[发明专利]信息访问权限的控制方法及装置

摘要

本发明提出了一种信息访问权限的控制方法及装置，包括：创建用户组信息表、维度权限表以及用户组‑维度权限关系；创建用户信息表以及建立用户‑用户组关系和用户‑维度权限关系；根据角色信息表、角色‑菜单功能信息表以及所述创建的用户信息表，建立用户‑角色关系表，并根据所述用户‑角色关系表进行用户操作权限控制；根据所述用户‑用户组关系、用户组‑维度权限关系以及用户‑维度权限关系，进行用户数据访问权限控制；当进行用户数据访问权限控制时，通过调整所述用户‑维度权限关系、用户组‑维度权限关系以及用户‑用户组关系，以调整用户对应的用户组和维度权限。

主权项

1.一种信息访问权限的控制方法，其特征在于，包括：创建用户组信息表、维度权限表以及用户组‑维度权限关系；创建用户信息表以及建立用户‑用户组关系和用户‑维度权限关系；根据角色信息表、角色‑菜单功能信息表以及所述创建的用户信息表，建立用户‑角色关系表，并根据所述用户‑角色关系表进行用户操作权限控制；根据所述用户‑用户组关系、用户组‑维度权限关系以及用户‑维度权限关系，进行用户数据访问权限控制；当进行用户数据访问权限控制时，通过调整所述用户‑维度权限关系、用户组‑维度权限关系以及用户‑用户组关系，以调整用户对应的用户组和维度权限，其包括：当所述用户的权限调整范围在所述用户通过用户‑维度权限关系所确定的权限范围时，调整用户‑维度权限关系，控制所述用户的数据访问权限；当所述用户的权限调整范围超出所述用户通过用户‑维度权限关系所确定的权限范围，并且超出所述用户所在的用户组的权限范围时，调整用户组‑维度权限关系，控制所述用户的数据访问权限；当所述用户的权限调整范围超出所述用户所在的用户组的权限范围时，调整用户‑用户组关系，控制所述用户的数据访问权限。