(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210530627.2 (22)申请日 2022.05.16 (71)申请人 贵州领航视讯信息技 术有限公司 地址 550081 贵州省贵阳市贵阳国家高新 技术产业开发区金阳科技产业园毕节 路53号贵阳科技大厦1层3号 (72)发明人 史正伟　罗林荛　王俊　陈芬　 罗小春　吴月娥　 (74)专利代理 机构 安徽思尔六知识产权代理事 务所(普通 合伙) 3424 4 专利代理师 闫啸 (51)Int.Cl. G06F 21/62(2013.01) (54)发明名称 一种基于数据分段的数据权限控制方法 (57)摘要 本发明涉及数据管 理技术领域， 公开了一种 基于数据分段的数据权限控制方法， 包括以下步 骤： 步骤S101， 创建目标数据集合的默认权限； 步 骤S102， 基于目标数据集合创建参考数据集合， 参考数据集合中至少有一个数据列的数据元素 表示的是用户的ID， 参考数据集合中其他数据列 的数据元素表示的是用户与用户之间是否存在 联系； 步骤S103， 确定 数据权限对应的用户； 步骤 S104， 为用户赋予数据权限； 用户的数据权限包 括默认权限和特殊权限； 默认权限即是步骤S101 中创建的默认权限； 本发明能够自动化的为用户 分配， 不需要管理员人工分配数据权 限， 不要求 管理员熟悉系统业务； 而且能够根据用户关联的 数据变化的情况来自动化的更新数据权限。 权利要求书2页 说明书6页 附图1页 CN 114969811 A 2022.08.30 CN 114969811 A 1.一种基于数据分段的数据权限控制方法， 其特 征在于， 包括以下步骤： 步骤S101， 创建目标 数据集合的默认权限； 目标数据集合中至少有一个数据列的数据元素表示的是用户的ID， 用户的ID具有唯一 性， 每个用户只具有一个ID， 并且不存在两个用户具有用一个ID的情况； 默认权限包括默认行权限和默认列权限， 默认行权限表示的是对数据集合的数据 行进 行访问的权限， 被赋予默认行权限的用户能够访问数据集合中的对应的数据行的数据元 素； 默认列权限表示的是对数据集合的数据行进行访问的权限， 被赋予默认列权限的用户 能够访问数据集 合中的对应的数据列的数据元 素； 创建默认权限时首先确认默认认列权限对应的列权限字段， 并确定每个列权限字段的 筛选条件； 然后确认默认行权限对应的行权限字段， 并确定每 个行权限字段的筛 选条件； 根据默认权限的行权限字段和列权限字段的筛选条件获得数据集合中的若干个数据 元素， 创建该若干个数据元 素的访问权限， 得到默认权限； 步骤S102， 基于目标数据集合创建参考数据集合， 参考数据集合中至少有一个数据列 的数据元素表示的是用户的ID， 参考数据集合中其他数据列的数据元素表示的是用户与用 户之间是否存在联系； 步骤S103， 确定数据权限对应的用户； 步骤S104， 为用户赋予数据权限； 用户的数据权限包括默认权限和特殊权限； 默认权限即是步骤S101中创建的默认权 限； 特殊权限包括标示列权限字段、 特殊列权限和特殊行权限； 特殊行权限表示的是对数据集合的数据行进行访问的权限， 被赋予特殊行权限的用户 能够访问数据集 合中的对应的数据行的数据元 素； 特殊列权限表示的是对数据集合的数据行进行访问的权限， 被赋予特殊列权限的用户 能够访问数据集 合中的对应的数据列的数据元 素； 创建特殊权限时首先确认标示列权限， 标示列权限对应一个列权限字段， 该列权限字 段表示的是 数据集合中表示用户的ID的数据列， 该列权限字段的筛 选条件为空； 然后确认特殊列权限对应的列权限字段， 并确定每 个列权限字段的筛 选条件； 之后再确认特殊行权限对应的行权限字段， 该 行权限字段的筛 选条件为空； 特殊行权限的行权限字段是基于步骤S102中创建的参考数据集合自动确定的， 确定 需 要赋予数据权限的当前用户关联的所有用户的ID， 将表 示当前用户关联的所有用户的ID的 数据元素作为特殊行权限的行权限字段； 特殊权限的数据 元素对应的是标识列权限、 特殊列权限和特殊行权限对应的权限字段 筛选的数据元 素的交集。 2.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 默认权 限表示的是所有用户都可以访问的数据集合中的数据元素的访问权限， 默认权限是需要 赋 予到所有用户的数据权限。 3.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 特殊权权　利　要　求　书 1/2 页 2 CN 114969811 A 2限的数据元 素对应的是默认列权限和默认行权限对应的权限字段筛 选的数据元 素的交集。 4.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 默认权 限只需要建立 一次， 能够赋予给 所有用户。 5.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 参考数 据集合采用数字字符类型的数据元素， 0表示用户与用户之间不存在联系， 1表示用户与用 户之间存在联系。 6.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 特殊权 限表示的是需要 赋予数据权限的用户可以访问的数据集合中的数据元素的访问权限； 特殊 权限是只能赋予到 部分用户的数据权限。 7.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 步骤 S101中， 确认默认 认列权限对应的列权限字段， 并确定每 个列权限字段的筛 选条件为空。 8.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 步骤 S101中， 确认默认行权限对应的行权限字段， 并确定每 个行权限字段的筛 选条件为空。 9.根据权利要求1所述的一种基于数据分段的数据权限控制方法， 其特征在于， 步骤 S104中， 确认特殊列权限对应的列权限字段， 并确定每 个列权限字段的筛 选条件为空。权　利　要　求　书 2/2 页 3 CN 114969811 A 3