[发明专利]一种信息访问权限控制方法

权利要求书

1.一种信息访问权限控制方法，其特征在于所述控制方法包括下述步骤：⑴注册内容权限的表对象；⑵设置内容权限的过滤规则并将该过滤规则保存至数据库中；⑶将上述过滤规则赋给需要上述内容权限的用户；⑷相关业务点中的程序根据注册的表对象和用户输入的过滤规则对数据进行过滤并反馈给用户，即分析前面三步确定的三个必要条件，将前面三个条件转化成SQL语句，并与传入的SQL语句进行合并，使其成为一个新的SQL语句。

2.根据权利要求1所述的一种信息访问权限控制方法，其特征在于所述步骤⑴中，内容权限的注册在信息管理系统发布前就事先注册到预置的数据库中，在相应模块需要过滤的地方开启内容权限过滤开关，程序会根据此开关的启闭来决定是否启用内容权限的过滤算法。

3.根据权利要求1所述的一种信息访问权限控制方法，其特征在于所述步骤⑵中，需要保存用户输入的信息包括参考规则的基础数据id、运算符、规则定义数据、逻辑运算符。

4.根据权利要求1所述的一种信息访问权限控制方法，其特征在于所述步骤⑶中，权限管理员根据需要通过步骤⑵配置不同的内容权限过滤规则，然后将这些规则分配给相应的操作员或角色。

5.根据权利要求1所述的一种信息访问权限控制方法，其特征在于所述步骤⑷具体为：

第一步，分析SQL语句是否是由UNION或 UNION ALL组合的语句，如果是将UNION的各个并列的SQL子句一一分开，并保存到一个数组中，后期处理时将分别对这些子句一一做处理；如果不包含UNION，则直接返回SQL语句本身；

第二步，对步骤一中的SQL子句做进一步分解，利用关键字FROM、WHERE、GROUP、HAVING、ORDER将SQL语句分解成多个部分，并从中解析出表名、初始过滤条件信息；如果语句中包含JOIN相关信息，则利用JOIN和ON所在的位置，进一步解析出关联表的名称，分解出SQL子句的各个组成部分的内容，后面的步骤中需要用到此步骤分析出的各个部分；

第三步，根据步骤二中求得的表名、系统当前登陆的用户名以及当前登陆的组织信息，去权限过滤规则表中查询与当前用户当前表相关的过滤规则，对规则中的动态变量用实际的参数进行替换：如果查询出来的过滤规则为一项则直接返回该规则，如果过滤规则多于一项则以多个规则交集的形式返回一个字符串；

第四步，将步骤二中分解出来的初始过滤条件和步骤三中从规则数据库里获取的规则条件进行组合，形成一个新的过滤条件，组合格式为“初始过滤条件”AND“过滤规则”；

第五步，根据步骤二中分解的SQL子句的各个组成部分的内容，将步骤四中新产生的过滤条件插入的原始SQL语句中成为一个新的SQL语句：即使用步骤四中的新的过滤条件替换步骤二中的初始过滤条件，然后重新将步骤二中SQL子句的各个组成部分的内容组合成一个完整的SQL子句；

第六步，如果步骤一中分解出来的子句多于一个，则跳转到步骤二开始处理下一个SQL子句，直到所有SQL子句都处理完，再跳转到步骤七；

第七步，将步骤六中所有的处理完的SQL子句重新使用UNION或UNION ALL连接成一个完整的SQL语句，并返回这个新的SQL语句。