[发明专利]一种动态数据共享与隔离的方法及装置

说明书

技术领域

本发明涉及计算机信息安全领域，尤其涉及一种动态数据共享与隔离的方法及装置。

背景技术

数据隔离是指在部分业务系统中，用户与用户之间，部门与部门之间的业务数据是保密的，相互隔离的，用户只能查看和维护自己负责的业务数据。数据共享是指在部分业务系统中，用户与用户之间，部门与部门之间的业务数据可以实现共享，用户可以查看和处理其他用户共享的业务数据。

在现有技术中，实现数据隔离与共享的处理的方法有两种，分别是数据授权规则设置法，代码隔离法。数据授权规则设置是通过设置数据授权的规则来限制用户的权限，用户只能查看和维护自己负责的业务数据，在实现动态共享时，需要系统管理员重新设置规则。代码隔离法是在程序代码中植入硬编码，动态判断当前登录用户和业务资料的创建者是否相同，如果相同则允许查看和维护业务数据。

但是，以上两种方法的易用性和扩展性较差，在实现动态共享时，需要系统管理员重新设置规则或者修改程序编码，用户只能查看和维护自己负责的业务数据，而不能通过用户自己的设置达到有效的数据共享与隔离。

发明内容

本发明实施例提供了一种业务数据共享与隔离的方法及装置，用于实现业务数据之间的共享，改善用户体验。

本发明实施例的方法包括：接收用户终端发送的用户请求消息，用户请求消息包括用户的名称，及用户请求访问的业务数据；获取业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限；根据业务数据共享表判断用户是否拥有业务数据的访问权限；若是，则根据用户请求消息显示用户请求访问的业务数据。

本发明实施例的装置包括：接收模块，用于接收用户终端发送的用户请求消息，用户请求消息包括用户的名称，及用户请求访问的业务数据；获取模块，用于获取业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限；判断模块，用于根据业务数据共享表判断用户是否拥有业务数据的访问权限；显示模块，用于当用户拥有业务数据的访问权限时，根据用户请求消息显示用户请求访问的业务数据。

从以上技术方案可以看出，本发明实施例具有以下优点：

用户通过业务数据共享表的设置赋予其他用户对业务数据的访问权限，当有其他用户请求访问业务数据时，将根据业务数据共享表判断请求访问的用户是否拥有业务数据的访问权限，使得有访问权限的用户能够对业务数据进行查看和处理，而没有访问权限的用户不能查看和处理相关业务数据，有效的实现了业务数据的共享与隔离。

附图说明

图1为本发明实施例一种动态数据的共享与隔离的方法的一个示意图；

图2为本发明实施例一种动态数据的共享与隔离的方法的另一示意图；

图3为本发明实施例一种动态数据的共享与隔离的装置的一个示意图；

图4为本发明实施例一种动态数据的共享与隔离的装置的另一示意图。

具体实施方式

本发明实施例提供了一种动态数据的共享与隔离的方法及装置，用于实现用户与用户之间的数据共享与隔离。

请参阅图1，为本发明实施例一种动态数据的共享与隔离的方法的实施例，包括：

101、接收用户请求消息；

在业务系统中，当用户想要访问业务数据时，用户终端将生成用户请求消息，系统将接收到用户终端发送的用户请求消息，其中，用户请求消息包括用户的名称及用户请求访问的业务数据。

102、获取业务数据对应的业务数据共享表；

系统接收到用户终端发送的用户请求消息之后，将获取用户请求访问的业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限。

103、判断用户是否拥有业务数据的访问权限，若是，则执行步骤104；

系统将根据获取到的业务数据共享表判断用户是否拥有其请求访问的业务数据的访问权限。

104、显示用户请求访问的业务数据。

当用户拥有请求访问的业务数据的访问权限，系统将显示用户请求访问的业务数据。

在本发明实施例中，通过判断用户是否拥有请求访问的业务数据的访问权限限制用户的访问，且当用户拥有请求访问的业务数据的访问权限时显示业务数据，有效的实现数据的共享与隔离。

为更好的理解技术，请参阅图2，为本发明实施例一种动态数据的共享与隔离的方法的实施例，包括：

201、接收用户请求消息；