[发明专利]数据共享方法及装置

权利要求书

1.一种数据共享方法，其特征在于，包括：

根据请求对象发送的数据访问请求确定请求对象的身份；

验证所述请求对象的身份，并从预设的密级列表中获取通过验证的所述请求对象的密级；

从数据库中调取符合所述数据访问请求并且密级不高于所述请求对象的密级的数据，其中所述数据库中存储的数据按照密级大小分类存储；

将调取的数据发送至所述请求对象；

还包括：

配置所述密级列表；

所述数据为业务系统内各机构的客户信息数据，所述请求对象为处于业务系统内的员工，所述配置所述密级列表，包括：

配置客户信息与密级的映射关系表；

配置每个员工在其所在机构的岗位与密级的映射关系表；

配置每个员工的除其所在机构之外的各子机构与密级的映射关系表；

当获取所述请求对象的密级之后，所述方法还包括：

解析所述数据访问请求，生成数据字段集；所述数据字段集为数据字段组成的集合，所述数据字段为预设的与所述数据一一对应的字段标识；

根据所述请求对象的密级，从所述数据字段集中筛选出对应数据的密级不高于所述请求对象密级的数据字段；

所述从数据库中调取符合所述数据访问请求并且密级不高于所述请求对象密级的数据，包括：

根据筛选出的数据字段，调取数据库中与所述数据字段一一对应的数据；

在调取数据之前，所述方法还包括：

将筛选出的数据字段转化为对应的SQL语句；

根据筛选出的数据字段，调取数据库中与所述数据字段一一对应的数据，包括：

识读所述SQL语句，从数据库中查询并调取对应的数据；

从数据库中查询并调取对应的数据，还包括：

将调取的数据转换为XML报文；

所述将调取的数据发送至所述请求对象，包括：

将所述XML报文发送给所述请求对象；所述根据请求对象发送的数据访问请求确定请求对象的身份，包括：

解析请求对象发送的数据访问请求中包括的路径信息基于预设的路径信息与请求对象的对应关系，确定所述请求对象的身份；

所述路径信息可用于识别一个请求对象身份的要素，所述请求对象身份的要素包括：用户ID和密码、密钥签名串、token令牌，或者所述路径信息可根据请求对象身份的要素从统一认证系统获得的用户身份信息。

2.根据权利要求1所述的数据共享方法，其特征在于，所述验证所述请求对象的身份，包括：

确定所述请求对象是否属于可共享数据的系统内的对象；若属于则验证通过。