[发明专利]一种基于数据隔离模型的数据访问方法

权利要求书

1.一种基于数据隔离模型的数据访问方法，其特征在于，包括：

根据数据业务管理的组织层级结构中各不同层级组织的业务数据库范围的限制，构建用于区分隔离不同业务数据库范围的数据隔离模型，从而利用所述数据隔离模型区分隔离各不同层级组织的业务数据库范围；

根据数据业务管理中不同数据业务对业务数据库中数据访问权限的限制要求，分别针对每个数据业务构建具备相应数据访问权限的访问角色；还根据不同数据业务中的不同操作任务对业务数据库中数据访问权限的限制要求，分别针对每个数据业务中具备执行相应操作任务权限的每个访问角色，构建归属于该访问角色的具备执行相应操作任务的数据访问权限的子角色；并且，构建各访问角色及其子角色的角色权限标签；每个所述子角色均具备其所归属的访问角色的全部数据访问权限，且还具备至少一个其所归属的访问角色所不具有的数据访问权限；

在数据访问时，根据访问用户所属的层级组织利用所述数据隔离模型区分隔离限制所访问的业务数据库范围，并根据所访问的数据业务或/和操作任务，为所述访问用户配置相对应的角色权限标签，进而根据所配置的角色权限标签相应的访问角色或/和子角色实现对访问用户的数据访问权限控制。

2.根据权利要求1所述基于数据隔离模型的数据访问方法，其特征在于，所述数据业务管理的组织层级结构为树状结构；

在组织层级结构的根节点层级组织对应全部数据业务的数据访问范围以及全部操作任务的数据访问范围；其余各层级组织，则从相应层级组织的父节点层级组织对应的数据业务中筛选相应层级组织能够访问的数据业务的数据访问范围，并确定每个数据业务中的不同操作任务对应的数据访问范围，进而确定相应层级组织对应的各不同数据业务对数据访问范围以及每个数据业务中的各不同操作任务对数据访问范围的限制要求。

3.根据权利要求1所述基于数据隔离模型的数据访问方法，其特征在于，每个所述访问角色所具备的数据访问权限，是该访问角色访问其对应的数据业务所必须的最小数据访问范围的数据访问权限。

4.根据权利要求1所述基于数据隔离模型的数据访问方法，其特征在于，在数据访问时，在区分隔离限制所访问的业务数据库范围后，首先根据访问的数据业务所对应访问角色的角色权限标签，为访问用户赋予相对应访问角色的数据访问权限，进行数据访问的权限控制；当且仅当在执行数据业务中的操作任务、且相应操作任务被激活执行时，才根据相应的操作任务配置所对应子角色的角色权限标签，为访问用户赋予相对应子角色的数据访问权限，进行数据访问的权限控制；在数据业务中的操作任务执行完毕时，则立即收回相应的操作任务所对应子角色的角色权限标签，撤销访问用户对相应子角色的数据访问权限，并以该子角色所归属的访问角色的数据访问权限对访问用户进行数据访问的权限控制。