[发明专利]一种面向云计算多租户模式的数据权限控制方法和系统

权利要求书

1.一种面向云计算多租户模式的数据权限控制方法，其特征在于包括：

将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定，使得通过租户身份信息、该租户下属的用户身份信息、以及数据类型信息可在权限控制策略服务类中获取该租户下属的该用户对于该数据类型的操控权限；

获取用户对应操控的数据类型信息，结合其用户身份信息、该用户所属的租户身份信息查找对应的权限控制策略服务类；

根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限。

2.根据权利要求1所述的面向云计算多租户模式的数据权限控制方法，其特征在于：

所述将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定，具体是通过生成一类型权限绑定信息来体现三者的绑定关系。

3.根据权利要求1所述的面向云计算多租户模式的数据权限控制方法，其特征在于：

所述将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定时，一个数据类型可以对应绑定一个或者多个权限控制策略服务类。

4.根据权利要求3所述的面向云计算多租户模式的数据权限控制方法，其特征在于：

当一个数据类型可以对应绑定一个权限控制策略服务类时，所述根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是直接执行该权限控制策略服务类获取其操控权限；

当一个数据类型可以对应绑定多个权限控制策略服务类时，所述根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是执行各查找出的权限控制策略服务类，根据各权限控制策略服务类之间的逻辑与、逻辑或和逻辑非的关系得到的执行结果，根据所述结果判断用户是否具有对该数据类型对应的操控权限。

5.根据权利要求1所述的面向云计算多租户模式的数据权限控制方法，其特征在于：

在查找到对应的权限控制策略服务类之后，还包括将该权限控制策略服务类存储至一租户类型权限绑定缓存中，以便下次可直接在该缓存读取。

6.一种面向云计算多租户模式的数据权限控制系统，其特征在于包括：

数据类型数据库，用于存储所有数据类型信息；

权限策略数据库，用于存储权限控制策略服务类，该权限控制策略服务类中包括绑定在一起的租户身份信息、用户身份信息、与所述用户身份信息对应的数据类型信息、以及与所述数据类型对应的控制权限信息；

类型权限绑定数据库，用于存储类型权限绑定信息，该类型权限绑定信息中包括绑定在一起的租户身份信息、数据类型信息、以及权限控制策略服务类；

数据关联器，用于将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定生成类型权限绑定信息，并存储至所述类型权限绑定数据库；

类型权限匹配器，用于获取用户对应操控的数据类型信息，结合其用户身份信息、该用户所属的租户身份信息在所述权限策略数据库中查找对应的权限控制策略服务类；

权限判断器，用于根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限。

7.根据权利要求6所述的面向云计算多租户模式的数据权限控制系统，其特征在于：

所述数据关联器将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定时，一个数据类型可以对应绑定一个或者多个权限控制策略服务类。

8.根据权利要求7所述的面向云计算多租户模式的数据权限控制系统，其特征在于：

当一个数据类型可以对应绑定一个权限控制策略服务类时，所述权限判断器根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是直接执行该权限控制策略服务类获取其操控权限；

当一个数据类型可以对应绑定多个权限控制策略服务类时，所述权限判断器根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是执行各查找出的权限控制策略服务类，根据各权限控制策略服务类之间的逻辑与、逻辑或和逻辑非的关系得到的执行结果，根据所述结果判断用户是否具有对该数据类型对应的操控权限。

9.根据权利要求6所述的面向云计算多租户模式的数据权限控制系统，其特征在于包括：

租户类型权限绑定缓存，用于存储所述类型权限匹配器查找到的权限控制策略服务类，以便下次可直接在该缓存读取。