[发明专利]一种数据处理系统的安全控制装置及方法

摘要

本发明公开了一种数据处理系统的安全控制装置及方法，所述安全控制装置包括用户权限管理模块、垂直权限校验模块和水平权限校验模块。本发明的方法先接收后台服务器在用户通过用户终端登录后发送的获取权限点列表请求，根据为该用户预配置的权限点向用户返回对应的权限点列表；然后根据用户所要执行的任务进行垂直校验和水平校验。本发明的装置与方法通过对垂直权限进行细分、对水平权限进行隔离，保证了数据的安全。同时本发明的用户终端操作界面根据当前用户拥有的权限有选择地展示操作按钮，并且能在后台系统进行进一步的校验，保证权限控制的健壮性。

主权项

一种数据处理系统的安全控制装置，所述数据处理系统包括用户终端、后台服务器和任务执行服务器，其特征在于，所述安全控制装置包括用户权限管理模块、垂直权限校验模块和水平权限校验模块，其中：所述用户权限管理模块，用于预配置用户对应的权限点，并接收后台服务器在用户通过用户终端登录后发送的获取权限点列表请求，根据预配置返回用户对应的权限点列表；所述垂直权限校验模块，用于根据用户所要执行的任务进行垂直校验，校验用户所要执行的任务对应的权限点是否与用户权限管理模块预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过；所述水平权限校验模块，用于根据用户所要执行的任务的元信息进行水平校验，校验任务的元信息与用户能够操作的任务的元信息是否一致，如果一致则校验通过，否则校验不通过。