[发明专利]数据访问权限的控制方法、装置、计算机设备和存储介质

说明书

本申请涉及一种数据访问权限的控制方法、装置、计算机设备和存储介质。该方法包括：监听基于业务应用触发的数据访问指令；数据访问指令携带了用户标识以及所需访问数据的数据标识；确定用户标识所对应目标用户在业务应用的角色；当根据角色确定目标用户具有对业务应用的操作权限时，在预置的组织结构树中确定与目标用户对应的组织节点；将目标用户对应的组织节点作为当前层级组织节点对组织结构树中各组织节点是否具有对数据标识所对应目标数据的访问权限进行遍历，直至最低层级的组织节点；当存在与当前层级组织节点直接或间接相连的一个或多个低层级组织节点具有对目标数据的访问权限时，展示目标数据。采用本方法能够提高权限管理灵活性。

技术领域

本申请涉及计算机技术领域，特别是涉及一种数据访问权限的控制方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的不断发展，各种应用不断涌现。用户可以根据自身需求在计算机设备上安装各种类型的应用，例如个人应用或者企业应用等。为了提高系统安全性，需要对用户在应用内的访问行为和数据操作进行控制。传统的主要基于角色进行访问控制：安全管理人员根据需要定义各种角色，并设置合适的访问权限，而用户根据其责任和资历再被指派为不同的角色，通过分配和取消角色完成用户权限的授予和取消。然而，这种方式灵活化差。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高权限管理灵活性的数据访问权限的控制方法、装置、计算机设备和存储介质。

一种数据访问权限的控制方法，所述方法包括：监听基于业务应用触发的数据访问指令；所述数据访问指令携带了用户标识以及所需访问数据的数据标识；确定所述用户标识所对应目标用户在所述业务应用的角色；当根据所述角色确定所述目标用户具有对所述业务应用的操作权限时，在预置的组织结构树中确定与所述目标用户对应的组织节点；将所述目标用户对应的组织节点作为当前层级组织节点对所述组织结构树中各组织节点是否具有对所述数据标识所对应目标数据的访问权限进行遍历，直至最低层级的组织节点；当存在与所述当前层级组织节点直接或间接相连的一个或多个低层级组织节点具有对所述目标数据的访问权限时，展示所述目标数据。

在一个实施例中，所述监听基于业务应用触发的数据访问指令包括：在检测到当前处于内网环境时，展示业务应用的登录入口；响应对应于所述登录入口的触发操作，展示第一登录信息输入界面；根据在所述第一登录信息输入界面输入的第一登录信息，展示与所述第一登录信息对应的第二登录信息输入界面；根据在所述第二登录信息输入界面输入的第二登录信息登录业务应用；通过权限管理应用监听基于所述业务应用触发的数据访问指令。

在一个实施例中，所述第一登录信息为通讯号码登录信息；所述根据在所述第一登录信息输入界面输入的第一登录信息，展示与所述第一登录信息对应的第二登录信息输入界面，包括：接收在通讯号码登录信息输入界面输入的通讯号码登录信息；获取与所述通讯号码登录信息对应的组织标识集；当所述组织标识集中包括所述内网环境所对应的目标组织标识时，获取与所述通讯号码登录信息对应、且与所述目标组织标识关联的身份信息；展示与所述身份信息匹配的第二登录信息输入界面。

在一个实施例中，所述通过权限管理应用监听基于所述业务应用触发的数据访问指令包括：当监听到所述数据访问指令时，基于所述权限管理应用向第一服务器发送权限验证请求，使所述第一服务器对目标用户是否具有对所述目标数据的访问权限进行验证，并将验证结果发送至所述业务应用所对应的第二服务器；所述展示所述目标数据包括：接收所述第二服务器在验证结果为验证通过时返回的目标数据。

在一个实施例中，上述数据访问权限的控制方法还包括：获取基于所述权限管理应用触发的组织变更指令；所述组织变更指令包含组织变更需求；根据所述组织变更需求，在所述组织结构树中新增组织节点实现组织分裂，或在所述组织结构树中删除组织节点实现组织合并。