[发明专利]数据权限管理方法及装置

权利要求书

1.一种数据权限管理方法，包括：

接收用户发送的数据操作请求；所述数据操作请求用于请求对目标数据集中的第一列数据执行第一操作；所述目标数据集包括多个列数据；各所述列数据对应各自的安全等级；

基于所述数据操作请求，获取所述用户对应的数据操作权限信息和/或所述第一列数据的安全等级；

根据所述数据操作权限信息和/或所述安全等级，鉴定所述用户对所述第一列数据执行所述第一操作的权限，得到鉴权结果；

根据所述鉴权结果，确定是否允许所述用户对所述第一列数据执行所述第一操作。

2.根据权利要求1所述的方法，所述数据操作权限信息包括对所述目标数据集有权执行的各类操作对应的第一权限信息和/或对所述第一列数据有权执行的各类操作对应的第二权限信息。

3.根据权利要求2所述的方法，所述根据所述数据操作权限信息和/或所述安全等级，鉴定所述用户对所述第一列数据执行所述第一操作的权限，包括：

判断所述第二权限信息中是否包含所述第一操作对应的权限信息；

若是，则确定所述用户具有对所述第一列数据执行所述第一操作的权限；

若否，则根据所述第一权限信息和/或所述安全等级，鉴定所述用户对所述第一列数据执行所述第一操作的权限。

4.根据权利要求3所述的方法，所述根据所述第一权限信息和/或所述安全等级，鉴定所述用户对所述第一列数据执行所述第一操作的权限，包括：

判断所述第一权限信息中是否包含所述第一操作对应的权限信息；

若是，则比对所述用户的安全等级及所述第一列数据的安全等级，以及根据比对结果鉴定所述用户对所述第一列数据执行所述第一操作的权限；

若否，则确定所述用户不具有对所述第一列数据执行所述第一操作的权限。

5.根据权利要求4所述的方法，所述根据比对结果鉴定所述用户对所述第一列数据执行所述第一操作的权限，包括：

若所述比对结果为所述用户的安全等级低于所述第一列数据的安全等级，则确定所述用户不具有对所述第一列数据执行所述第一操作的权限；

若所述比对结果为所述用户的安全等级不低于所述第一列数据的安全等级，则确定所述用户具有对所述第一列数据执行所述第一操作的权限。

6.根据权利要求2所述的方法，所述接收用户发送的数据操作请求之前，还包括：

接收所述用户发送的对所述目标数据集执行所述第一操作的第一权限申请；

确定对所述第一权限申请进行审核的第一审核结果；

若所述第一审核结果为审核通过，则在所述第一权限信息中记录所述第一操作对应的权限信息。

7.根据权利要求2或6所述的方法，所述接收用户发送的数据操作请求之前，还包括：

接收所述用户发送的对所述第一列数据执行所述第一操作的第二权限申请；

确定对所述第二权限申请进行审核的第二审核结果；

若所述第二审核结果为审核通过，则在所述第二权限信息中记录所述第一操作对应的权限信息。

8.一种数据权限管理装置，包括：

接收模块，接收用户发送的数据操作请求；所述数据操作请求用于请求对目标数据集中的第一列数据执行第一操作；所述目标数据集包括多个列数据；各所述列数据对应各自的安全等级；

获取模块，基于所述数据操作请求，获取所述用户对应的数据操作权限信息和/或所述第一列数据的安全等级；

鉴权模块，根据所述数据操作权限信息和/或所述安全等级，鉴定所述用户对所述第一列数据执行所述第一操作的权限，得到鉴权结果；

确定模块，根据所述鉴权结果，确定是否允许所述用户对所述第一列数据执行所述第一操作。

9.根据权利要求8所述的装置，所述数据操作权限信息包括对所述目标数据集有权执行的各类操作对应的第一权限信息和/或对所述第一列数据有权执行的各类操作对应的第二权限信息。