[发明专利]一种数据权限控制方法和系统

说明书

技术领域

本申请属于数据库控制技术领域，尤其涉及一种数据权限控制方法和系统。

背景技术

数据权限可以应用于企业应用、互联网服务以及云计算服务等各类软件的权限体系中，并且所述数据权限可以控制各类软件对数据的访问。

例如在对某个假单审批系统进行数据访问时，数据权限可以是“经理能审批自己部门的假单”，则程序开发人员根据该数据权限进行程序开发，在程序代码中加入“自己部门”的查询条件，以控制经理对自己部门假单的访问。然而，随着业务的发展，访问假单审批系统的数据权限变更为“经理能审批自己部门的且不超过三天的假单”，其限定的条件相应的发生变更，则程序开发人员修改程序的查询条件为“自己部门+天数<3”，对应的程序代码可以是if(department==self&&days<3){do…}。

综上所述，现有数据权限变更后，业务人员需要将变更后的数据权限提交给程序开发人员，再由程序开发人员更改程序代码以匹配变更后的数据权限，从而造成权限变更延迟，并且造成人力和时间的消耗。

发明内容

有鉴于此，本申请的目的在于提供一种数据权限控制方法，在所述数据权限控制方法使用中，业务人员可自行调整数据权限的控制逻辑，无需由程序开发人员进行程序代码的修改，从而节省人力成本，节约时间，并提高工作效率。本申请还提供了一种数据权限控制系统，用以保证上述方法在实际中的实现及应用。技术方案如下：

一方面，本申请提供一种数据权限控制方法，包括：

获取操作体输入的查询条件，并生成与所述查询条件匹配的关系表达式，其中所述查询条件概括所述数据权限访问数据的条件；

解析所述关系表达式，获得与所述关系表达式对应的逻辑数据结构，其中所述逻辑数据结构可被程序阅读；

将所述逻辑数据结构转换为结构化查询语言语句，其中所述结构化查询语言语句与所述关系表达式对应相同的所述查询条件；

执行所述结构化查询语言语句以访问数据。

优选地，解析所述关系表达式，获得与所述关系表达式对应的逻辑数据结构包括：

获取所述关系表达式中所有的运算节点，其中所述运算节点包括运算符、运算函数、运算量和领域属性；

依据每个所述运算节点在所述关系表达式中的运算顺序，构建所述关系表达式对应的逻辑数据结构，其中每个所述运算节点作为所述逻辑数据结构中的逻辑节点。

优选地，所述逻辑数据结构中逻辑节点的级别依据所述运算顺序进行划分。

优选地，将所述逻辑数据结构转换为结构化查询语言语句包括：

遍历所述逻辑数据结构中的各个逻辑节点，获取各个逻辑节点的运算顺序，并将所述运算顺序采用结构化查询语言编写，获得结构化查询语言语句。

优选地，生成与数据权限的查询条件匹配的关系表达式包括：

确定与所述查询条件对应的运算量，并获取与所述查询条件对应的运算字符，其中所述运算量包括常量和变量中的至少一种，所述运算字符包括运算符和运算函数中的至少一种；

依据所述查询条件组合所述运算量和所述运算字符，生成所述关系表达式。

另一方面，本申请提供一种数据权限控制系统，包括：

表达式生成单元，用于获取操作体输入的查询条件，并生成与所述查询条件匹配的关系表达式，其中所述查询条件概括所述数据权限访问数据的条件；

解析单元，用于解析所述关系表达式，获得与所述关系表达式对应的逻辑数据结构，其中所述逻辑数据结构可被程序阅读；

转换单元，用于将所述逻辑数据结构转换为结构化查询语言语句，其中所述结构化查询语言语句与所述关系表达式对应相同的所述查询条件；

执行单元，用于执行所述结构化查询语言语句以访问数据。

优选地，所述解析单元包括：

节点获取子单元，用于获取所述关系表达式中所有的运算节点，其中所述运算节点包括运算符、运算函数、运算量和领域属性；

构建子单元，用于依据每个所述运算节点在所述关系表达式中的运算顺序，构建所述关系表达式对应的逻辑数据结构，其中每个所述运算节点作为所述逻辑数据结构中的逻辑节点。

优选地，所述逻辑数据结构中逻辑节点的级别依据所述运算顺序进行划分。

优选地，所述转换单元具体用于遍历所述逻辑数据结构中的各个逻辑节点，获取各个逻辑节点的运算顺序，并将所述运算顺序采用结构化查询语言编写，获得结构化查询语言语句。

优选地，所述表达式生成单元包括：