[发明专利]数据处理方法、装置、设备、存储介质及程序产品

权利要求书

1.一种数据处理方法，包括：响应于用户请求对存储于数据主体内的指定数据执行指定操作，

确定针对所述数据主体为所述用户设置的角色；

通过查询涉及所述角色的角色权限关联表，对所述用户进行鉴权，以验证所述用户以所述角色是否有权限对所述指定数据执行所述指定操作；以及

响应于鉴权通过，允许所述用户对所述数据主体内的所述指定数据执行所述指定操作。

2.根据权利要求1所述的方法，还包括：在确定针对所述数据主体为所述用户设置的角色之前，

通过查询主体角色关联表，确定是否已针对所述数据主体为所述用户设置了对应的角色；

其中，响应于确定已针对所述数据主体为所述用户设置了对应的角色，执行所述确定针对所述数据主体为所述用户设置的角色的操作。

3.根据权利要求1或2所述的方法，还包括：在查询涉及所述角色的角色权限关联表之前，

获取所述角色权限关联表；

获取针对所述用户生成的会话口令；以及

以所述会话口令为索引，将所述角色权限关联表存入预先设定的缓存空间中。

4.根据权利要求3所述的方法，其中，通过以下操作查询涉及所述角色的角色权限关联表：

在已确定针对所述数据主体为所述用户设置的角色的情况下，获取并校验针对所述用户生成的所述会话口令；

响应于校验通过，在所述缓存空间中找到以所述会话口令为索引存储的目标角色权限关联表；以及

将所述目标角色权限关联表作为涉及所述角色的角色权限关联表，并执行查询操作。

5.根据权利要求3所述的方法，其中，所述会话口令是基于所述用户的用户数据或用户信息生成的。

6.根据权利要求1所述的方法，其中，所述数据主体是与所述用户关联的至少一个数据主体中的任意一个数据主体。

7.根据权利要求6所述的方法，其中，通过以下操作创建所述至少一个数据主体中的任一数据主体：

创建目标存储区域；

针对所述目标存储区域，创建至少一个具有对应权限的内置角色；

将被设置为所述至少一个具有对应权限的内置角色的所有用户的用户数据存储至所述目标存储区域内；以及

将存储有所述用户数据且内置有所述至少一个具有对应权限的内置角色的所述目标存储区域作为一个数据主体。

8.一种数据处理装置，包括：响应于用户请求对存储于数据主体内的指定数据执行指定操作，通过以下模块执行相应操作：

确定模块，用于确定针对所述数据主体为所述用户设置的角色；

鉴权模块，用于通过查询涉及所述角色的角色权限关联表，对所述用户进行鉴权，以验证所述用户以所述角色是否有权限对所述指定数据执行所述指定操作；以及

执行模块，用于响应于鉴权通过，允许所述用户对所述数据主体内的所述指定数据执行所述指定操作。

9.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现权利要求1至7中任一项所述的方法。

11.一种计算机程序产品，包括计算机程序，所述计算机程序在被处理器执行时实现根据权利要求1至7中任一项所述的方法。