[发明专利]数据访问控制方法和装置

权利要求书

1.一种数据访问控制方法，其特征在于，包括：

当接收到用户的登录请求时，获取用于表征所述用户具有的数据访问权限的身份权限信息；

依据所述用户的身份权限信息，确定所述用户具有访问权限的至少一个应用，其中，不同的应用映射有不同的应用数据集合；

当检测到对目标应用的访问请求时，依据所述用户的身份权限信息，从所述目标应用对应的应用数据集合中，确定出所述用户具备访问权限的数据子集合，其中，所述目标应用属于所述至少一个应用；

依据所述用户的身份权限信息，从所述数据子集合中确定出所述用户具备访问权限的至少一条目标记录，以及每条所述目标记录中所述用户具备访问权限的至少一个目标字段；

从所述数据子集合中，依次筛选出每条所述目标记录中的所述至少一个目标字段的数据，并将筛选出的目标数据集合展现给所述用户。

2.根据权利要求1所述的数据访问控制方法，其特征在于，在所述获取用于表征所述用户具有的数据访问权限的身份权限信息之前，还包括：

依据所述登录请求中携带的登录信息，对所述用户进行身份验证；

当验证所述用户身份合法时，执行所述获取用于表征用户具有的数据访问权限的身份权限信息。

3.根据权利要求1或2所述的数据访问控制方法，其特征在于，所述获取用于表征所述用户具有的数据访问权限的身份权限信息，包括：

获取预先存储的所述用户所属的单位、部门、职务、工作权限以及预授权信息中的一种或者多种。

4.根据权利要求1所述的数据访问控制方法，其特征在于，所述依据所述用户的身份权限信息，确定所述用户具有访问权限的至少一个应用，包括：

依据所述用户的身份权限信息，确定所述用户具有访问权限的至少一个应用访问入口，其中，不同的应用访问入口链接不同的应用；

向所述用户展现所述至少一个应用访问入口；

所述检测到对目标应用的访问请求，包括：

检测到所述用户对所述至少一个应用访问入口中的目标应用访问入口的访问请求，所述目标应用访问入口用于链接所述目标应用。

5.根据权利要求1所述的数据访问控制方法，其特征在于，所述依据所述用户的身份权限信息，从所述目标应用对应的应用数据集合中，确定出所述用户具备访问权限的数据子集合，包括：

依据所述用户的身份权限信息，从所述目标应用对应的应用数据集合中，确定出所述用户具备访问权限的数据权限范围，其中，所述数据权限范围用于从所述目标应用对应的应用数据集合中，定位出所述用户具有访问权限的数据子集合；

所述从所述数据子集合中，依次筛选出每条所述目标记录中的所述至少一个目标字段的数据，并将筛选出的目标数据集合展现给所述用户，包括：

依据所述用户对应的数据权限范围，所述用户具备访问权限的至少一条目标记录的信息，以及每条所述记录中用户具备访问权限的至少一个目标字段的信息，从所述目标应用对应的应用数据集合中筛选出所述用户具备访问权限的数据所组成的目标数据集合；

将所述目标数据集合展现给所述用户。

6.一种数据访问控制装置，其特征在于，包括：

权限获取单元，用于当接收到用户的登录请求时，获取用于表征所述用户具有的数据访问权限的身份权限信息；

应用筛选单元，用于依据所述用户的身份权限信息，确定所述用户具有访问权限的至少一个应用，其中，不同的应用映射有不同的应用数据集合；

第一匹配单元，用于当检测到对目标应用的访问请求时，依据所述用户的身份权限信息，从所述目标应用对应的应用数据集合中，确定出所述用户具备访问权限的数据子集合，其中，所述目标应用属于所述至少一个应用；

第二匹配单元，用于依据所述用户的身份权限信息，从所述数据子集合中确定出所述用户具备访问权限的至少一条目标记录，以及每条所述目标记录中所述用户具备访问权限的至少一个目标字段；

数据筛选单元，用于从所述数据子集合中，依次筛选出每条所述目标记录中的所述至少一个目标字段的数据，并将筛选出的目标数据集合展现给所述用户。