[发明专利]信息访问权限的控制方法及装置

权利要求书

1.一种信息访问权限的控制方法，其特征在于，包括：

创建用户组信息表、维度权限表以及用户组-维度权限关系；

创建用户信息表以及建立用户-用户组关系和用户-维度权限关系；

根据角色信息表、角色-菜单功能信息表以及所述创建的用户信息表，建立用户-角色关系表，并根据所述用户-角色关系表进行用户操作权限控制；

根据所述用户-用户组关系、用户组-维度权限关系以及用户-维度权限关系，进行用户数据访问权限控制；

当进行用户数据访问权限控制时，通过调整所述用户-维度权限关系、用户组-维度权限关系以及用户-用户组关系，以调整用户对应的用户组和维度权限，其包括：

当所述用户的权限调整范围在所述用户通过用户-维度权限关系所确定的权限范围时，调整用户-维度权限关系，控制所述用户的数据访问权限；

当所述用户的权限调整范围超出所述用户通过用户-维度权限关系所确定的权限范围，并且超出所述用户所在的用户组的权限范围时，调整用户组-维度权限关系，控制所述用户的数据访问权限；

当所述用户的权限调整范围超出所述用户所在的用户组的权限范围时，调整用户-用户组关系，控制所述用户的数据访问权限。

2.根据权利要求1中所述的信息访问权限的控制方法，其特征在于，创建用户组信息表是根据所对应的对象的组织架构进行创建。

3.根据权利要求1中所述的信息访问权限的控制方法，其特征在于，所述创建用户信息表包括：

根据设定的用户组的权限，在对应用户组内创建用户，并根据所述用户组-维度权限关系，为该用户赋予对应的维度权限。

4.根据权利要求1中所述的信息访问权限的控制方法，其特征在于，所述用户组信息表包括父组及对应的子组，所述子组全部或者部分继承父组的访问权限；

当所述用户的权限调整范围超出所述用户所在的用户组的权限范围时，在对应用户组内创建新子组，并根据所述用户组-维度权限关系，为所述新子组赋予对应的维度权限。

5.根据权利要求4中所述的信息访问权限的控制方法，其特征在于，所述当进行用户数据访问权限控制时，通过调整所述用户-维度权限关系、用户组-维度权限关系以及用户-用户组关系，以调整用户对应的用户组和维度权限，还包括：

调整所述用户至之前所在用户组的子组，减少所述用户的维度权限；或

直接调整用户-维度权限关系减少所述用户的维度权限。

6.根据权利要求4中所述的信息访问权限的控制方法，其特征在于，所述当进行用户数据访问权限控制时，通过调整所述用户-维度权限关系、用户组-维度权限关系以及用户-用户组关系，以调整用户对应的用户组和维度权限，还包括：

调整所述用户至之前所在用户组的父组，增加所述用户的维度权限；或

直接调整用户-维度权限关系增加所述用户的维度权限。