[发明专利]权限管理方法、系统、设备及存储介质

权利要求书

1.一种权限管理方法，其特征在于，包括如下步骤：

接收到用户权限鉴定请求；

从所述权限鉴定请求中获取鉴定的用户信息和访问的数据库信息；

判断用户是否具有访问的数据库的操作权限；

根据判断结果确定权限鉴定结果。

2.根据权利要求1所述的权限管理方法，其特征在于，从所述权限鉴定请求中获取访问的数据库信息，包括如下步骤：

从所述权限鉴定请求中获取访问的数据表信息；

根据所述访问的数据表信息确定对应的访问的数据库信息；

所述根据判断结果确定权限鉴定结果，包括如下步骤：

如果用户具有访问的数据库的操作权限，判断用户是否具有访问的数据表的操作权限；

如果是，则确定用户的权限鉴定成功。

3.根据权利要求2所述的权限管理方法，其特征在于，所述权限鉴定请求还包括鉴定的操作类型；

所述判断用户是否具有访问的数据库的操作权限，包括判断用户是否对访问的数据库具有鉴定的操作类型的操作权限；

所述判断用户是否具有访问的数据表的操作权限，包括判断用户是否对访问的数据表具有鉴定的操作类型的操作权限。

4.根据权利要求1所述的权限管理方法，其特征在于，所述判断用户是否具有访问的数据库的操作权限，包括如下步骤：

根据鉴定的用户信息查询用户的角色信息；

判断用户的角色是否具有访问的数据库的操作权限。

5.根据权利要求4所述的权限管理方法，其特征在于，所述根据鉴定的用户信息查询用户的角色信息之后，还包括如下步骤：

判断用户的角色的当前状态是否为可用状态；

如果是，则判断用户的角色是否具有访问的数据库的操作权限。

6.根据权利要求4所述的权限管理方法，其特征在于，所述权限鉴定请求还包括访问的数据表信息和鉴定的操作类型；

所述判断用户的角色是否具有访问的数据库的操作权限，包括判断用户的角色是否对访问的数据库具有鉴定的操作类型的操作权限；

所述根据判断结果确定权限鉴定结果，包括如下步骤：

如果用户的角色具有访问的数据库具有鉴定的操作类型的操作权限，判断用户的角色是否对访问的数据表具有鉴定的操作类型的操作权限；

如果是，则确定用户的权限鉴定成功。

7.一种权限管理系统，其特征在于，应用于权利要求1至6中任一项所述的权限管理方法，所述系统包括：

权限设置模块，用于管理用户对各个数据库的操作权限设置；

权限存储模块，用于存储用户的权限设置数据；

权限应用模块，用于接收到用户权限鉴定请求时，从所述权限鉴定请求中获取鉴定的用户信息和访问的数据库信息，从所述权限存储模块获取用户的权限设置数据，判断用户是否具有访问的数据库的操作权限，以及根据判断结果确定权限鉴定结果。

8.根据权利要求7所述的权限管理系统，其特征在于，所述权限设置模块包括：

角色管理单元，用于管理各个角色和各个角色的状态信息；

用户管理单元，用于管理各个用户与角色的对应关系；

库权限管理单元，用于管理各个角色对各个数据库的操作权限；

所述权限应用模块还用于根据鉴定的用户信息确定用户的角色，并判断用户的角色是否具有访问的数据库的操作权限。

9.根据权利要求8所述的权限管理系统，其特征在于，所述权限设置模块还包括：

表权限管理单元，用于管理各个角色对各个数据表的操作权限；

所述权限应用模块接收到用户权限鉴定请求时，从所述权限鉴定请求中获取访问的数据表信息，并根据所述访问的数据表信息确定对应的访问的数据库信息；

所述权限应用模块判断用户的角色具有访问的数据库的操作权限之后，还用于判断用户的角色是否具有访问的数据表的操作权限。