基于权限的操作控制方法和装置制造方法及图纸

本发明专利技术公开了一种基于权限的操作控制方法和装置。该方法包括：接收用户的数据操作请求，其中，数据操作请求用于请求对数据进行增删改查操作；获取当前用户的身份标识信息；根据身份标识信息查询用户的数据权限层级；根据用户的数据权限层级确定允许或拒绝用户的数据操作请求。通过本发明专利技术，达到了使多层级的用户数据权限管理更灵活的效果。

Operation control method and device based on authority

【技术实现步骤摘要】
基于权限的操作控制方法和装置
本专利技术涉及数据库领域，具体而言，涉及一种基于权限的操作控制方法和装置。
技术介绍
当前，不论是何种业务应用，不论何种形式的软件，为了实现对其信息数据的保护，权限管理模块都是不可或缺的。权限通常会划分为功能权限和数据权限两种类型。功能权限也叫操作权限，指的是允许或拒绝用户使用系统提供的某个功能。而数据权限指的是允许或拒绝用户进行某个数据的增删改查操作。一般在系统中，功能权限和数据权限应当同时有效。例如，在windows系统中，某用户具有新建一个文件的功能权限，该用户在C盘没有写权限，但在D盘有写权限；则该用户不能把他创建的文件保存在C盘而只能保存在D盘。在这个例子中，能否创建文件是由功能权限来控制的，能否保存文件是由数据权限进行控制的。功能权限一般使用基于角色访问控制技术RBAC(RoleBaesdAccessControl)。而在数据权限管理领域，没有统一的技术。一般也有使用基于角色的访问控制技术RABC，或者指定规则引擎，也有一些使用第三方专业软件。相关技术中，数据权限控制方面，由于用户要访问的数据有多个层级，只能根据角色对用户权限进行区分，不同用户之间的数据权限无法做到相互独立，互不关联。针对相关技术中多层级的用户数据权限管理不够灵活的问题，目前尚未提出有效的解决方案。
技术实现思路
本专利技术的主要目的在于提供一种基于权限的操作控制方法和装置，以解决多层级的用户数据权限管理不够灵活的问题。为了实现上述目的，根据本专利技术的一个方面，提供了一种基于权限的操作控制方法，该方法包括：接收用户的数据操作请求，其中，所述数据操作请求用于请求对数据进行增删改查操作；获取当前用户的身份标识信息；根据所述身份标识信息查询所述用户的数据权限层级；根据所述用户的数据权限层级确定允许或拒绝所述用户的数据操作请求。进一步地，所述方法还包括：接收用户的功能操作请求，其中，所述功能操作请求用于请求使用系统提供的功能；根据所述用户的身份标识信息确定所述用户的角色；根据所述用户的角色查询对应的功能权限层级；根据所述功能权限层级确定允许或拒绝所述用户的功能操作请求。进一步地，根据所述身份标识信息查询所述用户的数据权限层级包括：根据所述身份标识信息查询用户与数据关系表中存储的用户管理的数据类型，其中，所述数据类型用于指示用户的数据权限层级；根据所述数据类型确定所述用户的数据权限层级。进一步地，根据所述用户的角色查询对应的功能权限层级包括：根据所述用户的角色查询角色与功能关系表中角色对应的功能类型，其中，所述功能类型用于指示用户的功能权限层级；根据所述功能类型确定角色对应的功能权限层级。为了实现上述目的，根据本专利技术的另一方面，还提供了一种基于权限的操作控制装置，该装置包括：第一接收单元，用于接收用户的数据操作请求，其中，所述数据操作请求用于请求对数据进行增删改查操作；获取单元，用于获取当前用户的身份标识信息；第一查询单元，用于根据所述身份标识信息查询所述用户的数据权限层级；第一确定单元，用于根据所述用户的数据权限层级确定允许或拒绝所述用户的数据操作请求。进一步地，所述装置还包括：第二接收单元，用于接收用户的功能操作请求，其中，所述功能操作请求用于请求使用系统提供的功能；第二确定单元，用于根据所述用户的身份标识信息确定所述用户的角色；第二查询单元，用于根据所述用户的角色查询对应的功能权限层级；第三确定单元，用于根据所述功能权限层级确定允许或拒绝所述用户的功能操作请求。进一步地，所述第二查询单元包括：第一查询模块，用于根据所述用户的角色查询角色与功能关系表中角色对应的功能类型，其中，所述功能类型用于指示用户的功能权限层级；第一确定模块，用于根据所述功能类型确定角色对应的功能权限层级。进一步地，所述第一查询单元包括：第二查询模块，用于根据所述身份标识信息查询用户与数据关系表中存储的用户管理的数据类型，其中，所述数据类型用于指示用户的数据权限层级；第二确定模块，用于根据所述数据类型确定所述用户的数据权限层级。为了实现上述目的，根据本专利技术的另一方面，还提供了一种存储介质，包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行本专利技术所述的基于权限的操作控制方法。为了实现上述目的，根据本专利技术的另一方面，还提供了一种处理器，用于运行程序，其中，所述程序运行时执行本专利技术所述的基于权限的操作控制方法。本专利技术通过接收用户的数据操作请求，其中，数据操作请求用于请求对数据进行增删改查操作；获取当前用户的身份标识信息；根据身份标识信息查询用户的数据权限层级；根据用户的数据权限层级确定允许或拒绝用户的数据操作请求，解决了多层级的用户数据权限管理不够灵活的问题，进而达到了使多层级的用户数据权限管理更灵活的效果。附图说明构成本申请的一部分的附图用来提供对本专利技术的进一步理解，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1是根据本专利技术实施例的基于权限的操作控制方法的流程图；图2是根据本专利技术实施例的权限管理系统的总体设计的示意图；图3是根据本专利技术实施例的角色和功能的关系的示意图；图4是根据本专利技术实施例的用户和角色的关系的示意图；图5是根据本专利技术实施例的用户和角色的关系的示意图；图6是根据本专利技术实施例的基于权限的操作控制装置的示意图。具体实施方式需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本专利技术。为了使本
的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。为了便于描述，以下对本申请实施例涉及的几个术语进行说明：权限：可简单地表述为判断“Who对What(which)进行How的操作”的逻辑表达式是否为真。即权限公式＝Who+What(Which)+How。权限通常可分为“功能(操作)”和数据权限两种：功能权限：也叫操作权限，指的是允许或拒绝用户使用系统提供的某个功能。数据权限：指的是允许或拒绝用户进行某个数本文档来自技高网...

【技术保护点】
1.一种基于权限的操作控制方法，其特征在于，包括：/n接收用户的数据操作请求，其中，所述数据操作请求用于请求对数据进行增删改查操作；/n获取当前用户的身份标识信息；/n根据所述身份标识信息查询所述用户的数据权限层级；/n根据所述用户的数据权限层级确定允许或拒绝所述用户的数据操作请求。/n

【技术特征摘要】
1.一种基于权限的操作控制方法，其特征在于，包括：
接收用户的数据操作请求，其中，所述数据操作请求用于请求对数据进行增删改查操作；
获取当前用户的身份标识信息；
根据所述身份标识信息查询所述用户的数据权限层级；
根据所述用户的数据权限层级确定允许或拒绝所述用户的数据操作请求。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
接收用户的功能操作请求，其中，所述功能操作请求用于请求使用系统提供的功能；
根据所述用户的身份标识信息确定所述用户的角色；
根据所述用户的角色查询对应的功能权限层级；
根据所述功能权限层级确定允许或拒绝所述用户的功能操作请求。


3.根据权利要求2所述的方法，其特征在于，根据所述用户的角色查询对应的功能权限层级包括：
根据所述用户的角色查询角色与功能关系表中角色对应的功能类型，其中，所述功能类型用于指示用户的功能权限层级；
根据所述功能类型确定角色对应的功能权限层级。


4.根据权利要求1所述的方法，其特征在于，根据所述身份标识信息查询所述用户的数据权限层级包括：
根据所述身份标识信息查询用户与数据关系表中存储的用户管理的数据类型，其中，所述数据类型用于指示用户的数据权限层级；
根据所述数据类型确定所述用户的数据权限层级。


5.一种基于权限的操作控制装置，其特征在于，包括：
第一接收单元，用于接收用户的数据操作请求，其中，所述数据操作请求用于请求对数据进行增删改查操作；
获取单元，用于获取当前用户的身份标识信息；
第一查询单元，用于根据所述...

【专利技术属性】
技术研发人员：陈玉萍，
申请(专利权)人：北京国双科技有限公司，
类型：发明
国别省市：北京;11