[发明专利]基于共享权限的业务数据处理方法、装置、设备和介质

说明书

本申请涉及数据安全领域，尤其是一种基于共享权限的业务数据处理方法、装置、设备和介质。所述方法包括：接收用户终端的登录请求，登录请求携带有用户标识；查询与用户标识对应的租户标识，并查询用户标识对应的用户在租户标识对应的租户中的用户权限信息，并根据用户权限信息生成授权信息；根据授权信息、用户权限信息、用户标识生成会话信息，并将授权信息发送给用户终端；接收用户终端发送的业务请求，业务请求携带有授权信息；查询与授权信息对应的已存储的会话信息，根据会话信息中的用户权限信息对业务请求进行权限控制后，得到与业务请求对应的响应数据；将响应数据返回给用户终端。采用本方法能够保证数据安全。

技术领域

本申请涉及大数据处理技术领域，特别是涉及一种基于共享权限的业务数据处理方法、装置、设备和介质。

背景技术

随着虚拟化和云计算技术的日益完善，SaaS(SoftwareasaService，即软件及服务)这种全新的应用模式逐步被广泛接收和使用。SaaS是一种通过Internet提供软件的模式，软件厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向软件厂商支付费用，并通过互联网获得软件厂商提供的服务。用户不用再购买软件，而改用向软件厂商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护。软件厂商会全权管理和维护软件，软件厂商在向客户提供互联网应用的同时，也提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。对于许多小型企业来说，SaaS是采用先进技术的最好途径，它消除了企业购买、构建和维护基础设施和应用程序的需要。

然而，但对于SaaS模式来说，大多都是基于传统RBAC模型的，传统RABC模型为单层管理模型，即针对平台层进行访问控制。平台角色分为规则角色和管理角色，规则角色用来执行平台的业务功能，管理角色用来管理平台中角色的创建、权限的分配。但是传统RBAC模型对整个平台资源的分配和角色划分都是全局性的，不能根据租户需求进行访问控制策略定制，也不能将各租户之间的规则、管理角色分开，进而无法将同一平台不同租户的数据进行隔离管理，导致不同租户之间的数据存在泄露的风险。

发明内容

基于此，有必要针对上述技术问题，提供一种能够保证数据安全的基于共享权限的业务数据处理方法、装置、设备和介质。

一种基于共享权限的业务数据处理方法，所述方法包括：

接收用户终端的登录请求，所述登录请求携带有用户标识；

查询与所述用户标识对应的租户标识，并查询所述用户标识对应的用户在所述租户标识对应的租户中的用户权限信息，并根据所述用户权限信息生成授权信息；

根据所述授权信息、所述用户权限信息、所述用户标识生成会话信息，并将所述授权信息发送给所述用户终端；

接收用户终端发送的业务请求，所述业务请求携带有授权信息；

查询与所述授权信息对应的已存储的会话信息，根据所述会话信息中的用户权限信息对所述业务请求进行权限控制后，得到与所述业务请求对应的响应数据；

将所述响应数据返回给用户终端。

在其中一个实施例中，所述用户权限信息的生成包括：

接收租户终端发送的用户权限配置请求，创建与所述用户权限配置请求对应的角色以及与所述角色对应的多个用户账户；

获取所述租户终端对应的租户权限信息，所述租户权限信息包括与平台中的若干产品对应的系统的系统权限包；

解析所述系统权限包得到多个初始权限信息；

为所述角色配置对应的初始权限信息，以给所述用户账户进行授权生成用户权限信息。