[发明专利]业务数据的访问方法、装置、设备和存储介质

说明书

本申请公开了一种业务数据的访问方法、装置、设备和存储介质。该方法包括：响应于接收到用户的数据访问请求，确定所述用户关联的数据权限，其中，所述数据权限中包括数据对象访问权限和数据字段访问权限；根据所述数据对象访问权限确定所述用户被允许访问的数据记录；根据所述数据字段访问权限显示所述数据记录中具有第一权限的第一数据字段，以及隐藏所述数据记录中具有第二权限的第二数据字段。该方法实现了数据字段访问的灵活性，有效提升了业务系统的能力。

技术领域

本发明实施例涉及数据安全管理技术领域，尤其涉及一种业务数据的访问方法、装置、设备和存储介质。

背景技术

为了保证业务系统的安全性，通常采用权限管理来控制用户在业务系统可执行的业务操作。目前绝大部分的业务系统采用基于角色的权限控制(Role Base AccessControl，RBAC)策略，该策略将系统的功能权限和数据权限(即数据记录级的访问权限)授权给角色，以及将角色分配给用户，从而保证用户具有操作系统功能的权限以及访问指定范围内数据的权限。

随着业务的日趋复杂，权限控制粒度继续细化，出现了对于字段的权限控制。即权限不仅仅需要控制关键、重要的系统功能以及数据记录范围，还需要对能够访问的数据字段进行权限控制。通常，将数据字段的权限与角色建立关联关系，从而实现对数据字段的授权。用户在访问系统时，基于用户拥有的角色的字段级权限来控制用户的业务访问。但是，传统的访问方式仍无法满足业务需求，其灵活性较差。

发明内容

本申请提供一种业务数据的访问方法、装置、设备和存储介质，以提高业务数据访问的灵活性。

第一方面，本申请实施例提供了一种业务数据的访问方法，包括：

响应于接收到用户的数据访问请求，确定所述用户关联的数据权限，其中，所述数据权限中包括数据对象访问权限和数据字段访问权限；

根据所述数据对象访问权限确定所述用户被允许访问的数据记录；

根据所述数据字段访问权限显示所述数据记录中具有第一权限的第一数据字段，以及隐藏所述数据记录中具有第二权限的第二数据字段。

第二方面，本申请实施例提供一种业务数据的访问装置，包括：

第一确定模块，用于响应于接收到用户的数据访问请求，确定所述用户关联的数据权限，其中，所述数据权限中包括数据对象访问权限和数据字段访问权限；

第二确定模块，用于根据所述数据对象访问权限确定所述用户被允许访问的数据记录；

处理模块，用于根据所述数据字段访问权限显示所述数据记录中具有第一权限的第一数据字段，以及隐藏所述数据记录中具有第二权限的第二数据字段。

第三方面，本申请实施例提供一种电子设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现本申请实施例第一方面提供的业务数据的访问方法的步骤。

第四方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现本申请实施例第一方面提供的业务数据的访问方法的步骤。

本申请实施例提供的业务数据的访问方法、装置、设备和存储介质，响应于接收到用户的数据访问请求，确定用户关联的数据权限，其中，数据权限中包括数据对象访问权限和数据字段访问权限；根据数据对象访问权限确定用户被允许访问的数据记录；根据数据字段访问权限显示数据记录中具有第一权限的第一数据字段，以及隐藏数据记录中具有第二权限的第二数据字段。由于用户关联的数据权限中包括数据字段访问权限，使得数据字段的显示权限作为数据权限的一种内在属性，与数据权限相关联，因此，电子设备便可以通过数据权限中的数据字段访问权限来控制数据记录中的数据字段的显示和隐藏，相比传统一刀切的访问方式，实现了数据字段访问的灵活性，有效提升了业务系统的能力。

附图说明