一种应用系统集群的数据权限控制方法和装置

1.一种数据权限生成方法，其特征在于，包括：
为用户配置一个或多个角色；
针对所述一个或多个角色分别配置对应的一个或多个标准化功能；
针对所述一个或多个标准化功能分别添加对应的一个或多个维度；
依据所述一个或多个维度生成所述用户的数据权限集合。
2.根据权利要求1所述的方法，其特征在于，还包括：
针对所述用户配置一个或多个个性化功能；
针对所述一个或多个个性化功能分别添加对应的一个或多个维度。
3.根据权利要求2所述的方法，其特征在于，所述依据一个或多个维度生成所述用户的数据权限集合的步骤包括：
依据所述一个或多个标准化功能对应的一个或多个维度生成所述用户的标准化数据权限集合；
依据所述一个或多个个性化功能对应的一个或多个维度生成所述用户的个性化数据权限集合；
将所述标准化数据权限集合和个性化数据权限集合组织为所述用户的数据权限集合。
4.根据权利要求1或2或3所述的方法，其特征在于，所述一个或多个维度在用户的数据权限集合中采用参数表达式和动态配置的参数值进行表征。
5.一种数据权限控制方法，其特征在于，包括：
接收用户请求；
依据所述请求，查询当前用户对应的一个或多个角色；
查询所述一个或多个角色对应的一个或多个标准化功能；
查询所述一个或多个标准化功能对应的一个或多个维度；
依据所述一个或多个维度获得当前用户的标准化数据权限集合。
6.根据权利要求5所述的方法，其特征在于，还包括：
依据所述请求，查询当前用户对应的一个或多个个性化功能；
查询所述一个或多个个性化功能对应的一个或多个维度；
依据所述一个或多个维度获得当前用户的个性化数据权限集合；
合并所述当前用户的标准化数据权限集合和个性化数据权限集合，形成当前用户的数据权限集合。
7.根据权利要求6所述的方法，其特征在于，所述一个或多个标准化功能一个或多个维度在用户的标准化数据权限集合中采用第一参数表达式和动态配置的第一参数值进行表征；
所述一个或多个个性化功能一个或多个维度在用户的个性化数据权限集合中采用第二参数表达式和动态配置的第二参数值进行表征；
所述合并当前用户的标准化数据权限集合和个性化数据权限集合，形成当前用户的数据权限集合的步骤包括：
将所述第一参数表达式和动态配置的第一参数值，以及，第二参数表达式和动态配置的第二参数值进行合并，形成当前用户的数据权限集合。
8.一种应用系统集群的数据权限控制方法，其特征在于，包括：
接收用户在应用系统集群中提交的访问请求；
当依据所述访问请求判定用户具有数据权限时，获取该用户对应的数据权限集合；
其中，所述获取该用户对应的数据权限集合的步骤包括：
查询当前用户对应的一个或多个角色；
查询所述一个或多个角色对应的一个或多个标准化功能；
查询所述一个或多个标准化功能对应的一个或多个维度；
依据所述一个或多个维度获得当前用户的数据权限集合，所述数据权限集合包括标准化数据权限集合。
9.根据权利要求8所述的方法，其特征在于，所述获取该用户对应的数据权限集合的步骤还包括：
查询当前用户对应的一个或多个个性化功能；
查询所述一个或多个个性化功能对应的一个或多个维度；
依据所述一个或多个维度获得当前用户的数据权限集合；所述数据权限集合还包括个性化数据权限集合。
10.根据权利要求9所述的方法，其特征在于，所述一个或多个标准化功能一个或多个维度在用户的标准化数据权限集合中采用第一参数表达式和动态配置的第一参数值进行表征；
所述一个或多个个性化功能一个或多个维度在用户的个性化数据权限集合中采用第二参数表达式和动态配置的第二参数值进行表征；
所述当前用户的数据权限集合中包括合并的第一参数表达式和动态配置的第一参数值，以及，第二参数表达式和动态配置的第二参数值。
11.根据权利要求8或9或10所述的方法，其特征在于，还包括：
将所述用户的数据权限集合保存至所述应用系统集群的当前会话中；
依据所述数据权限集合对当前用户在应用系统集群中的数据操作进行控制。
12.根据权利要求8或9或10所述的方法，其特征在于，还包括：
当依据所述访问请求判定用户不具有数据权限时，拒绝该用户的访问请求。
13.一种数据权限生成装置，其特征在于，包括：
角色配置模块，用于为用户配置一个或多个角色；
标准化功能配置模块，用于针对所述一个或多个角色分别配置对应的一个或多个标准化功能；
标准化功能维度添加模块，用于针对所述一个或多个标准化功能分别添加对应的一个或多个维度；
数据权限集合生成模块，用于依据所述一个或多个维度生成所述用户的数据权限集合。
14.根据权利要求13所述的装置，其特征在于，还包括：
个性化功能配置模块，用于针对所述用户配置一个或多个个性化功能；
个性化功能维度添加模块，用于针对所述一个或多个个性化功能分别添加对应的一个或多个维度。
15.根据权利要求14所述的装置，其特征在于，所述数据权限集合生成模块包括：
标准化数据权限集合生成子模块，用于依据所述一个或多个标准化功能对应的一个或多个维度生成所述用户的标准化数据权限集合；
个性化数据权限集合生成子模块，用于依据所述一个或多个个性化功能对应的一个或多个维度生成所述用户的个性化数据权限集合；
组织子模块，用于将所述标准化数据权限集合和个性化数据权限集合组织为所述用户的数据权限集合。
16.根据权利要求13或14或15所述的装置，其特征在于，所述一个或多个维度在用户的数据权限集合中采用参数表达式和动态配置的参数值进行表征。
17.一种数据权限控制装置，其特征在于，包括：
请求接收模块，用于接收用户请求；
第一角色查询模块，用于依据所述请求，查询当前用户对应的一个或多个角色；
第一标准化功能查询模块，用于查询所述一个或多个角色对应的一个或多个标准化功能；
第一标准化功能维度查询模块，用于查询所述一个或多个标准化功能对应的一个或多个维度；
第一标准化数据权限集合生成模块，用于依据所述一个或多个维度获得当前用户的标准化数据权限集合。
18.根据权利要求17所述的装置，其特征在于，还包括：
第一个性化功能查询模块，用于依据所述请求，查询当前用户对应的一个或多个个性化功能；
第一个性化功能维度查询模块，用于查询所述一个或多个个性化功能对应的一个或多个维度；
第一个性化数据权限集合生成模块，用于依据所述一个或多个维度获得当前用户的个性化数据权限集合；
数据权限集合合并模块，合并所述当前用户的标准化数据权限集合和个性化数据权限集合，形成当前用户的数据权限集合。
19.根据权利要求18所述的装置，其特征在于，所述一个或多个标准化功能一个或多个维度在用户的标准化数据权限集合中采用第一参数表达式和动态配置的第一参数值进行表征；
所述一个或多个个性化功能一个或多个维度在用户的个性化数据权限集合中采用第二参数表达式和动态配置的第二参数值进行表征；
所述数据权限集合合并模块包括：
参数合并子模块，用于将所述第一参数表达式和动态配置的第一参数值，以及，第二参数表达式和动态配置的第二参数值进行合并，形成当前用户的数据权限集合。
20.一种应用系统集群的数据权限控制装置，其特征在于，包括：
访问请求接收模块，用于接收用户在应用系统集群中提交的访问请求；
访问请求判定模块，用于依据所述访问请求判定用户是否具有数据权限；
数据权限集合获取模块，用于在依据所述访问请求判定用户具有数据权限时，获取该用户对应的数据权限集合；
其中，所述数据权限集合获取模块包括：
第二角色查询子模块，用于查询当前用户对应的一个或多个角色；
第二标准化功能查询子模块，用于查询所述一个或多个角色对应的一个或多个标准化功能；
第二标准化功能维度查询子模块，用于查询所述一个或多个标准化功能对应的一个或多个维度；
第二标准化数据权限集合生成子模块，用于依据所述一个或多个维度获得当前用户的数据权限集合，所述数据权限集合包括标准化数据权限集合。
21.根据权利要求20所述的装置，其特征在于，所述数据权限集合获取模块还包括：
第二个性化功能查询子模块，用于查询当前用户对应的一个或多个个性化功能；
第二个性化功能维度查询子模块，用于查询所述一个或多个个性化功能对应的一个或多个维度；
第二个性化数据权限集合生成子模块，用于依据所述一个或多个维度获得当前用户的数据权限集合；所述数据权限集合还包括个性化数据权限集合。
22.根据权利要求21所述的装置，其特征在于，所述一个或多个标准化功能一个或多个维度在用户的标准化数据权限集合中采用第一参数表达式和动态配置的第一参数值进行表征；
所述一个或多个个性化功能一个或多个维度在用户的个性化数据权限集合中采用第二参数表达式和动态配置的第二参数值进行表征；
所述当前用户的数据权限集合中包括合并的第一参数表达式和动态配置的第一参数值，以及，第二参数表达式和动态配置的第二参数值。
23.根据权利要求20或21或22所述的装置，其特征在于，还包括：
数据权限集合保存模块，用于将所述用户的数据权限集合保存至所述应用系统集群的当前会话中；
数据操作控制模块，用于依据所述数据权限集合对当前用户在应用系统集群中的数据操作进行控制。

暂无