[发明专利]库存数据管理中控制数据访问权限的方法及装置

说明书

本发明提供一种库存数据管理中控制数据访问权限的方法及装置，属于库存管理技术领域。通过基于管理机构组织从属关系从库存数据集中筛选当前登录用户管辖范围内的检查单位填报的初始库存数据集，并基于库点归属关系从初始库存数据集中滤除越权库存数据集，可以避免因组织关系复杂造成某些用户的数据访问权限超过其管辖范围的问题，在查询结果符合管辖范围的基础上，避免了越权访问现象，降低了库存数据泄露的风险，提高了库存数据的安全性。

技术领域

本发明涉及库存数据管理技术领域，特别涉及一种库存数据管理中控制数据访问权限的方法及装置。

背景技术

在库存数据管理平台中，存在不同物资种类、不同组织层级管辖范围的用户，如储备库点用户和管理部门用户、棉糖和原油等种类的储备管理体系，不同用户根据其管辖范围和层级可访问不同物资种类不同管辖范围内的库存数据。

库存数据管理中原有的数据访问权限控制机制是基于填报用户和组织从属关系的，即某个用户可访问其下属单位用户填报的数据。然而，由于库存数据管理系统涉及多个物资种类，每个物资种类有各自的组织从属关系，且有的上级监管单位会因涉及不同物资种类的物资监管而处于不同的组织从属关系树中，归属关系复杂。在此基础上，因组织从属关系设置问题，可能会发生数据访问越权问题，存在泄密风险。

发明内容

本发明提供了一种库存数据管理中控制数据访问权限的方法及装置。本发明的技术方案如下：

第一方面，提供了一种库存数据管理中控制数据访问权限的方法，其包括：

当检测到库存数据管理平台的登录操作后，获取当前登录用户账号；

根据所述当前登录用户账号及预先存储的管理机构组织从属关系，从库存数据集中筛选当前登录用户管辖范围内的检查单位填报的初始库存数据集，所述库存数据集中的每条库存数据至少包括物资种类、储备库点标识和检查单位；

根据所述储备库点标识从所述初始库存数据集中筛选储备库点数据集；

根据所述储备库点数据集和预先存储的库点归属关系从所述初始库存数据集中滤除越权库存数据集，得到所述当前登录用户具备访问权限的库存数据集，所述越权库存数据集为所述当前登录用户不具备访问权限的库存数据集。

可选地，所述根据所述储备库点数据集和预先存储的库点归属关系从所述初始库存数据集中滤除越权库存数据集，包括：

对于所述初始库存数据集中的任一条库存数据的储备库点数据，根据预先存储的库点归属关系获取所述任一条库存数据的储备库点数据对应的检查单位；

判断所述当前登录用户是否存在于所述任一条库存数据的储备库点数据对应的检查单位中；

如果所述当前登录用户不存在于所述任一条库存数据的储备库点数据对应的检查单位中，则确定所述当前登录用户不具备访问所述任一条库存数据的权限；

从所述初始库存数据集中滤除所述任一条库存数据。

可选地，所述根据所述储备库点标识从所述初始库存数据集中筛选储备库点数据集之前，还包括：

判断所述当前登录用户是否为储备库点用户；

如果所述当前登录用户不是储备库点用户，则执行根据所述储备库点标识从所述初始库存数据集中筛选储备库点数据集的步骤。

可选地，所述根据所述储备库点数据集和预先存储的库点归属关系从所述初始库存数据集中滤除越权库存数据集，得到所述当前登录用户具备访问权限的库存数据集之后，还包括：

当检测到所述当前登录用户的库存数据查看操作时，判断所述当前登录用户所要访问的目标库存数据属于越权库存数据集中的数据还是所述当前登录用户具备访问权限的库存数据集中的数据；