[发明专利]一种数据权限管理方法、装置、系统及设备

权利要求书

1.一种数据权限管理方法，其特征在于，所述方法包括：

接收数据访问请求，所述数据访问请求中包括数据访问请求类型和请求访问的待处理数据，其中，所述数据访问请求类型包括以下至少一种：数据查询、数据新增、数据修改、数据删除；

获取发起所述数据访问请求的用户的身份标识；

基于预先配置的数据访问权限配置信息，获取所述待处理数据对应的所述数据访问请求类型对应的数据访问权限机构标识；

若所述身份标识与所述数据访问权限机构标识相匹配，则根据所述数据访问请求对所述待处理数据进行数据处理；

其中，将数据的数据查询权限机构标识保存在数据中，若接收到的所述数据访问请求中数据访问请求类型为数据查询，则所述获取所述待处理数据对应的所述数据访问请求类型对应的数据访问权限机构标识，包括：从预先存储的所述待处理数据的数据查询权限信息中获取所述待处理数据对应的数据查询权限机构标识，将所述数据查询权限机构标识作为所述数据访问权限机构标识；

相应地，所述若所述身份标识与所述数据访问权限机构标识匹配，则根据所述数据访问请求对所述待处理数据进行数据处理，包括：

若所述身份标识与所述数据查询权限机构标识相匹配，则根据所述数据访问请求向服务器发送查询所述待处理数据的数据查询请求，以使得所述服务器查询所述待处理数据。

2.如权利要求1所述的方法，其特征在于，若接收到的所述数据访问请求中数据访问请求类型为数据新增，则所述获取所述待处理数据对应的所述数据访问请求类型对应的数据访问权限机构标识，包括：

根据预先配置的权限控制配置表，查询所述待处理数据对应的新增类权限控制信息，其中，所述权限控制配置表中包括不同数据对应的数据访问机构；

根据所述新增类权限控制信息，查询预先配置的权限机构信息表，获取所述待处理数据的新增权限机构标识，其中，所述权限机构信息表中包括不同权限机构之间的关联关系以及不同权限机构的机构信息；

将所述新增权限机构标识作为所述数据访问权限机构标识。

3.如权利要求2所述的方法，其特征在于，所述若所述身份标识与所述数据访问权限机构标识相匹配，则根据所述数据访问请求对所述待处理数据进行数据处理，包括：

若所述身份标识与所述新增权限机构标识相匹配，则根据所述权限控制配置表，查询所述待处理数据对应的查询类权限控制信息；

根据所述查询类权限控制信息，获取所述待处理数据的查询权限机构标识；

将所述查询权限机构标识添加到所述待处理数据中，根据所述数据访问请求向服务器发送新增所述待处理数据的数据新增请求，以使得所述服务器新增所述待处理数据。

4.如权利要求1所述的方法，其特征在于，若接收到的所述数据访问请求中数据访问请求类型为数据修改，则所述获取所述待处理数据对应的所述数据访问请求类型对应的数据访问权限机构标识，包括：

根据预先配置的权限控制配置表，查询所述待处理数据对应的修改类权限控制信息，其中，所述权限控制配置表中包括不同数据对应的数据访问机构；

根据所述修改类权限控制信息，查询预先配置的权限机构信息表，获取所述待处理数据的修改权限机构标识，其中，所述权限机构信息表中包括不同权限机构之间的关联关系以及不同权限机构的机构信息；

将所述修改权限机构标识作为所述数据访问权限机构标识。

5.如权利要求4所述的方法，其特征在于，所述若所述身份标识与所述数据访问权限机构标识相匹配，则根据所述数据访问请求对所述待处理数据进行数据处理，包括：

若所述身份标识与所述修改权限机构标识相匹配，则根据所述权限控制配置表，查询所述待处理数据对应的查询类权限控制信息；

根据所述查询类权限控制信息，获取所述待处理数据的查询权限机构标识；

将所述查询权限机构标识添加到所述待处理数据中，根据所述数据访问请求向服务器发送修改所述待处理数据的数据修改请求，以使得所述服务器修改所述待处理数据。