[发明专利]一种细粒度的数据权限动态控制的系统及方法

摘要

本发明公开了一种细粒度的数据权限动态控制的系统及方法，涉及计算机数据安全领域。所述方法：分析并获取业务数据应用信息，在业务数据应用信息的基础上，建立数据安全对象模型；根据业务数据应用信息，对登录用户分配资源的访问权限；在加载登录用户请求的目标业务数据应用信息前，获取目标业务数据应用信息在数据安全对象模型中权限信息；根据所述权限信息，实时加载目标业务数据应用信息。所述系统包括：数据库单元、模型建立单元、用户管理单元和权限控制模块。本发明基于业务数据应用信息，建立数据安全对象模型，通过对模型中元素或属性的授权，实现对业务数据精细化、动态变化的权限控制。

主权项

1.一种细粒度的数据权限动态控制的方法，其特征在于，所述方法包括：/nS1，分析并获取业务数据应用信息，在所述业务数据应用信息的基础上，建立数据安全对象模型；/nS2，根据所述业务数据应用信息，对登录用户分配资源的访问权限；/n所述访问权限包括：查看业务数据应用信息、新增业务数据应用信息、修改业务数据应用信息、删除业务数据应用信息；/nS3，在加载登录用户请求的目标业务数据应用信息前，获取目标业务数据应用信息在所述数据安全对象模型中权限信息；/nS4，根据所述权限信息，实时加载目标业务数据应用信息；/n步骤S1中分析系统业务，将独立的数据应用抽象建立数据安全对象模型，在数据对象的元素集合中描述业务数据体的数据项结构、数据规范、约束，通过数据对象元素和业务规则将一个完整业务数据以列、行的方式切割为细粒度数据体，具体按照下述步骤实现：/nS11，获取业务数据应用信息，然后分析获得每个业务数据应用信息的数据源及数据元素；/nS12，赋予每种数据源唯一的数据源标志，将所有的数据源标志存储在数据源标志模块中；/nS13，赋予每个数据元素唯一的数据元素标志，将所有的数据元素标志存储在资源标志模块中；/nS14，获取每个业务数据应用信息的动态计算业务规则，然后去重、整理并存储到业务规则模块中；/nS15，将每个业务数据应用信息作为一个数据体元素，存储到元素集合模块中，且对每个数据体元素进行信息描述，所述描述包括数据体元素的数据项名、资源标志、数据规范及约束、业务规则，至此，完成数据安全对象模型的建立。/n