[发明专利]一种基于字符串位运算的数据内容访问权限控制方法

权利要求书

1.一种基于字符串位运算的数据内容访问权限控制方法，其特征在于，包括：

将基于字符串类型的授权字段为每一位数据访问者计算和分配授权位，按授权位对受控数据表每行数据内容的访问行为进行权限控制；

根据数据访问授权位ID和数据访问授权ID的定义，提出对受控数据表的通用数据访问权限数据模型，通过为受控数据表构建数据访问授权ID信息表和数据访问授权信息表来完成对受控数据表的数据内容访问权限控制；

数据访问授权ID信息表负责存储为每个数据访问者分配的唯一数据访问授权标识，并在就受控数据表内容对数据访问者进行访问授权时，根据数据访问者的数据访问授权ID计算出其对应的数据访问授权位ID，并使用数据访问授权位ID完成对数据访问授权信息表中的授权组和授权位信息更新；

数据访问授权信息表负责存储对受控数据表数据内容访问的授权信息，数据访问者对受控数据表的数据内容进行访问时需要首先用自己数据访问授权位ID与数据访问授权信息表中的授权组和授权位信息进行比对，根据比对结果对已授权信息进行访问。

2.如权利要求1所述的基于字符串位运算的数据内容访问权限控制方法，其特征在于，

数据访问授权位ID，包括：将数据访问者的数据访问授权位ID定义为定长字符串，第一部分位字符代表授权组标识，字符取值为16进制数值的字符表示；第二部分位字符代表一个授权组中的授权位，字符取值为16进制数值的字符表示，每个字符代表4个授权位。

3.如权利要求1所述的基于字符串位运算的数据内容访问权限控制方法，其特征在于，数据访问授权ID，包括：将数据访问授权位ID分配给数据访问者，对数据访问者的数据内容访问行为进行授权和控制。

4.如权利要求1所述的基于字符串位运算的数据内容访问权限控制方法，其特征在于，

数据访问授权ID定义为长度11字节的定长字符串，第1-5位字符代表授权组标识，字符取值为16进制数值的字符表示：[0-F]；第6-9位字符代表授权位在授权组中的字节位，字符取值为10进制数值的字符表示：[0-9]，转换为数据值后的合法取值范围是：[0-1499]；第10-11位字符代表授权位在字节中比特位，字符取值为2进制数值的字符表示：[0-1]，转换为数值后的合法取值范围是：[0-3]。

5.如权利要求1所述的基于字符串位运算的数据内容访问权限控制方法，其特征在于，基于数据访问授权位ID定义数据访问授权ID，对授权位进行解析和寻址，对授权位的分配、存储和访问处理进行优化。

6.如权利要求1所述的基于字符串位运算的数据内容访问权限控制方法，其特征在于，使用长度为1500的字符串存储授权位。