一种数据隔离方法及系统技术方案

本发明专利技术涉及一种数据隔离方法及系统，具体涉及数据隔离技术领域。所述方法包括：获取软件中待添加数据隔离需求的页面和所述页面的功能；根据所述页面的功能确定所述页面的功能对应的隔离级别、API接口和数据库表；所述隔离级别包括5个等级；根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离。本发明专利技术可以实现更细粒度的数据隔离，以满足不同的业务需要。业务需要。业务需要。

【技术实现步骤摘要】
一种数据隔离方法及系统


[0001]本专利技术涉及数据隔离
，特别是涉及一种数据隔离方法及系统。

技术介绍

[0002]所谓数据隔离，是指不同用户在相同的软件页面下，所操作的数据会根据自己的所属单位、部门、职位甚至是个人来区分，目前现有技术中多数都是做到租户隔离和用户隔离，无法实现更细粒度的数据隔离。

技术实现思路

[0003]本专利技术的目的是提供一种数据隔离方法及系统，可以实现更细粒度的数据隔离，以满足不同的业务需要。
[0004]为实现上述目的，本专利技术提供了如下方案：
[0005]一种数据隔离方法，包括：
[0006]获取软件中待添加数据隔离需求的页面和所述页面的功能；
[0007]根据所述页面的功能确定所述页面的功能对应的隔离级别、API接口和数据库表；所述隔离级别包括5个等级；
[0008]根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离。
[0009]可选的，所述隔离级别包括：租户级别、用户级别、组织级别、角色级别以及管理员级别。
[0010]可选的，所述根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离，具体包括：
[0011]根据所述页面的功能对应的隔离级别，将所述页面的业务ID分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离。
[0012]可选的，所述根据所述页面的功能对应的隔离级别，将所述页面的业务ID分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离，具体包括：
[0013]若所述页面的功能对应的隔离级别为租户级别，则将所述页面的业务ID以租户ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0014]若所述页面的功能对应的隔离级别为用户级别，则将所述页面的业务ID以用户ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0015]若所述页面的功能对应的隔离级别为组织级别，则将所述页面的业务ID以组织ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0016]若所述页面的功能对应的隔离级别为角色级别，则将所述页面的业务ID以角色ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0017]若所述页面的功能对应的隔离级别为管理员级别，则将所述页面的业务ID以管理员ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔
离。
[0018]一种数据隔离系统，包括：
[0019]获取模块，用于获取软件中待添加数据隔离需求的页面和所述页面的功能；
[0020]参数确定模块，用于根据所述页面的功能确定所述页面的功能对应的隔离级别、API接口和数据库表；所述隔离级别包括5个等级；
[0021]隔离模块，用于根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离。
[0022]可选的，所述隔离级别包括：租户级别、用户级别、组织级别、角色级别以及管理员级别。
[0023]可选的，所述隔离模块，具体包括：
[0024]隔离单元，用于根据所述页面的功能对应的隔离级别，将所述页面的业务ID分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离。
[0025]可选的，所述隔离单元，具体包括：
[0026]租户隔离子单元，用于若所述页面的功能对应的隔离级别为租户级别，则将所述页面的业务ID以租户ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0027]用户隔离子单元，用于若所述页面的功能对应的隔离级别为用户级别，则将所述页面的业务ID以用户ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0028]组织隔离子单元，用于若所述页面的功能对应的隔离级别为组织级别，则将所述页面的业务ID以组织ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0029]角色隔离子单元，用于若所述页面的功能对应的隔离级别为角色级别，则将所述页面的业务ID以角色ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；
[0030]管理员隔离子单元，用于若所述页面的功能对应的隔离级别为管理员级别，则将所述页面的业务ID以管理员ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离。
[0031]根据本专利技术提供的具体实施例，本专利技术公开了以下技术效果：本专利技术根据页面的功能确定页面的功能对应的隔离级别、API接口和数据库表；隔离级别包括5个等级，根据页面的功能对应的隔离级别对页面的功能对应的API接口和数据库表进行处理实现页面的数据隔离，可以确定多种隔离级别，实现更细粒度的数据隔离，以满足不同的业务需要。
附图说明
[0032]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0033]图1为本专利技术实施例提供的一种数据隔离方法的流程图；
[0034]图2为接入了本专利技术实施例提供的数据隔离方法后的软件，大致的系统流程。
具体实施方式
[0035]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0036]为使本专利技术的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本专利技术作进一步详细的说明。
[0037]如图1所示，本专利技术实施例提供的数据隔离方法，包括：
[0038]步骤101：获取软件中待添加数据隔离需求的页面和所述页面的功能。
[0039]步骤102：根据所述页面的功能确定所述页面的功能对应的隔离级别、API接口和数据库表；所述隔离级别包括5个等级。
[0040]步骤103：根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离。
[0041]在实际应用中，所述隔离级别包括：租户级别、用户级别、组织级别、角色级别以及管理员级别。
[0042]在实际应用中，所述根据所述页面的功能对应的隔离级别对所述页面的功能对应本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据隔离方法，其特征在于，包括：获取软件中待添加数据隔离需求的页面和所述页面的功能；根据所述页面的功能确定所述页面的功能对应的隔离级别、API接口和数据库表；所述隔离级别包括5个等级；根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离。2.根据权利要求1所述的一种数据隔离方法，其特征在于，所述隔离级别包括：租户级别、用户级别、组织级别、角色级别以及管理员级别。3.根据权利要求2所述的一种数据隔离方法，其特征在于，所述根据所述页面的功能对应的隔离级别对所述页面的功能对应的API接口和数据库表进行处理实现所述页面的数据隔离，具体包括：根据所述页面的功能对应的隔离级别，将所述页面的业务ID分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离。4.根据权利要求3所述的一种数据隔离方法，其特征在于，所述根据所述页面的功能对应的隔离级别，将所述页面的业务ID分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离，具体包括：若所述页面的功能对应的隔离级别为租户级别，则将所述页面的业务ID以租户ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；若所述页面的功能对应的隔离级别为用户级别，则将所述页面的业务ID以用户ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；若所述页面的功能对应的隔离级别为组织级别，则将所述页面的业务ID以组织ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；若所述页面的功能对应的隔离级别为角色级别，则将所述页面的业务ID以角色ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页面的数据隔离；若所述页面的功能对应的隔离级别为管理员级别，则将所述页面的业务ID以管理员ID类型分别添加到所述页面的功能对应的API接口和数据库表中实现所述页...

【专利技术属性】
技术研发人员：陆宇峰，张顺晨，季勇，黄国珉，钱淼磊，王琦鸥，步静，汪书，
申请(专利权)人：上海欧冶金融信息服务股份有限公司，
类型：发明
国别省市：