[发明专利]数据权限设置方法、装置、计算机设备及存储介质

权利要求书

1.一种基于组织和时间的数据权限设置方法，其特征在于，包括下述步骤：

接收请求终端发送的携带有用户标识的权限部署请求；

读取系统数据库，在所述系统数据库中提取与所述用户标识相对应的至少一个角色数据，所述角色数据至少包括角色功能；

建立所述用户标识与所述角色功能的关联关系，以实现功能权限部署；

在所述系统数据库中获取与所述角色数据相对应的当前组织信息；

基于所述当前组织信息获取与所述角色数据相对应的管理对象数据；

在所述系统数据库中获取与所述管理对象数据相对应的历史组织数据，所述历史组织数据至少包括当前组织数据；

建立所述用户标识与所述管理对象数据、历史组织数据的关联关系，以实现数据权限部署。

2.根据权利要求1所述的基于组织和时间的数据权限设置方法，其特征在于，在所述读取系统数据库，在所述系统数据库中提取与所述用户标识相对应的至少一个角色数据的步骤之前还包括：

创建权限，设置权限对应的管理业务后保存权限基本信息；

创建父类角色，并为父类角色选择一个及以上权限；

设置父类角色权限的属性，属性包括子类可拥有和可重置属性的公有属性和子类不可拥有的私有属性；

创建父类角色对应节点下的子类角色，子类角色选择一个及以上权限后设置其权限的属性，构成用于展示角色之间继承关系的树形结构；

根据树形结构中继承关系确定当前角色的权限，完成访问控制，所述当前角色即当前节点的权限包括当前角色自身权限和继承权限。

3.根据权利要求2所述的基于组织和时间的数据权限设置方法，其特征在于，所述创建权限，设置权限对应的管理业务后保存权限基本信息的步骤具体包括：

创建一个权限实体单元，设置权限实体单元的基本信息后生成记录，权限基本信息包括权限编号、权限名称、权限启用状态以及权限管理的业务单元；

将所述记录存储于所述系统数据库。

4.根据权利要求2所述的基于组织和时间的数据权限设置方法，其特征在于，所述创建父类角色，并为父类角色选择一个及以上权限的步骤具体包括：

创建一个父类角色实体单元，设置父类角色对应的属性并生成一条记录，属性包括：父类编号、角色编号、角色名称、角色生效时间、角色过期时间和排序序号；

通过权限与角色关系实体单元为父类角色实体单元选择一个或者多个权限，创建对应的一条或者多条角色与权限的关系属性并生成记录，角色与权限的关系属性包括父类权限编号和父类角色编号。

5.根据权利要求4所述的基于组织和时间的数据权限设置方法，其特征在于，所述设置父类角色权限的属性，属性包括子类可拥有和可重置属性的公有属性和子类不可拥有的私有属性的步骤具体包括：

通过权限与角色关系实体单元设置父类角色权限的属性；

将所述记录与父类角色权限的属性保存至数据库。

6.根据权利要求2所述的基于组织和时间的数据权限设置方法，其特征在于，所述创建父类角色对应节点下的子类角色，子类角色选择一个及以上权限后设置其权限的属性，构成用于展示角色之间继承关系的树形结构的步骤具体包括：

通过设置子类角色属性中的父类角色编号创建父类角色对应节点下的子类角色后，保存子类角色的基本信息；

通过权限与角色关系实体单元为子类角色选择一个及以上权限后设置其权限的属性，通过角色关系实体单元将子类角色的属性和基本信息生成记录保存至数据库，构成用于展示角色之间继承关系的树形结构。