[发明专利]用户权限管理和数据控制方法及其相关设备

说明书

本申请实施例属于区块链技术领域，涉及一种用户权限管理和数据控制方法，包括创建权限角色，并将权限角色与至少一个菜单或者按钮建立映射关系；将用户名称与至少一个权限角色绑定；将数据库中的数据划分成为不同的资源数据，并使预先建立的分组与资源数据之间形成一一映射关系；在分组下创建至少一个分组角色；根据预设的规则，将用户名称与至少一个分组绑定，将用户名称与分组角色进行绑定。其中，用户的隐私信息可存储于区块链节点中。本申请还提供一种用户权限管理和数据控制装置、计算机设备及存储介质。本申请实现同时控制用户的操作权限和数据的查看范围。

技术领域

本申请涉及区块链技术领域，尤其涉及用户权限管理和数据控制方法及其相关设备。

背景技术

计算机应用的范围逐渐增加，深入人们的生活之中。随着各种需求的出现，在后台管理中要求对不同的用户赋予不同的权限，来实现人员对操作权限和数据查看范围更加细致的管理。

目前已有的权限控制是基于权限角色的访问控制(RBAC，Role-Based AccessControl)，通过权限角色与系统权限关联，用户绑定特定权限角色来完成整个后台的权限控制，从而简化对用户权限的管理。但无法满足同时实现对操作权限和数据查看范围的管理。

发明内容

本申请实施例的目的在于提出一种用户权限管理和数据控制方法及其相关设备，以解决现有技术无法满足同时实现控制用户的操作权限和数据的查看范围的问题。

为了解决上述技术问题，本申请实施例提供一种用户权限管理和数据控制方法，采用了如下所述的技术方案：

一种用户权限管理和数据控制方法，包括下述步骤：

创建权限角色，并将所述权限角色与至少一个菜单或者按钮建立映射关系，以使得所述权限角色获得对应操作权限；

将用户名称与至少一个权限角色绑定，以通过权限角色赋予并控制用户的操作权限；

将数据库中的数据划分成为不同的资源数据，并使预先建立的分组与资源数据之间形成一一映射关系；

在每个分组下创建至少一个分组角色，根据预设的规则将用户名称与至少一个分组绑定，并将用户名称与所述分组角色进行绑定，以通过分组角色控制用户对所述分组中的资源数据的查看范围；以及

当检测到用户登录时，获取与登陆用户的用户名称绑定的权限角色和分组，确定在所述分组下与用户绑定的分组角色，将所述分组角色控制的资源数据的查看范围，作为用户对所述分组下的资源数据的查看范围，将与用户名称绑定的权限角色对应的权限，作为用户对与所述分组角色对应的资源数据的操作权限。

进一步的，在所述根据预设的规则将用户名称与至少一个分组绑定的步骤之后，还包括：

将分组角色与至少一个权限角色关联；

所述获取与登陆用户的用户名称绑定的权限角色和分组，确定在所述分组下与用户绑定的分组角色的步骤包括：

获取与登陆用户的用户名称绑定的权限角色和分组，确定在所述分组下与用户绑定的分组角色，并获取分组角色与权限角色之间的关联关系；

所述将与用户名称绑定的权限角色对应的权限，作为用户对所述分组角色对应的资源数据的操作权限的步骤包括：

将同时与用户名称和分组角色关联的权限角色对应的权限，作为用户对与所述分组角色对应的资源数据的操作权限。

进一步的，所述将数据库中的数据划分成为不同的资源数据的步骤包括：

根据数据库中数据的类型不同或根据数据库中数据的来源不同，将所述数据划分成为不同的资源数据。