CN102402548A - 一种应用系统的数据查询控制方法及系统 - Google Patents

Abstract

本发明适用于计算机软件领域，提供一种应用系统的数据查询控制方法及系统，所述方法包括下述步骤：客户端接收用户的数据查询请求，将所述数据查询请求发送给服务端，所述数据查询请求中携带有用户的身份标识信息；服务端根据所述数据查询请求中携带的身份标识信息，获取对应的数据查询权限信息，根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理；服务端将用户请求查询的数据传送给客户端；客户端对服务端返回的数据进行输出处理。本发明实施例针对数据中的单元数据配置用户查询权限，实现了更细粒度的数据权限控制，使得数据的安全性更有保障。

Description

一种应用系统的数据查询控制方法及系统

技术领域

本发明属于计算机软件领域，尤其涉及一种应用系统的数据查询控制方法及系统。

背景技术

在各种数据应用系统中，包含较多的报表、分析图表等数据，这些数据的安全性非常重要。为了保证这些数据的安全性，需要针对不同的用户配置不同的权限。这样，用户在查看系统中的报表或者分析图表时，由于其权限不同，所能看到的数据也会不同。

在现有的数据应用系统中，对报表、分析图表等数据的权限控制，只能针对数据中各维度行或者列，权限控制的颗粒度太粗，不能对更细粒度的数据进行控制，从而难以满足数据更高的安全需求。例如，通过现有的权限控制方式，可以控制用户查看哪些公司的销售量，哪些产品的销售量等，但不能控制用户只能看到某公司和大于某个数值的产品的销售量。

发明内容

本发明实施例的目的在于提供一种应用系统的数据查询控制方法，旨在解决现有数据权限控制的粒度不够细，难以满足数据更高安全需求的问题。

本发明实施例是这样实现的，一种应用系统的数据查询控制方法，所述应用系统包括客户端和服务端，其特征在于，所述应用系统中存储有针对单元数据配置的数据查询权限信息，所述方法包括下述步骤：

客户端接收用户的数据查询请求，将所述数据查询请求发送给服务端，所述数据查询请求中携带有用户的身份标识信息；

服务端根据所述数据查询请求中携带的身份标识信息，获取对应的数据查询权限信息，根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理；

服务端将用户请求查询的数据传送给客户端；

客户端对服务端返回的数据进行输出处理；

所述单元数据为所述应用系统的数据中由两个或者两个以上的维度交叉组成的数据单位，所述维度为基于数据源视图中的表列或视图列的属性组。

本发明实施例的另一目的在于提供一种具有数据查询控制的应用系统，所述系统包括：

管理后台；

服务端，以及

至少一个客户端；

所述管理后台用于配置针对单元数据配置的数据查询权限信息，并将所述数据查询权限信息存储至所述服务端；

所述客户端用于将用户的数据查询请求发送给服务端，对服务端返回的数据进行输出处理，所述数据查询请求中携带有用户的身份标识信息；

所述服务端用于根据所述数据查询请求中携带的身份标识信息，获取对应的数据查询权限信息，根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理，并将用户请求查询的数据传送给所述客户端；

所述单元数据为数据中由两个或者两个以上的维度交叉组成的数据单位，所述维度为基于数据源视图中的表列或视图列的属性组。

本发明实施例针对数据中的单元数据配置用户查询权限，实现了更细粒度的数据权限控制，使得数据的安全性更有保障。

附图说明

图1是本发明实施例提供的数据应用系统的结构图；

图2是本发明实施例提供的数据查询权限配置方法的实现流程图；

图3是本发明实施例提供的数据查询方法的实现流程图；

图4是本发明实施例提供的服务端对用户请求查询的数据进行权限控制处理的实现流程图；

图5是本发明实施例提供的客户端对用户请求查询的数据进行输出处理的实现流程图；

图6是本发明实施例提供的应用系统中管理后台的结构图；

图7是本发明实施例提供的应用系统中服务端的结构图；

图8是本发明实施例提供的应用系统中客户端的结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在本发明实施例中，对构成报表、分析图表等数据的单元数据的组成维度分别进行条件配置，生成多个维度的查询条件组合表达式，通过生成的查询条件组合表达式实现更细粒度的单元数据的权限控制，使得数据的安全控制更有保障。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

图1示出了本发明实施例提供的数据应用系统的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

管理后台1用来配置不同用户的数据查询权限，并将配置的数据查询权限信息存储到服务端。

服务端2存储有供客户端查询的数据，当收到客户端发送的数据查询请求时，根据用户的数据查询权限，将在用户数据查询权限范围内的数据传送至客户端。

应用系统中具有至少一个客户端3，客户端3位于用户终端，通过有线或者无线方式与服务端2连接通信，用户通过客户端3可以向服务端2发送数据查询请求，接收并输出服务端2返回的数据。

为了实现对数据进行更细粒度的权限控制，在本发明实施例中，对构成报表、分析图表等数据的单元数据的组成维度所包含的数据集分别进行条件定义，生成多个维度的查询条件组合表达式，据此配置用户的数据查询权限。

图2示出了本发明实施例提供的数据查询权限配置方法的实现流程，详述如下：

在步骤S201中，接收针对单元数据的组成维度所包含的数据集而配置的查询条件信息；

在本发明实施例中，单元数据是数据中由两个或者两个以上的维度交叉组成的数据单位，例如2010年的总销售额，或者2010年XX公司的总销售额等。维度为基于数据源视图中的表列或视图列的属性组。

以报表为例，单元数据是指交叉报表中的单元数据格，它是由多个维度包含的数据集交叉组成。例如，下表中的单元数据是由“地区、产品、度量”三个维度组成，单元数据“4,014.91”是由“产品二产品维、地区一地区维对应的维销售金额度量维”组成，包含“产品、地区和度量”三个维度。

由于单元数据是由维度所包含的数据集组成，因此，如果要确定哪些单元数据允许用户查询，就可以根据其组成维度所包含的数据集来配置。

例如，允许用户可以查询满足“地区一地区，产品大于1000的销售金额”条件的数据，查询条件配置如下：

首先，选定维度，如地区，然后再选定逻辑比较符，如等于，最后选定维度中包含的地区数据集，如地区一。

地区的条件配置为：地区等于地区一

产品的条件配置为：产品

度量的条件配置为：度量等于销售数量大于1000

在步骤S202中，根据配置的查询条件信息，生成查询条件组合表达式；

通过以上的条件配置组成查询条件组合表达式，如“地区一地区，产品大于1000的销售金额”。所有的单元数据都可以由这样的查询条件组合表达式来组成，在此就不一一举例了。通过这些维度组成的查询条件组合表达式可以实现对单元数据的查询权限控制。

在步骤S203中，根据生成的查询条件组合表达式，生成用户的数据查询权限信息；

在本发明实施例中，用户的数据查询权限信息包括用户的身份标识，以及对应的查询条件组合表达式。用户的身份标识在系统中一般是唯一的，例如用户姓名、身份证号、工号等。

配置的用户的数据查询权限信息示例如下：

当然，也可以将查询条件组合表达式设为有权限的查询条件组合表达式，权限设置为可见。

在步骤S204中，将生成的数据查询权限信息存储到服务端2。

图3示出了本发明实施例提供的数据查询方法的实现流程，详述如下：

1.客户端接收用户的数据查询请求，该数据查询请求中携带有用户的身份标识；

2.客户端将用户的数据查询请求发送给服务端；

3.服务端根据数据查询请求中携带的用户标识，获取用户的数据查询权限信息，根据用户的数据查询权限信息，对相应的单元数据进行处理；

在本发明实施例中，服务端根据用户的身份标识获取用户的数据查询权限，根据用户的数据查询权限依次判断用户有权限查询的单元数据，即将数据列表中各维度的数据与数据查询权限信息中的查询条件组合表达式一一进行比较，筛选出数据列表中该用户有权限查询的单元数据。对于用户无权限查询的单元数据，服务端进行标识。

4.服务端将用户请求查询的数据传送给客户端。

5.客户端对用户请求查询的数据进行输出处理。

在本发明实施例中，客户端接收处理后的数据，判断单元数据是否有标识，无标识的单元数据表明用户具有查询权限，则向用户显示这些单元数据。

对于有标识的单元数据，表明用户无权限查询，客户端对这些单元数据进行屏蔽处理，屏蔽的方式包括但不限于将单元数据隐藏，或者向用户显示无权限查询提示信息等。

图4示出了本发明实施例提供的服务端对用户请求查询的数据进行权限控制处理的实现流程，详述如下：

在步骤S401中，将数据中的单元数据与用户数据查询权限信息中的查询条件组合表达式一一进行比较；

在步骤S402中，判断用户对当前比较的单元数据是否具有查询权限，是则执行步骤S403，否则执行步骤S404；

在步骤S403中，筛选出该单元数据；

在步骤S404中，标识该单元数据。

图5示出了本发明实施例提供的客户端对用户请求查询的数据进行输出处理的实现流程，详述如下：

在步骤S501中，从服务端传送的数据中依次提取单元数据；

在步骤S502中，判断当前单元数据是否有标识，是则执行步骤S503，否则执行步骤S504；

在步骤S503中，显示该单元数据；

在步骤S504中，屏蔽该单元数据。

在本发明实施例中，管理后台1用来配置针对单元数据配置的数据查询权限信息，并将数据查询权限信息存储至服务端2。

图6示出了本发明实施例提供的应用系统中管理后台的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

查询条件信息接收单元11接收针对单元数据的组成维度所包含的数据集而配置的查询条件信息。

查询条件组合表达式生成单元12根据该配置的查询条件信息，生成查询条件组合表达式。

数据查询权限信息生成单元13根据该查询条件组合表达式，生成用户的数据查询权限信息。

在本发明实施例中，用户的数据查询权限信息包括用户的身份标识，以及对应的查询条件组合表达式。用户的身份标识在系统中一般是唯一的，例如用户姓名、身份证号、工号等。

数据查询权限信息存储单元14将数据查询权限信息存储到服务端2。

服务端2根据客户端3发送的数据查询请求中携带的身份标识信息，获取对应的数据查询权限信息，根据该数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理，并将用户请求查询的数据传送给客户端3。

图7示出了本发明实施例提供的应用系统中服务端的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

数据查询权限信息存储单元21存储针对单元数据配置的数据查询权限信息。

数据查询请求接收单元22接收客户端3发送的用户的数据查询请求。

数据查询权限获取单元23根据客户端3发送的数据查询请求中携带的用户的身份标识信息，从存储的数据查询权限信息中获取用户的数据查询权限信息。

权限控制处理单元24根据该数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理，并将用户请求查询的数据传送给客户端3，其中：

查询权限判断模块241将用户请求查询的数据中的单元数据与用户数据查询权限信息中的查询条件组合表达式一一进行比较，判断用户对当前比较的单元数据是否具有查询权限。

权限控制处理模块242在查询权限判断模块判断用户对当前单元数据有查询权限时筛选出该单元数据，无查询权限时标识该单元数据。

客户端3将用户的数据查询请求发送给服务端2，并对服务端2返回的数据进行输出处理，用户的数据查询请求中携带有用户的身份标识信息。

图8示出了本发明实施例提供的应用系统中客户端的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

数据查询请求接收单元31接收用户的数据查询请求，将该数据查询请求发送给服务端2。

数据输出处理单元32对服务端2返回的数据进行输出处理，其中：

查询权限标识判断模块321从服务端2传送的数据中依次提取单元数据，判断当前单元数据是否有标识。

单元数据输出处理模块322在查询权限标识判断模块判断所述单元数据有标识时屏蔽该单元数据，无标识时显示该单元数据。

在本发明实施例中，单元数据的屏蔽方式具体为将单元数据隐藏，或者向用户显示该单元数据无权限查询的提示信息。

本发明实施例针对数据中的单元数据配置用户查询权限，实现了更细粒度的数据权限控制，使得数据的安全性更有保障。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种应用系统的数据查询控制方法，所述应用系统包括客户端和服务端，其特征在于，所述应用系统中存储有针对单元数据配置的数据查询权限信息，所述方法包括下述步骤：

客户端接收用户的数据查询请求，将所述数据查询请求发送给服务端，所述数据查询请求中携带有用户的身份标识信息；

服务端根据所述数据查询请求中携带的身份标识信息，获取对应的数据查询权限信息，根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理；

服务端将用户请求查询的数据传送给客户端；

客户端对服务端返回的数据进行输出处理；

所述单元数据为所述应用系统的数据中由两个或者两个以上的维度交叉组成的数据单位，所述维度为基于数据源视图中的表列或视图列的属性组。

2.如权利要求1所述的方法，其特征在于，所述数据查询权限信息通过如下步骤配置：

接收针对单元数据的组成维度所包含的数据集而配置的查询条件信息；

根据所述配置的查询条件信息，生成查询条件组合表达式；

根据所述查询条件组合表达式，生成用户的数据查询权限信息；

将所述数据查询权限信息存储到服务端。

3.如权利要求1所述的方法，其特征在于，所述根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理的步骤具体为：

将用户请求查询的数据中的单元数据与所述用户数据查询权限信息中的查询条件组合表达式一一进行比较；

判断用户对当前单元数据是否有查询权限，是则筛选出所述单元数据，否则标识所述单元数据。

4.如权利要求1所述的方法，其特征在于，所述客户端对服务端返回的数据进行输出处理的步骤具体为：

从服务端传送的数据中依次提取单元数据；

判断当前单元数据是否有标识，是则屏蔽所述单元数据，否则显示所述单元数据。

5.如权利要求4所述的方法，其特征在于，所述单元数据的屏蔽方式具体为将所述单元数据隐藏，或者向用户显示所述单元数据无权限查询的提示信息。

6.一种具有数据查询控制的应用系统，其特征在于，所述应用系统包括：

管理后台；

服务端，以及

至少一个客户端；

所述管理后台用于配置针对单元数据配置的数据查询权限信息，并将所述数据查询权限信息存储至所述服务端；

所述客户端用于将用户的数据查询请求发送给服务端，对服务端返回的数据进行输出处理，所述数据查询请求中携带有用户的身份标识信息；

所述服务端用于根据所述数据查询请求中携带的身份标识信息，获取对应的数据查询权限信息，根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理，并将用户请求查询的数据传送给所述客户端；

所述单元数据为数据中由两个或者两个以上的维度交叉组成的数据单位，所述维度为基于数据源视图中的表列或视图列的属性组。

7.如权利要求6所述的应用系统，其特征在于，所述管理后台包括：

查询条件信息接收单元，用于接收针对单元数据的组成维度所包含的数据集而配置的查询条件信息；

查询条件组合表达式生成单元，用于根据所述配置的查询条件信息，生成查询条件组合表达式；

数据查询权限信息生成单元，用于根据所述查询条件组合表达式，生成用户的数据查询权限信息；以及

数据查询权限信息存储单元，用于将所述数据查询权限信息存储到所述服务端。

8.如权利要求6所述的应用系统，其特征在于，所述服务端包括：

数据查询权限信息存储单元，用于存储针对单元数据配置的数据查询权限信息；

数据查询请求接收单元，用于接收客户端发送的用户的数据查询请求；

数据查询权限获取单元，用于根据所述数据查询请求中携带的用户的身份标识信息，获取用户的数据查询权限信息；以及

权限控制处理单元，用于根据所述数据查询权限信息对用户请求查询的数据中的单元数据进行权限控制处理，并将用户请求查询的数据传送给客户端。

9.如权利要求8所述的应用系统，其特征在于，所述权限控制处理单元包括：

查询权限判断模块，用于将用户请求查询的数据中的单元数据与所述用户数据查询权限信息中的查询条件组合表达式一一进行比较，判断用户对当前比较的单元数据是否具有查询权限；以及

权限控制处理模块，用于在所述查询权限判断模块判断用户对当前单元数据有查询权限时筛选出所述单元数据，无查询权限时标识所述单元数据。

10.如权利要求6所述的应用系统，其特征在于，所述客户端包括：

数据查询请求接收单元，用于接收用户的数据查询请求，将所述数据查询请求发送给服务端；以及

数据输出处理单元，用于对服务端返回的数据进行输出处理。

11.如权利要求10所述的应用系统，其特征在于，所述数据输出处理单元包括：

查询权限标识判断模块，用于从服务端传送的数据中依次提取单元数据，判断当前单元数据是否有标识；

单元数据输出处理模块，用于在所述查询权限标识判断模块判断所述单元数据有标识时屏蔽所述单元数据，无标识时显示所述单元数据。

12.如权利要求11所述的应用系统，其特征在于，所述单元数据的屏蔽方式具体为将所述单元数据隐藏，或者向用户显示所述单元数据无权限查询的提示信息。

Images