一種數據訪問權限保護方法
2023-07-30 07:40:16 3
一種數據訪問權限保護方法
【專利摘要】本發明公開了一種數據訪問權限保護方法，本發明方法通過對用戶訪問數據表記錄的範圍進行條件限制，並進一步將讀和寫範圍分開限制，結合功能模塊訪問授權，細化數據訪問權限的粒度。本發明可靈活控制多級用戶的管理權限，以及用戶對系統中數據讀寫範圍的權限，有效避免多用戶對相同數據進行操作時發生的混亂情況，實現了全方位的數據保護；適用於大型信息管理系統中海量數據讀寫操作權限的保護和控制。
【專利說明】一種數據訪問權限保護方法
【技術領域】
[0001]本發明涉及數據保護【技術領域】，特別是涉及一種數據訪問權限保護方法。
【背景技術】
[0002]在信息管理系統中，對於數據訪問權限的管理通常使用定義角色的方式來實現，這種方式方便管理且很靈活，但有個弊端，就是同一個角色下的多個用戶權限都是一樣的，可以查看或修改彼此管理範圍內的數據，這種情況在某種程度上會造成數據訪問權限管理的混亂。
【發明內容】
[0003]本發明解決的技術問題在於提供一種數據訪問權限保護方法，通過將功能模塊結合數據讀寫範圍授權給用戶的方式，進一步細化用戶訪問數據權限的控制，並實現數據訪問權限的全方位保護。
[0004]本發明解決上述技術問題的技術方案是:
[0005]資料庫中保存用戶註冊信息、數據表字典、功能模塊信息、功能模塊授權信息和數據讀寫範圍授權信息；用戶初次註冊時，系統授予用戶默認的功能模塊訪問權限和數據讀寫範圍訪問權限；系統根據用戶默認權限顯示對應的菜單和數據給用戶；若用戶對應的數據讀寫範圍為空，則代表用戶對授權的功能模塊具有所有權限，否則，用戶就只能在授權的功能模塊及數據讀寫範圍內操作；超級管理員或上級管理員可隨時對下級管理員或普通用戶的權限進行修改。
[0006]所述的訪問權限保護流程可分為註冊和權限設定、數據訪問和寫數據；
[0007]註冊和權限設定流程是:
[0008]第一步，用戶發送註冊請求給後臺管理系統；
[0009]第二步，管理系統為用戶授予默認的功能模塊訪問權限M和數據讀寫範圍權限R和W，並寫入資料庫表；
[0010]第三步，資料庫根據功能模塊訪問權限M和數據讀範圍R，返回相關數據給管理系統；
[0011]第四步，管理系統將功能模塊和對應數據顯示給用戶；
[0012]其數據訪問流程如下:
[0013]第一步，若用戶發送數據檢索請求，檢索的條件為S ；
[0014]第二步，管理系統根據用戶的檢索請求，結合用戶的功能模塊權限和數據讀範圍權限，以M AND R AND S的檢索條件去資料庫中檢索數據；
[0015]第三步，資料庫返回相關檢索數據給管理系統；
[0016]第四步，管理系統將數據檢索結果顯示給用戶；
[0017]寫數據流程是:
[0018]第一步，用戶發送寫數據的請求給管理系統；[0019]第二步，管理系統根據用戶的功能模塊權限和數據寫範圍權限，在M AND W的條件範圍內將數據寫入資料庫；
[0020]第三步，資料庫返回操作結果給管理系統；
[0021]第四步，管理系統返回結果數據顯示給用戶；
[0022]前述寫數據包括插入、修改、刪除數據。
[0023]用戶權限管理的詳細流程為:
[0024]第一步，超級管理員或上級管理員為下級管理員或普通用戶授權，授權包括功能模塊訪問權限和數據讀寫範圍權限；
[0025]第二步，管理系統將授權信息寫入資料庫的相關授權信息表；
[0026]第三步，資料庫返回操作結果給管理系統；
[0027]第四步，管理系統顯示處理結果給超級管理員或上級管理員；
[0028]第五步，管理系統根據授權用戶的功能模塊權限和數據讀寫範圍權限，顯示個性化的菜單和數據。
[0029]所述的基本數據表為:
[0030](I)用戶表:用戶編號，用戶名，密碼，權限等級，日期，授權人，狀態；
[0031](2)功能模塊表:功能模塊編號，功能描述；
[0032](3)功能模塊授權表:用戶編號，用戶名，功能模塊編號；
[0033](4)數據表字典:資料庫名，數據表名，描述；
[0034](5)數據授權表:用戶編號，用戶名，資料庫名，數據表名，讀範圍，寫範圍。
[0035]採用本發明的方法，具有如下優點:(I)實現多級用戶權限管理；(2)個性化的菜單及數據顯示；(3)將用戶對數據的讀寫範圍分開，結合功能模塊權限，實現更細粒度的數據訪問權限管理；(4)實現數據訪問權限的全方位保護。
【專利附圖】
【附圖說明】
[0036]下面結合附圖對本發明進一步說明:
[0037]圖1是本發明的系統架構示意圖；
[0038]圖2是本發明的用戶權限管理示意圖；
[0039]圖3是本發明的基本數據表。
【具體實施方式】
[0040]如圖1所示，本發明在資料庫中保存了用戶註冊信息、數據表字典、功能模塊信息、功能模塊授權信息和數據讀寫範圍授權信息；用戶初次註冊時，系統授予用戶默認的功能模塊訪問權限和數據讀寫範圍訪問權限；系統根據用戶默認權限顯示對應的菜單和數據給用戶；若用戶對應的數據讀寫範圍為空，則代表用戶對授權的功能模塊具有所有權限，否貝U，用戶就只能在授權的功能模塊及數據讀寫範圍內操作；超級管理員或上級管理員可隨時對下級管理員或普通用戶的權限進行修改。本發明的詳細流程為:
[0041]第一步，用戶發送註冊請求給後臺管理系統；
[0042]第二步，管理系統為用戶授予默認的功能模塊訪問權限(假設為M)和數據讀寫範圍權限(假設讀範圍為R、寫範圍為W)，並寫入資料庫表；[0043]第三步，資料庫根據功能模塊訪問權限M和數據讀範圍R，返回相關數據給管理系統；
[0044]第四步，管理系統將功能模塊和對應數據顯示給用戶；
[0045]第五步，若用戶發送數據檢索請求，檢索的條件為S ；
[0046]第六步，管理系統根據用戶的檢索請求，結合用戶的功能模塊權限和數據讀範圍權限，以M AND R AND S的檢索條件去資料庫中檢索數據；
[0047]第七步，資料庫返回相關檢索數據給管理系統；
[0048]第八步，管理系統將數據檢索結果顯示給用戶；
[0049]第九步，用戶發送插入數據的請求給管理系統；
[0050]第十步，管理系統根據用戶的功能模塊權限和數據寫範圍權限，在M AND W的條件範圍內將數據插入資料庫；
[0051]第十一步，資料庫返回操作結果給管理系統；
[0052]第十二步，管理系統返回結果數據顯示給用戶；
[0053]第十三步，用戶發送修改數據的請求給管理系統；
[0054]第十四步，管理系統根據用戶的功能模塊權限和數據寫範圍權限，在M ANDff的條件範圍內修改資料庫中的數據；
[0055]第十五步，資料庫返回操作結果給管理系統；
[0056]第十六步，管理系統返回結果數據顯示給用戶；
[0057]第十七步，用戶發送刪除數據的請求給管理系統；
[0058]第十八步，管理系統根據用戶的功能模塊權限和數據寫範圍權限，在M ANDff的條件範圍內刪除資料庫中的數據；
[0059]第十九步，資料庫返回操作結果給管理系統；
[0060]第二十步，管理系統返回結果數據顯示給用戶。
[0061]如圖2所示，用戶權限管理的詳細流程為:
[0062]第一步，超級管理員或上級管理員為下級管理員或普通用戶授權，授權包括功能模塊訪問權限和數據讀寫範圍權限；
[0063]第二步，管理系統將授權信息寫入資料庫的相關授權信息表；
[0064]第三步，資料庫返回操作結果給管理系統；
[0065]第四步，管理系統顯示處理結果給超級管理員或上級管理員；
[0066]第五步，管理系統根據授權用戶的功能模塊權限和數據讀寫範圍權限，顯示個性化的菜單和數據。
[0067]如圖3所示，本發明的基本數據表為:
[0068](I)用戶表:用戶編號，用戶名，密碼，權限等級，日期，授權人，狀態；
[0069](2)功能模塊表:功能模塊編號，功能描述；
[0070](3)功能模塊授權表:用戶編號，用戶名，功能模塊編號；
[0071](4)數據表字典:資料庫名，數據表名，描述；
[0072](5)數據授權表:用戶編號，用戶名，資料庫名，數據表名，讀範圍，寫範圍。
【權利要求】
1.一種數據訪問權限保護方法，其特徵在於:資料庫中保存用戶註冊信息、數據表字典、功能模塊信息、功能模塊授權信息和數據讀寫範圍授權信息；用戶初次註冊時，系統授予用戶默認的功能模塊訪問權限和數據讀寫範圍訪問權限；系統根據用戶默認權限顯示對應的菜單和數據給用戶；若用戶對應的數據讀寫範圍為空，則代表用戶對授權的功能模塊具有所有權限，否則，用戶就只能在授權的功能模塊及數據讀寫範圍內操作；超級管理員或上級管理員可隨時對下級管理員或普通用戶的權限進行修改。
2.根據權利要求1所述的數據訪問權限保護方法，其特徵在於:所述的訪問權限保護流程可分為註冊和權限設定、數據訪問和寫數據； 註冊和權限設定流程是: 第一步，用戶發送註冊請求給後臺管理系統； 第二步，管理系統為用戶授予默認的功能模塊訪問權限M和數據讀寫範圍權限R和W，並寫入資料庫表； 第三步，資料庫根據功能模塊訪問權限M和數據讀範圍R，返回相關數據給管理系統； 第四步，管理系統將功能模塊和對應數據顯示給用戶； 其數據訪問流程如下: 第一步，若用戶發送數據檢索請求，檢索的條件為S ； 第二步，管理系統根據用戶的檢索請求，結合用戶的功能模塊權限和數據讀範圍權限，以M AND R AND S的檢索條件去資料庫中檢索數據； 第三步，資料庫返回相關檢索數據給管理系統； 第四步，管理系統將數據檢索結果顯示給用戶； 寫數據流程是: 第一步，用戶發送寫數據的請求給管理系統； 第二步，管理系統根據用戶的功能模塊權限和數據寫範圍權限，在M AND W的條件範圍內將數據寫入資料庫； 第三步，資料庫返回操作結果給管理系統； 第四步，管理系統返回結果數據顯示給用戶； 前述寫數據包括插入、修改、刪除數據。
3.根據權利要求1所述的數據訪問權限保護方法，其特徵在於:用戶權限管理的詳細流程為: 第一步，超級管理員或上級管理員為下級管理員或普通用戶授權，授權包括功能模塊訪問權限和數據讀寫範圍權限； 第二步，管理系統將授權信息寫入資料庫的相關授權信息表； 第三步，資料庫返回操作結果給管理系統； 第四步，管理系統顯示處理結果給超級管理員或上級管理員； 第五步，管理系統根據授權用戶的功能模塊權限和數據讀寫範圍權限，顯示個性化的菜單和數據。
4.根據權利要求2所述的數據訪問權限保護方法，其特徵在於:用戶權限管理的詳細流程為: 第一步，超級管理員或上級管理員為下級管理員或普通用戶授權，授權包括功能模塊訪問權限和數據讀寫範圍權限； 第二步，管理系統將授權信息寫入資料庫的相關授權信息表； 第三步，資料庫返回操作結果給管理系統； 第四步，管理系統顯示處理結果給超級管理員或上級管理員； 第五步，管理系統根據授權用戶的功能模塊權限和數據讀寫範圍權限，顯示個性化的菜單和數據。
5.根據權利要求1至4任一項所述的數據訪問權限保護方法，其特徵在於:所述的基本數據表為: (1)用戶表:用戶編號，用戶名，密碼，權限等級，日期，授權人，狀態； (2)功能模塊表:功能模塊編號，功能描述； (3)功能模塊授權表:用戶編號，用戶名，功能模塊編號； (4)數據表字典:資料庫名，數據表名，描述； (5)數據授權表:用戶編號，用戶名`，資料庫名，數據表名，讀範圍，寫範圍。
【文檔編號】G06F17/30GK103699849SQ201310719856
【公開日】2014年4月2日 申請日期:2013年12月23日 優先權日:2013年12月23日
【發明者】胡文彬, 艾建文, 季統凱 申請人:國雲科技股份有限公司