业务系统、权限系统和用于业务系统的数据权限控制方法

1.一种业务系统，包括：用户界面，用户通过所述用户界面输入指令；业务层，根据所述用户所输入的指令实现相应的系统业务逻辑；数据层，用于根据所述系统业务逻辑实现数据的访问操作；数据库，用于储存所述业务系统所需要的所述数据；其特征在于，进一步包括：
权限系统，所述权限系统与所述业务层隔离，通过权限规则提供对所述数据层的权限控制，其中，
所述权限系统包括权限管理装置和数据权限合并装置，所述权限管理装置用于使用户定义数据权限，所述数据权限合并装置连接至所述权限管理装置，对所述用户通过所述权限管理装置定义的数据权限和来自业务系统的执行程序的语法进行合并处理，所述权限管理装置根据对象语法规则生成符合所述对象语法规则的权限规则表达式，并将处理结果返回所述业务系统，以供编译执行。
2.根据权利要求1所述的业务系统，其特征在于，所述用户通过所述用户界面自定义所述权限规则。
3.根据权利要求1所述的业务系统，其特征在于，所述用户通过所述用户界面输入的指令包括：录入单据、搜索单据、汇总报表。
4.根据权利要求1所述的业务系统，其特征在于，当所述用户输出入的指令超出所述权限规则所定义的所述用户的权限时，所述权限系统返回失败结果给所述用户。
5.根据权利要求1所述的业务系统，其特征在于，所述权限规则通过抽象语法树计算表达式实现。
6.一种用于业务系统的数据权限控制方法，其特征在于，包括以下步骤：
在用户执行业务操作时，所述业务系统进行业务处理；
所述业务系统对所述业务进行语法解析，得到解析结果；
权限系统将所述解析结果与所述用户预先定义的数据权限进行合并处理，生成权限规则表达式；
所述业务系统编译执行所述权限规则表达式，实现所述数据权限的控制。
7.根据权利要求6所述的数据权限控制方法，其特征在于，所述权限系统通过抽象语法树计算所述权限规则表达式。
8.根据权利要求6或7所述的数据权限控制方法，其特征在于，所述权限系统与所述业务系统分开设置。
9.一种权限系统，用于业务系统，所述业务系统包括：用户界面，用户通过所述用户界面输入指令；业务层，根据所述用户所输入的指令实现相应的系统业务逻辑；数据层，用于根据所述系统业务逻辑实现数据的访问操作；数据库，用于储存所述业务系统所需要的所述数据，其特征在于，所述权限系统与所述业务层隔离，通过权限规则提供对所述数据层的权限控制，其中，
所述权限系统包括权限管理装置和数据权限合并装置，所述权限管理装置用于使用户定义数据权限，所述数据权限合并装置连接至所述权限管理装置，对所述用户通过所述权限管理装置定义的数据权限和来自业务系统的执行程序的语法进行合并处理，所述权限管理装置根据对象语法规则生成符合所述对象语法规则的权限规则表达式，并将处理结果返回所述业务系统，以供编译执行。
10.根据权利要求9所述的权限系统，其特征在于，当所述用户输出入的指令超出所述权限规则所定义的所述用户的权限时，所述权限系统返回失败结果给所述用户。
11.根据权利要求9所述的权限系统，其特征在于，所述权限规则通过抽象语法树计算表达式实现。

暂无