需要进行权限管理的字段、所述字段的数据类型。

3.如权利要求2所述的系统，所述配置器包括：

规则创建模块，用于基于数据元管理器标记的表、表中的字段、字段的数据类型创建数据访问规则；任一条数据访问规则对应于数据库中的一个表；

规则库，用于存储规则创建模块创建的数据访问规则；

规则管理模块，用于启动、或关闭、或修改、或删除规则库中的数据访问规则。

4.如权利要求3所述的系统，规则库中存储的数据访问规则为JSON格式。

5.如权利要求4所述的系统，所述拦截用户访问所述业务系统时产生的数据，判断该数据是否被所述数据访问规则所约束具体为：

解释器拦截用户访问数据库时产生的查询语句，提取所述查询语句中的表名，判断所述表名是否在规则库中。

6.如权利要求5所述的系统，所述根据所述数据访问规则返回数据具体为：将所述表名对应的数据访问规则组合到所述查询语句中进行查询，将查询结果向用户返回。

7.一种数据权限管理方法，其特征在于，包括步骤：

S1.标记业务系统中需要进行权限管理的数据；

S2.针对标记的数据配置数据访问规则；

S3.拦截用户访问所述业务系统时产生的数据，判断该数据是否被所述数据访问规则所约束；若是，根据所述数据访问规则返回数据。

8.如权利要求7所述的方法，用于数据库的数据权限管理；以及

所述需要进行权限管理的数据具体为：数据库中需要进行权限管理的表、所述表中需要进行权限管理的字段、所述字段的数据类型。

9.如权利要求8所述的方法，所述数据访问规则存储于规则库中；以及

步骤S3具体为：拦截用户访问数据库时产生的查询语句，提取所述查询语句中的表名，判断所述表名是否在规则库中；若是，将所述表名对应的数据访问规则组合到所述查询语句中进行查询，将查询结果向用户返回。

10.如权利要求9所述的方法，步骤S3还包括：若所述表名不在规则库中，以所述查询语句进行查询，向用户返回查询结果。