[发明专利]数据权限匹配方法、装置、电子设备及存储介质

说明书

本申请提供了一种数据权限匹配方法、装置、电子设备及存储介质，其中，该方法包括：接收用户的数据访问请求，解析所述数据访问请求得到所述用户的用户标识和待访问的数据类型；利用所述用户标识、所述数据类型及授权匹配关系库进行包含匹配计算，得到第一结果集；利用所述用户标识、所述第一结果集及所述授权匹配关系库进行排除匹配计算，得到第二结果集，所述第二结果集为所述用户具备访问权限的数据集。本申请实施例有利于提高业务系统中数据权限匹配的灵活性。

技术领域

本申请涉及系统资源管理技术领域，尤其涉及一种数据权限匹配方法、装置、电子设备及存储介质。

背景技术

权限管理是业务系统中不可忽视的话题，作为业务系统的安全策略，它控制着用户的操作范围和用户可以访问数据的范围。业务系统中的权限通常可分为操作权限和数据权限，所谓操作权限即用户是否有权进行一个操作，而数据权限即用户是否有权访问一定范围的数据。不管是操作权限还是数据权限，一般都呈现为层次化控制概念，正是这种层次化管理策略，使得业务系统中数据权限匹配的灵活性较低。

发明内容

针对上述问题，本申请提供了一种数据权限匹配方法、装置、电子设备及存储介质，有利于提高业务系统中数据权限匹配的灵活性。

为实现上述目的，本申请实施例第一方面提供了一种数据权限匹配方法，该方法包括：

接收用户的数据访问请求，解析所述数据访问请求得到所述用户的用户标识和待访问的数据类型；

利用所述用户标识、所述数据类型及授权匹配关系库进行包含匹配计算，得到第一结果集；

利用所述用户标识、所述第一结果集及所述授权匹配关系库进行排除匹配计算，得到所述用户具备访问权限的第二结果集。

结合第一方面，在一种示例中，所述利用所述用户标识、所述数据类型及授权匹配关系库进行包含匹配计算，得到第一结果集，包括：

初始化所述第一结果集为空；

对元素信息库中属于所述数据类型的数据进行遍历，取出第一目标数据，并获取所述第一目标数据的第一层次信息；

利用所述用户标识、所述第一目标数据的第一层次信息及所述数据类型在所述授权匹配关系库中进行前缀匹配计算；

若返回为成功，则将所述第一目标数据添加到所述第一结果集中。

结合第一方面，在一种示例中，所述利用所述用户标识、所述第一结果集及所述授权匹配关系库进行排除匹配计算，得到所述用户具备访问权限的第二结果集，包括：

初始化所述第二结果集为空；

对所述第一结果集中的所述第一目标数据进行遍历，取出第二目标数据，并获取所述第二目标数据的第二层次信息；

利用所述用户标识、所述第二目标数据的第二层次信息及所述数据类型在所述授权匹配关系库中进行前缀匹配计算；

若返回为失败，则将所述第二目标数据添加到所述第二结果集中。

结合第一方面，在一种示例中，所述利用所述用户标识、所述第一目标数据的第一层次信息及所述数据类型在所述授权匹配关系库中进行前缀匹配计算，包括：

对所述第一层次信息进行深度遍历，获取当前深度的元素标识，并定义第一授权信息；

利用所述用户标识查询所述授权匹配关系库，若所述第一授权信息存在于所述用户在所述数据类型的当前深度的授权信息中，则确定所述用户在当前深度匹配成功；若所述第一授权信息在所述用户在所述数据类型的当前深度的授权信息为空，则确定所述用户在当前深度匹配成功；

若所述第一层次信息遍历完毕，则返回成功；若所述用户在当前深度匹配失败，则结束匹配，返回失败。