[发明专利]数据访问权限控制方法及装置、用户权限管理方法

权利要求书

1.一种数据访问权限控制方法，其特征在于，包括：

判断是否接收到一用户的数据访问请求；

在判断接收到所述用户的数据访问请求时，向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息；

根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。

2.根据权利要求1所述的数据访问权限控制方法，其特征在于，所述向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息包括：

根据所述用户的数据访问请求生成一权限查询指令并发送至数据库；

接收所述数据库根据所述权限查询指令返回的各数据块的访问控制列表；

提取所述各数据块的访问控制列表中所述用户在各所述数据块的权限信息。

3.根据权利要求2所述的数据访问权限控制方法，其特征在于，所述根据所述用户在各数据块的权限信息提取对应数据块中存储的数据包括：

判断所述用户的数据访问请求与所述用户在各数据块的权限信息是否一致；

在判断所述用户的数据访问请求与所述数据块的权限信息一致时，获取与所述数据访问请求对应的数据。

4.根据权利要求1所述的数据访问权限控制方法，其特征在于，在判断接收到所述用户的数据访问请求时，所述方法还包括：

提取所述数据访问请求中的特征字段，以及确定数据访问请求类型。

5.根据权利要求4所述的数据访问权限控制方法，其特征在于，所述数据访问请求类型包括：

数据读取请求、数据修改请求、数据下载请求、数据录入请求以及数据权限分配请求中的任意一种或多种。

6.一种用户权限管理方法，其特征在于，包括：

定义新建用户的角色；

将所述新建用户添加至特征字段对应数据库的访问控制列表并分配数据权限；

将数据权限信息与所述新建用户绑定。

7.根据权利要求6所述的用户权限管理方法，其特征在于，为所述新建用户分配的数据权限包括：

数据修改权限、数据读取权限、数据感知权限、数据导出权限、数据录入权限以及数据使用分配权限任意一项或多项。

8.一种数据访问权限控制装置，其特征在于，包括：

访问请求接收模块，用于判断是否接收到一用户的数据访问请求；

权限信息获取模块，用于在判断接收到所述用户的数据访问请求时，向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息；

权限验证模块，用于根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。

9.一种存储介质，其上存储有计算机程序，所述程序被处理器执行时实现根据权利要求1至7中任一项所述的数据访问权限控制方法。

10.一种电子终端，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行以下操作：

判断是否接收到一用户的数据访问请求；

在判断接收到所述用户的数据访问请求时，向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息；

根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。