[发明专利]数据访问权限控制方法及装置、用户权限管理方法

说明书

技术领域

本公开涉及数据处理技术领域，具体涉及一种数据访问权限控制方法、一种数据访问权限控制装置、一种用户权限管理方法、一种存储介质以及一种电子终端。

背景技术

随着互联网、云计算等信息技术的高速发展，用户对网络以及数据的安全性要求也越来越高。尤其对于大数据产品，由于其数据量级越来越大，数据应用安全已经成为大数据应用领域的重中之重。对于医疗领域来说，各医院往往存在巨量的数据，不同用户对医疗数据的权限不尽相同。

访问控制列表(ACL，Access Control List)用于控制用户或群组成员对数据库或数据的访问权限，即服务器根据ACL来控制用户或群组成员对数据库或数据访问权限。由于医疗数据具有多样性，分类方法较多，使得现有技术对用户分配的权限较高，可查看的数据过多，对于用户权限并不能得到合理的管理。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种数据访问权限控制方法、一种数据访问权限控制装置、一种用户权限管理方法、一种存储介质以及一种电子终端，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的第一方面，提供一种数据访问权限控制方法，包括：

判断是否接收到一用户的数据访问请求；

在判断接收到所述用户的数据访问请求时，向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息；

根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。

在本公开的一种示例性实施例中，所述向数据库发送用户权限查询指令以便于获取所述用户在各所述数据库中数据块的权限信息包括：

根据所述用户的数据访问请求生成一权限查询指令并发送至数据库；

接收所述数据库根据所述权限查询指令返回的各数据块的访问控制列表；

提取所述各数据块的访问控制列表中所述用户在各所述数据块的权限信息。

在本公开的一种示例性实施例中，所述根据所述用户在各数据块的权限信息提取对应数据块中存储的数据包括：

判断所述用户的数据访问请求与所述用户在各数据块的权限信息是否一致；

在判断所述用户的数据访问请求与所述数据块的权限信息一致时，获取与所述数据访问请求对应的数据。

在本公开的一种示例性实施例中，在判断接收到所述用户的数据访问请求时，所述方法还包括：

提取所述数据访问请求中的特征字段，以及确定数据访问请求类型。

在本公开的一种示例性实施例中，所述数据访问请求类型包括：数据读取请求、数据修改请求、数据下载请求、数据录入请求以及数据权限分配请求中的任意一种或多种。

根据本公开的第二方面，提供一种用户权限管理方法，包括：

定义新建用户的角色；

将所述新建用户添加至特征字段对应数据库的访问控制列表并分配数据权限；

将数据权限信息与所述新建用户绑定。

在本公开的一种示例性实施例中，为所述新建用户分配的数据权限包括：

数据修改权限、数据读取权限、数据感知权限、数据导出权限、数据录入权限以及数据使用分配权限任意一项或多项。

根据本公开的第三方面，提供一种数据访问权限控制装置，包括：

访问请求接收模块，用于判断是否接收到一用户的数据访问请求；

权限信息获取模块，用于在判断接收到所述用户的数据访问请求时，向数据库发送用户权限查询指令以便于获取所述用户在各数据块的权限信息；

权限验证模块，用于根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。

根据本公开的第四方面，提供一种存储介质，其上存储有计算机程序，所述程序被处理器执行时实现上述的数据访问权限控制方法。

根据本公开的第五方面，提供一种电子终端，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行以下操作：

判断是否接收到一用户的数据访问请求；