[发明专利]数据访问权限的控制方法、装置、计算机设备和存储介质

权利要求书

1.一种数据访问权限的控制方法，所述方法包括：

监听基于业务应用触发的数据访问指令；所述数据访问指令携带了用户标识以及所需访问数据的数据标识；

确定所述用户标识所对应目标用户在所述业务应用的角色；

当根据所述角色确定所述目标用户具有对所述业务应用的操作权限时，在预置的组织结构树中确定与所述目标用户对应的组织节点；

将所述目标用户对应的组织节点作为当前层级组织节点对所述组织结构树中各组织节点是否具有对所述数据标识所对应目标数据的访问权限进行遍历，直至最低层级的组织节点；

当存在与所述当前层级组织节点直接或间接相连的一个或多个低层级组织节点具有对所述目标数据的访问权限时，展示所述目标数据。

2.根据权利要求1所述的方法，其特征在于，所述监听基于业务应用触发的数据访问指令包括：

在检测到当前处于内网环境时，展示业务应用的登录入口；

响应对应于所述登录入口的触发操作，展示第一登录信息输入界面；

根据在所述第一登录信息输入界面输入的第一登录信息，展示与所述第一登录信息对应的第二登录信息输入界面；

根据在所述第二登录信息输入界面输入的第二登录信息登录业务应用；

通过权限管理应用监听基于所述业务应用触发的数据访问指令。

3.根据权利要求2所述的方法，其特征在于，所述第一登录信息为通讯号码登录信息；所述根据在所述第一登录信息输入界面输入的第一登录信息，展示与所述第一登录信息对应的第二登录信息输入界面，包括：

接收在通讯号码登录信息输入界面输入的通讯号码登录信息；

获取与所述通讯号码登录信息对应的组织标识集；

当所述组织标识集中包括所述内网环境所对应的目标组织标识时，获取与所述通讯号码登录信息对应、且与所述目标组织标识关联的身份信息；

展示与所述身份信息匹配的第二登录信息输入界面。

4.根据权利要求2所述的方法，其特征在于，所述通过权限管理应用监听基于所述业务应用触发的数据访问指令包括：

当监听到所述数据访问指令时，基于所述权限管理应用向第一服务器发送权限验证请求，使所述第一服务器对目标用户是否具有对所述目标数据的访问权限进行验证，并将验证结果发送至所述业务应用所对应的第二服务器；

所述展示所述目标数据包括：

接收所述第二服务器在验证结果为验证通过时返回的目标数据。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取基于所述权限管理应用触发的组织变更指令；所述组织变更指令包含组织变更需求；

根据所述组织变更需求，在所述组织结构树中新增组织节点实现组织分裂，或在所述组织结构树中删除组织节点实现组织合并。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取基于所述权限管理应用触发的权限变更指令；所述组织变更指令包含用户标识及权限变更需求；

根据所述权限变更指令，在所述组织结构树中新增或删除所述用户标识所对应用户节点与一个或多个组织节点之间的连接边。

7.一种数据访问权限的控制装置，其特征在于，所述装置包括：

访问操作监听模块，用于监听基于业务应用触发的数据访问指令；所述数据访问指令携带了用户标识以及所需访问数据的数据标识；

所述装置，用于确定所述用户标识所对应目标用户在所述业务应用的角色；

所述装置还包括：

访问权限验证模块，用于当根据所述角色确定所述目标用户具有对所述业务应用的操作权限时，在预置的组织结构树中确定与所述目标用户对应的组织节点；将所述目标用户对应的组织节点作为当前层级组织节点对所述组织结构树中各组织节点是否具有对所述数据标识所对应目标数据的访问权限进行遍历，直至最低层级的组织节点；

目标数据访问模块，用于当存在与所述当前层级组织节点直接或间接相连的一个或多个低层级组织节点具有对所述目标数据的访问权限时，展示所述目标数据。