[发明专利]一种数据权限的设定方法及装置

权利要求书

1.一种数据权限的设定方法，其特征在于，该方法包括：

创建用于设定多个应用系统中用户数据权限的权限设定树，所述权限设定树中包括预设的包含所有应用系统中用户数据权限的根节点、用于设定每一应用系统中用户数据权限的分支以及每一应用系统对应的分支中的主节点，其中，每一应用系统对应的分支中还包括多层子节点，所述多层子节点以及每一子节点的键值和属性由该应用系统动态设定；

在任一应用系统对应的分支中设定该应用系统中用户的数据权限；

每一应用系统对应的分支中，主节点与该应用系统的名称相对应，所述多层子节点包括多个子节点，且每一子节点与该应用系统中待设定数据权限的键值一一对应；

所述在任一应用系统对应分支中设定该应用系统中用户的数据权限，包括：在任一应用系统对应的分支中的多个子节点中设定该应用系统中用户的数据权限。

2.根据权利要求1所述的方法，其特征在于，任一应用系统对应的分支中，与主节点相连接的多个子节点对应的多个待设定数据权限的键值互不相同。

3.根据权利要求1所述的方法，其特征在于，所述在任一应用系统对应的分支中的多个子节点中设定该应用系统中用户的数据权限，包括：

针对所述多个子节点中的任一子节点，在该子节点中设定该应用系统中该子节点对应的键值的权限，所述权限包括以下任意一种：授权、禁止以及跟随当前子节点的上一级子节点的权限设定。

4.根据权利要求1-3中任一项所述的方法，其特征在于，该方法还包括：在查询任一应用系统中任一用户的数据权限时，从所述权限设定树中该应用系统对应的分支中查询该用户在每个子节点上的权限状态。

5.根据权利要求4所述的方法，其特征在于，在从所述权限设定树中该应用系统对应的分支中查询该用户在每个子节点上的权限状态之后，该方法还包括：根据该子节点对应的待设定数据权限的键值的属性对该键值所包含的数据进行筛选。

6.根据权利要求5所述的方法，其特征在于，所述待设定数据权限的键值的属性为限制性结构化查询语言SQL条件。

7.一种数据权限的设定装置，其特征在于，包括：

处理单元，用于创建设定多个应用系统中用户数据权限的权限设定树，所述权限设定树中包括预设的包含所有应用系统中用户数据权限的根节点、用于设定每一应用系统中用户数据权限的分支以及每一应用系统对应的分支中的主节点，其中，每一应用系统对应的分支中还包括多层子节点，所述多层子节点以及每一子节点的键值和属性由该应用系统动态设定；

权限设定单元，用于在任一应用系统对应的分支中设定该应用系统中用户的数据权限；

每一应用系统对应的分支中，主节点与该应用系统的名称相对应，所述多层子节点包括多个子节点，且每一子节点与该应用系统中待设定数据权限的键值一一对应；

所述权限设定单元，具体用于：在任一应用系统对应的分支中的多个子节点中设定该应用系统中用户的数据权限。

8.根据权利要求7所述的装置，其特征在于，任一应用系统对应的分支中，与主节点相连接的多个子节点对应的多个待设定数据权限的键值互不相同。

9.根据权利要求7所述的装置，其特征在于，所述权限设定单元在任一应用系统对应的分支中的多个子节点中设定该应用系统中用户的数据权限，具体用于：

针对所述多个子节点中的任一子节点，所述权限设定单元在该子节点中设定该应用系统中该子节点对应的键值的权限，所述权限包括以下任意一种：授权、禁止以及跟随当前子节点的上一级子节点的权限设定。

10.根据权利要求7-9中任一项所述的装置，其特征在于，所述处理单元还用于：在查询任一应用系统中任一用户的数据权限时，从所述权限设定树中该应用系统对应的分支中查询该用户在每个子节点上的权限状态。