[发明专利]数据权限处理方法、装置及服务器

权利要求书

1.一种数据权限处理方法，其特征在于，所述方法包括：

获取当前用户账号的业务角色列表；

根据所述业务角色列表确定所述当前用户账号的资源策略；

对所述当前用户账号的资源策略对应的资源数据进行与或非逻辑运算，得到所述当前用户账号的授权资源数据。

2.根据权利要求1所述的方法，其特征在于，所述获取当前用户账号的业务角色列表之前，所述方法还包括：

建立至少一个角色，对各角色配置至少一资源属性条件；

对各资源属性条件配置对应的资源策略；

对各用户账号分配至少一个角色，根据各用户账号的角色生成各用户账号的业务角色列表。

3.根据权利要求1所述的方法，其特征在于，所述根据所述业务角色列表确定所述当前用户账号的资源策略，包括：

获取所述业务角色列表中的角色对应的目标资源策略，所述目标资源策略包括角色断言；

确定各目标资源策略的角色断言是否为真；

将角色断言为真的目标资源策略作为所述当前用户账号的资源策略。

4.根据权利要求1所述的方法，其特征在于，所述当前用户账号的资源策略包括角色断言，所述角色断言包括数据确定语句；

所述当前用户账号的资源策略对应的资源数据的获取，包括：根据所述数据确定语句获取对应的目标资源属性条件，所述目标资源属性条件包括资源条件表达式，所述资源条件表达式包括：资源条件键、操作符和资源条件值；

根据所述资源条件键、操作符和资源条件值确定对应的资源数据。

5.根据权利要求4所述的方法，其特征在于，所述资源条件键包括资源关联关系表达式，所述资源关联关系表达式通过关联操作符将至少两个不同资源进行关联；

所述根据所述资源条件键、操作符和资源条件值确定对应的资源数据，包括：

根据所述资源关联关系表达式确定不同资源之间的资源关联关系；

根据所述资源关联关系、操作符和资源条件值确定对应的资源数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据用户业务条件对所述授权资源数据进行过滤处理，得到业务资源数据。

7.一种数据权限处理装置，其特征在于，所述装置包括：

获取模块，用于获取当前用户账号的业务角色列表；

确定模块，用于根据所述业务角色列表确定所述当前用户账号的资源策略；

运算模块，用于对所述当前用户账号的资源策略对应的资源数据进行与或非逻辑运算，得到所述当前用户账号的授权资源数据。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

确定模块，还用于获取所述业务角色列表中的角色对应的目标资源策略，所述目标资源策略包括角色断言；

确定各目标资源策略的角色断言是否为真；

将角色断言为真的目标资源策略作为所述当前用户账号的资源策略。

9.一种服务器，其特征在于，包括存储器以及处理器，所述存储器存储有计算机程序，所述计算机程序在所述处理器运行时执行权利要求1至6中任一项所述的数据权限处理方法。

10.一种计算机可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序在处理器上运行时执行权利要求1至6中任一项所述的数据权限处理方法。