[发明专利]基于多维度的数据权限处理方法、装置和计算机设备

权利要求书

1.一种基于多维度的数据权限处理方法，其特征在于，所述方法包括：

对数据表中的字段创建行级标签；所述行级标签中包括字段敏感等级和维度标签；所述敏感等级和所述维度标签对应所述数据表中一个字段值的查询权限；

给所述数据表的字段配置所述字段敏感等级和维度标签；

接收携带用户的权限信息的查询请求；所述权限信息包括用户敏感等级和目标维度标签；

当所述用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级和所述目标维度标签从所述数据表中获取对应的数据。

2.根据权利要求1所述的方法，其特征在于，所述目标维度标签至少包括地域层级和业务类型中任意一种，所述当所述用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级和所述目标维度标签从所述数据表中获取对应的数据，包括：

当所述权限级别中的用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级、所述地域层级和/或业务类型从所述数据表中获取对应的数据。

3.根据权利要求1所述的方法，其特征在于，所述权限信息包括查询行数限制，所述当所述用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级和所述目标维度标签从所述数据表中获取对应的数据，包括：

当所述用户敏感等级和所述字段敏感等级匹配时，根据所述查询行数限制从所述数据表中获取与所述用户敏感等级和所述目标维度标签对应行数的数据。

4.根据权利要求3所述的方法，其特征在于，在根据所述查询行数限制从所述数据表中获取与所述用户敏感等级和所述目标维度标签对应行数的数据之前，所述方法还包括：

获取所述查询行数限制的使用日期；

当所述使用日期无效时，根据接收用户界面输入的有效日期更新所述使用日期，执行所述根据所述查询行数限制从所述数据表中获取与所述用户敏感等级和所述目标维度标签对应行数的数据步骤。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收查询行数限制的更新指令；

根据所述更新指令更新所述查询行数限制的行数，执行所述当所述用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级和所述目标维度标签从所述数据表中获取对应的数据步骤。

6.根据权利要求1所述的方法，其特征在于，所述权限信息包括查询列限制，所述当所述用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级和所述目标维度标签从所述数据表中获取对应的数据，包括：

通过合并所述用户的初始列权限、所述用户敏感等级和所述字段敏感等级，确定查询列限制；

当所述用户敏感等级和所述字段敏感等级匹配时，根据所述查询列限制从所述数据表中获取与所述用户敏感等级和所述目标维度标签对应行数的数据。

7.根据权利要求1所述的方法，其特征在于，所述用户的权限信息的配置，包括：

获取用户界面上触发的用户权限设置指令；所述用户权限设置指令携带用户标识；

根据所述用户标识获取至少一种权限类型，得到所述用户的权限信息。

8.一种基于多维度的数据权限处理装置，其特征在于，所述装置包括：

创建模块，用于对数据表中的字段创建行级标签；所述行级标签中包括字段敏感等级和维度标签；所述敏感等级和所述维度标签对应所述数据表中一个字段值的查询权限；

配置模块，用于给所述数据表的字段配置所述字段敏感等级和维度标签；

接收模块，用于接收携带用户的权限信息的查询请求；所述权限信息包括用户敏感等级和目标维度标签；

查询模块，用于当所述用户敏感等级和所述字段敏感等级匹配时，根据所述用户敏感等级和所述目标维度标签从所述数据表中获取对应的数据。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。