數據權限管理方法及裝置制造方法及圖紙

本發明專利技術公開了一種數據權限管理方法及裝置。其中，該方法包括：接收來自當前用戶的數據請求；響應于數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息；根據用戶信息和數據權限信息，為當前用戶生成數據權限查詢請求，使得對當前用戶的數據權限進行管理。通過本發明專利技術，可以減少對用戶表、組織機構表以及業務數據表之間的關聯操作，提升用戶數據權限的查詢效率，改善用戶體驗。

【技術實現步驟摘要】

本專利技術涉及數據管理領域，尤其涉及一種數據權限管理方法及裝置。
技術介紹
數據權限管理是幾乎所有信息管理系統無法回避的話題，例如，要求組織機構A下的用戶只能修改或查看A及其以下部門的數據，這樣的業務需求非常普遍。有些情況下，組織機構A下的用戶可能會被臨時借調至組織機構B工作，此時該用戶需要擁有組織機構B的數據權限才能正常開展工作?，F有技術中提供了一種對用戶數據進行權限控制的方法，該方法主要是將用戶的數據權限信息存放于組合條件表中，通過對組合條件表進行查詢和維護的方式，對用戶數據進行權限控制。基于這種方式，導致該方法無法避免以下問題：(1)在進行判定用戶是否擁有數據權限時，會導致數據表、用戶表以及組合條件表的表連接，導致查詢語句執行效率低下；(2)因為某個用戶的數據權限完全獨立于其他用戶，所以這種表連接是完全沒有必要產生的；(3)如果用戶的數據權限經常變動，維護組合條件表將變得異常繁重且容易出錯；(4)基于組合條件表數據的形成過程，如果組織機構A下的某用戶暫時被借調去組織機構B工作，組合條件表中對應于該用戶的組合條件不會發生變化，導致該用戶依然只擁有組織機構A的數據權限，無法在組織機構B正常開展工作，除非變更該用戶的所屬組織機構，但是在現實中這種變更往往是不可能實現的。由此可見，針對組織機構間由于用戶工作調動造成的數據權限管理困難的問題，現有技術中并沒有給出一種有效的解決方案。
技術實現思路
本專利技術提供了一種數據權限管理方法及裝置，以解決上述組織機構間由于用戶工作調動造成的數據權限管理困難的問題。本專利技術提供了如下方案：根據本專利技術的一個方面，提供了一種數據權限管理方法，包括：接收來自當前用戶的數據請求；響應于數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息；根據用戶信息和數據權限信息，為當前用戶生成數據權限查詢請求，使得對當前用戶的數據權限進行管理。優選地，預定信息包括：Session信息，Session信息獨立于數據庫中的用戶表和組織機構表，其中，用戶表包括：用戶擁有數據權限的組織機構代碼字段，以及用戶所屬的組織機構代碼字段。優選地，用戶信息包括：用戶標識ID；數據權限信息包括：用戶擁有數據權限的所有組織機構的代碼列表。優選地，在接收來自當前用戶的數據請求之前，包括：確定用戶已經成功登陸信息管理系統；對用戶擁有數據權限的組織機構代碼字段和組織機構代碼表進行關聯，得到用戶擁有數據權限的所有組織機構的代碼列表。優選地，在用戶被從所屬的組織機構暫時借調到其它組織機構工作的情況下，該方法還包括：對用戶擁有數據權限的組織機構代碼字段進行修改操作，不對用戶所屬的組織機構代碼字段進行修改操作。根據本專利技術的另一個方面，還提供了一種數據權限管理裝置，包括：接收模塊，用于接收來自當前用戶的數據請求；處理模塊，用于響應于數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息；生成模塊，用于根據用戶信息和數據權限信息，為當前用戶生成數據權限查詢請求，使得對當前用戶的數據權限進行管理。優選地，預定信息包括：Session信息，Session信息獨立于數據庫中的用戶表和組織機構表，其中，用戶表包括：用戶擁有數據權限的組織機構代碼字段，以及用戶所屬的組織機構代碼字段。優選地，用戶信息包括：用戶標識ID；數據權限信息包括：用戶擁有數據權限的所有組織機構的代碼列表。優選地，該裝置還包括：確定模塊，用于確定用戶已經成功登陸信息管理系統；關聯模塊，用于對用戶擁有數據權限的組織機構代碼字段和組織機構代碼表進行關聯，得到用戶擁有數據權限的所有組織機構的代碼列表。優選地，該裝置還包括：修改模塊，用于在用戶被從所屬的組織機構暫時借調到其它組織機構工作的情況下，對用戶擁有數據權限的組織機構代碼字段進行修改操作。由上述本專利技術提供的技術方案可以看出，本專利技術具有以下有益效果：通過將用戶信息及用戶擁有數據權限的組織機構代碼列表儲存于Session信息中，減少了大量的用戶表、組織機構表以及業務數據表之間的關聯操作，大大提升了查詢語句的執行效率，改善了用戶體驗。附圖說明為了更清楚地說明本專利技術實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。圖1是根據本專利技術實施例的數據權限管理方法流程圖；圖2是根據本專利技術實施例的數據權限管理裝置的結構框圖；圖3是根據本專利技術實施例的優選數據權限管理裝置的結構框圖；圖4是根據本專利技術優選實施例的用戶登錄系統的流程圖：圖5是根據本專利技術優選實施例的判定用戶是否擁有數據訪問權限的流程圖。具體實施方式為便于對本專利技術實施例的理解，下面將結合附圖以幾個具體實施例為例做進一步的解釋說明，且各個實施例并不構成對本專利技術實施例的限定。在本專利技術實施例中，當用戶成功登陸后，可以根據用戶名獲取當前用戶信息和當前用戶數據權限組織機構代碼列表，并將這兩種信息放入Session信息中以方便進行管理，當需要判定用戶是否具有數據訪問權限時，根據Session中的用戶信息、用戶數據權限組織機構代碼列表生成數據權限判定查詢(子)語句即可。本專利技術實施例提供了一種數據權限管理方法。圖1是根據本專利技術實施例的數據權限管理方法流程圖，如圖1所示，該流程包括以下步驟(步驟S102-步驟S106)：步驟S102、接收來自當前用戶的數據請求。步驟S104、響應于數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息。步驟S106、根據用戶信息和數據權限信息，為當前用戶生成數據權限查詢請求，使得對當前用戶的數據權限進行管理。通過上述各個步驟，在當前用戶對信息管理系統發出數據請求的情況下，可以使用預先存儲的對應于該用戶的用戶信息和數據權限信息(即用戶對哪些數據擁有權限)對當前用戶是否對其所請求的數據具有權限，從而可以對當前用戶的權限進行管理，例如，可以允許其訪問數據，當然也可以拒絕。在本專利技術實施例中，預定信息可以包括：Session信息，Session信息是獨立于數據庫中的用戶表和組織機構表的，其中，用戶表可以包括：用戶擁有數據權限的組織機構代碼字段，以及用戶所屬的組織機構代碼字段。需要說明的是，這里使用Session信息作為存儲上述用本文檔來自技高網...

【技術保護點】
一種數據權限管理方法，其特征在于，包括：接收來自當前用戶的數據請求；響應于所述數據請求，從預定信息中獲取對應于當前用戶的用戶信息和數據權限信息；根據所述用戶信息和所述數據權限信息，為所述當前用戶生成數據權限查詢請求，使得對所述當前用戶的數據權限進行管理。

【技術特征摘要】
1.一種數據權限管理方法，其特征在于，包括：
接收來自當前用戶的數據請求；
響應于所述數據請求，從預定信息中獲取對應于當前用戶的用戶信息和
數據權限信息；
根據所述用戶信息和所述數據權限信息，為所述當前用戶生成數據權限
查詢請求，使得對所述當前用戶的數據權限進行管理。
2.根據權利要求1所述的方法，其特征在于，所述預定信息包括：
Session信息，所述Session信息獨立于數據庫中的用戶表和組織機構表，其
中，所述用戶表包括：用戶擁有數據權限的組織機構代碼字段，以及用戶所
屬的組織機構代碼字段。
3.根據權利要求2所述的方法，其特征在于，
所述用戶信息包括：用戶標識ID；
所述數據權限信息包括：用戶擁有數據權限的所有組織機構的代碼列
表。
4.根據權利要求3所述的方法，其特征在于，在接收來自當前用戶的數
據請求之前，包括：
確定用戶已經成功登陸信息管理系統；
對所述用戶擁有數據權限的組織機構代碼字段和所述組織機構代碼表進
行關聯，得到所述用戶擁有數據權限的所有組織機構的代碼列表。
5.根據權利要求2至4中任一項所述的方法，其特征在于，在用戶被從所
屬的組織機構暫時借調到其它組織機構工作的情況下，所述方法還包括：
對所述用戶擁有數據權限的組織機構代碼字段進行修改操作，不對所述
用戶所屬的組織機構代碼字段進行修改操作。
6.一...

【專利技術屬性】
技術研發人員：房玉偉，潘競旭，陳勇，謝宇，
申請(專利權)人：航天信息股份有限公司，
類型：發明
國別省市：北京;11