[发明专利]权限空间的创建方法、装置和计算机可读存储介质

说明书

本发明公开了一种权限空间的创建方法，所述权限空间的创建方法包括以下步骤：获取各个数据资源，并为各个所述数据资源配置生产者编码以及消费者编码；根据所述生产者编码以及所述消费者编码确定各个人员的权限表达式；根据各个所述生产者编码、所述消费者编码以及所述权限表达式构建权限空间。本发明还公开一种权限空间的创建装置和计算机可读存储介质。本发明数据资源的权限配置简单。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种权限空间的创建方法、装置和计算机可读存储介质。

背景技术

目前软件系统的权限管理方案，都是基于单一的企业内部权限的思想，利用关系型数据库，采用多个字段来进行权限管理设置，或者采用角色方式进行权限配置管理。

在这种权限管理方案下，难以解决类似安保公司服务于多个其他组织的场景，这种场景之下，一个员工，既有所属组织的不同角色，又在服务组织中有不同角色，服务组织又有其所服务的组织，就会导致权限管理极度复杂，配置非常困难，对各组织的系统管理员造成困扰。

发明内容

本发明的主要目的在于提供权限空间的创建方法、装置和计算机可读存储介质，旨在解决权限管理配置困难的问题。

为实现上述目的，本发明提供一种权限空间的创建方法，所述权限空间的创建方法包括以下步骤：

获取各个数据资源，并为各个所述数据资源配置生产者编码以及消费者编码；

根据所述生产者编码以及所述消费者编码确定各个人员的权限表达式；

根据各个所述生产者编码、所述消费者编码以及所述权限表达式构建权限空间。

在一实施例中，所述为各个所述数据资源配置消费者编码的步骤包括：

依次将各个所述数据资源作为当前数据资源；

确定含有对所述当前数据资源的第一权限的第一组织层级，其中，所述第一权限包括读权限以及删除权限中的至少一种；

根据所述第一组织层级对所述当前数据资源进行编码，以得到所述当前数据资源对应的消费者编码。

在一实施例中，所述根据所述消费者编码确定各个人员的权限表达式的步骤包括：

确定所述消费者编码对应的所述第一组织层级以及所述第一权限；

根据所述第一权限对所述第一组织层级对应的各个人员进行权限编码，以得到所述第一组织层级对应的各个人员的权限表达式。

在一实施例中，所述为各个所述数据资源配置生产者编码的步骤包括：

依次将各个所述数据资源作为当前数据资源；

确定含有对所述当前数据资源的第二权限的第二组织层级，其中，所述第二权限包括创建权限、更新权限、删除权限以及读权限；

根据所述第二组织层级对所述当前数据资源进行编码，以得到所述当前数据资源对应的生产者编码。

在一实施例中，所述确定含有对所述当前数据资源的第二权限的第二组织层级的步骤之后，还包括：

确定所述当前数据资源是否含有系统访问权限；

在所述当前数据资源数据未含有系统访问权限时，执行所述根据所述第二组织层级对所述当前数据资源进行编码的步骤。

在一实施例中，所述确定所述当前数据资源是否含有系统访问权限的步骤之后，还包括：

在所述当前数据资源数据含有系统访问权限时，确定所述系统访问权限对应的应用标识；