CN102469089A

CN102469089A - 一种动态数据共享与隔离的方法及装置

Info

Publication number: CN102469089A
Application number: CN2010105477998A
Authority: CN
Inventors: 罗元儒
Original assignee: Kingdee Software China Co Ltd
Current assignee: Kingdee Software China Co Ltd
Priority date: 2010-11-17
Filing date: 2010-11-17
Publication date: 2012-05-23

Abstract

本发明实施例公开了一种动态数据共享与隔离的方法及装置，用于业务数据的共享与隔离。本发明实施例的方法包括：接收用户终端发送的用户请求消息，用户请求消息包括用户的名称，及用户请求访问的业务数据；获取业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限；根据业务数据共享表判断用户是否拥有业务数据的访问权限；若是，则根据用户请求消息显示用户请求访问的业务数据。本发明实施例的装置包括一种动态数据共享与隔离的装置，能够有效实现业务数据的共享与隔离。

Description

一种动态数据共享与隔离的方法及装置

技术领域

本发明涉及计算机信息安全领域，尤其涉及一种动态数据共享与隔离的方法及装置。

背景技术

数据隔离是指在部分业务系统中，用户与用户之间，部门与部门之间的业务数据是保密的，相互隔离的，用户只能查看和维护自己负责的业务数据。数据共享是指在部分业务系统中，用户与用户之间，部门与部门之间的业务数据可以实现共享，用户可以查看和处理其他用户共享的业务数据。

在现有技术中，实现数据隔离与共享的处理的方法有两种，分别是数据授权规则设置法，代码隔离法。数据授权规则设置是通过设置数据授权的规则来限制用户的权限，用户只能查看和维护自己负责的业务数据，在实现动态共享时，需要系统管理员重新设置规则。代码隔离法是在程序代码中植入硬编码，动态判断当前登录用户和业务资料的创建者是否相同，如果相同则允许查看和维护业务数据。

但是，以上两种方法的易用性和扩展性较差，在实现动态共享时，需要系统管理员重新设置规则或者修改程序编码，用户只能查看和维护自己负责的业务数据，而不能通过用户自己的设置达到有效的数据共享与隔离。

发明内容

本发明实施例提供了一种业务数据共享与隔离的方法及装置，用于实现业务数据之间的共享，改善用户体验。

本发明实施例的方法包括：接收用户终端发送的用户请求消息，用户请求消息包括用户的名称，及用户请求访问的业务数据；获取业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限；根据业务数据共享表判断用户是否拥有业务数据的访问权限；若是，则根据用户请求消息显示用户请求访问的业务数据。

本发明实施例的装置包括：接收模块，用于接收用户终端发送的用户请求消息，用户请求消息包括用户的名称，及用户请求访问的业务数据；获取模块，用于获取业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限；判断模块，用于根据业务数据共享表判断用户是否拥有业务数据的访问权限；显示模块，用于当用户拥有业务数据的访问权限时，根据用户请求消息显示用户请求访问的业务数据。

从以上技术方案可以看出，本发明实施例具有以下优点：

用户通过业务数据共享表的设置赋予其他用户对业务数据的访问权限，当有其他用户请求访问业务数据时，将根据业务数据共享表判断请求访问的用户是否拥有业务数据的访问权限，使得有访问权限的用户能够对业务数据进行查看和处理，而没有访问权限的用户不能查看和处理相关业务数据，有效的实现了业务数据的共享与隔离。

附图说明

图1为本发明实施例一种动态数据的共享与隔离的方法的一个示意图；

图2为本发明实施例一种动态数据的共享与隔离的方法的另一示意图；

图3为本发明实施例一种动态数据的共享与隔离的装置的一个示意图；

图4为本发明实施例一种动态数据的共享与隔离的装置的另一示意图。

具体实施方式

本发明实施例提供了一种动态数据的共享与隔离的方法及装置，用于实现用户与用户之间的数据共享与隔离。

请参阅图1，为本发明实施例一种动态数据的共享与隔离的方法的实施例，包括：

101、接收用户请求消息；

在业务系统中，当用户想要访问业务数据时，用户终端将生成用户请求消息，系统将接收到用户终端发送的用户请求消息，其中，用户请求消息包括用户的名称及用户请求访问的业务数据。

102、获取业务数据对应的业务数据共享表；

系统接收到用户终端发送的用户请求消息之后，将获取用户请求访问的业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限。

103、判断用户是否拥有业务数据的访问权限，若是，则执行步骤104；

系统将根据获取到的业务数据共享表判断用户是否拥有其请求访问的业务数据的访问权限。

104、显示用户请求访问的业务数据。

当用户拥有请求访问的业务数据的访问权限，系统将显示用户请求访问的业务数据。

在本发明实施例中，通过判断用户是否拥有请求访问的业务数据的访问权限限制用户的访问，且当用户拥有请求访问的业务数据的访问权限时显示业务数据，有效的实现数据的共享与隔离。

为更好的理解技术，请参阅图2，为本发明实施例一种动态数据的共享与隔离的方法的实施例，包括：

201、接收用户请求消息；

202、获取业务数据对应的业务数据共享表；

在本发明实施例中，业务数据共享表在业务数据被创建者创建时自动生成，业务数据共享表是以表格的形式存在，业务数据共享表的结构包括：业务数据的名称、用户的名称、数据修改、数据删除、数据共享、数据查看、共享开始时间及共享结束时间。创建者可以根据自己的需要赋予某个用户对某个业务数据的数据权限项，数据权限项包括用户对业务数据的数据修改权限、数据删除权限、数据共享权限、数据查看权限，同时创建者可通过设置用户对业务数据的共享开始时间及共享结束时间，达到限制用户共享业务数据的时间的目的。

在实际应用中，创建者可通过以下形式授予其他用户对业务数据共享表的访问权限，具体为：

用户A创建一个名称为ID001的业务数据，业务数据创建后，系统自动生成业务数据ID001对应的业务数据共享表。业务数据共享表生成后，系统的显示界面上将弹出一个业务数据授权的界面，显示界面上将显示业务数据将授权的用户名称的填写项，及是否允许修改数据、是否允许删除数据、是否允许共享数据、是否允许查看数据的选项，及共享开始时间、共享结束时间的选项。假设用户A将授予用户B对业务数据ID001具有数据共享权限及数据查看权限，则用户A将在显示界面的用户名称上填写“B”，并选择允许共享数据及查看数据的选项及填写共享的时间段，系统将根据用户A的输入信息自动填写业务数据共享表ID001，系统可得到以下形式的业务数据共享表：

上述的表格表明，从2010年11月1日早上8点到2010年11月2日中午12点的时间内，用户B对业务数据ID001具有数据共享及数据查看的权限(表格中0代表不具有权限，1代表具有权限)，在共享时间内，用户B可以查看业务数据ID001，并将业务数据ID001共享给其他的用户。

需要说明的是，在实际应用中创建者授予其他用户的访问权限的方法有很多种，以上只是方法中的一种，在实际应用，可根据具体情况设置创建者授予权限的方法，此处不做限定。

需要说明的是，创建者可以随时授予其他用户对业务数据的访问权限，且可以随时更改或者删除其他用户的访问权限。

203、判断用户是否拥有业务数据的数据权限项中的至少一项，若是，则执行步骤204，若否，则执行步骤207；

系统获得业务数据对应的业务数据共享表之后，将对用户的业务数据的访问权限进行判定，首先将判断用户是否拥有业务数据的数据权限项中的至少一项，其中业务数据权限项包括：业务数据修改权限、业务数据删除权限、业务数据共享权限、业务数据查看权限。需要说明的是，用户可以同时拥有业务数据的数据权限项中的多个权限，而一般情况下，当用户拥有业务数据的数据权限项中的一项时，此项权限为业务数据查看权限。

204、判断用户的访问时间是否大于共享开始时间且小于共享结束时间，若是，则执行步骤205，若否，则执行步骤207；

当用户拥有业务数据的数据权限项中的至少一项权限时，需进一步判断用户拥有访问权限的时间是否在规定的时间内，即是否大于共享开始时间且小于共享结束时间。

205、将业务数据放入数据池中；

当用户拥有业务数据的数据权限项中的至少一项权限且具有访问权限的时间在规定时间之内时，系统将业务数据放入数据池中，以便系统下一步的操作。

206、显示用户请求访问的业务数据；

系统将业务数据放入数据池后，将根据用户请求消息显示用户请求访问的业务数据。

在本发明实施例中，可选步骤为，业务数据在显示界面显示之后，系统可根据用户输入的搜索条件对显示数据进行进一步处理，例如，若用户输入的搜索条件为业务日期时间大于等于2010年10月1日，则系统将从业务数据中将业务日期大于等于2010年10月1日的数据显示在显示界面上。

207、拒绝用户的访问请求。

若用户没有请求查看的业务数据的访问权限，系统将拒绝用户的访问请求，并反馈请求拒绝消息给用户终端。

系统拒绝用户的访问请求，有三种情况，第一种是用户的名称不在业务数据共享表的用户名称中，即用户没有业务数据的数据权限项中的权限；第二种是用户的名称虽然在业务数据共享表的用户名称中，但是创建者却没有授予用户业务数据的数据权限项中的权限；第三种情况是，用户拥有业务数据的数据权限项中的至少一项权限，但是用户请求访问的时间不在共享时间段之内，即用户请求访问的时间没达到共享开始时间，或者已经超过共享结束时间。出现以上情况中的任何一种，系统都将拒绝用户的访问请求。

在本发明实施例中，根据业务数据共享表判断请求访问的用户是否拥有业务数据的访问权限，若用户拥有访问权限，则将业务数据显示给请求访问的用户，若用户没有访问权限，则系统将拒绝用户的访问请求，有效的实现了业务数据的共享与隔离。

请参阅图3，为本发明实施例一种数据动态共享与隔离的装置的实施例，包括：

接收模块301，用于接收用户终端发送的用户请求消息，用户请求消息包括用户的名称，及用户请求访问的业务数据；

获取模块302，用于获取业务数据对应的业务数据共享表，业务数据共享表用于授予用户对业务数据的访问权限；

判断模块303，用于根据业务数据共享表判断用户是否拥有业务数据的访问权限；

显示模块304，用于当用户拥有业务数据的访问权限时，根据用户请求消息显示用户请求访问的业务数据。

在本发明实施例中，用户终端发送用户请求消息后，接收单元301将接收到用户终端发送的用户请求消息，并将接收到的消息发送给获取模块302，获取模块302根据用户请求消息获取到用户请求访问的业务数据对应的业务数据共享表，并将获取到的业务数据共享表及接收到的用户请求消息发送给判断单元303，判断单元303将判断请求访问的用户是否拥有业务数据的访问权限，若用户拥有业务数据的访问权限，判断单元303将结果发送给显示单元304，显示单元304将根据用户请求消息显示用户请求访问的业务数据。

在本发明实施例中，通过根据业务数据共享表判断用户的访问权限，决定是否显示用户请求访问的业务数据，有效的达到了业务数据共享与隔离的目的。

为更好的理解技术，请参阅图4，为本发明一种动态数据共享与隔离的装置的实施例，包括：

图3所示实施例的接收模块301、获取模块302、判断模块303、显示模块304，且与图3所示实施例中的描述完全一致，此处不再赘述。

在本发明实施例中，判断模块303包括：

第一判断模块401，用于判断用户是否拥有业务数据的数据权限项中的至少一项；

第二判断模块402，用于判断用户的访问时间是否大于共享开始时间且小于共享结束时间。

在本发明实施例中，一种动态数据共享与隔离的装置还包括：

写入模块403，用于将业务数据写入数据池中；

拒绝模块404，用于拒绝用户的访问请求。

在本发明实施例中，用户终端发送用户请求消息后，接收单元301将接收到用户终端发送的用户请求消息，并将接收到的消息发送给获取模块302，获取模块302根据用户请求消息获取到用户请求访问的业务数据对应的业务数据共享表，并将获取到的业务数据共享表及接收到的用户请求消息发送给判断单元303，判断单元303中的第一判断模块将判断用户是否拥有业务数据的数据权限项中的至少一项，若没有，则将结果发送给拒绝模块404，系统将拒绝用户的访问请求，若有，则将判断结果发送给第二判断模块402，将进一步判断用户的访问时间是否大于共享开始时间且小于共享结束时间，若否，则将判断结果发送给拒绝模块404，系统将拒绝用户的访问请求，若是，则将判断结果发送给写入模块403，写入模块403将用户请求访问的业务数据写入数据池中，显示单元304将从数据池中读取用户请求访问的业务数据并显示。

在本发明实施例中，通过根据业务数据共享表判断用户是否拥有业务数据的共享权限，当用户拥有业务数据的访问权限时，系统将显示用户请求访访问的业务数据，当用户没有业务数据的访问权限时，系统将拒绝用户的访问请求，有效的实现了用户业务数据的共享与隔离。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上对本发明所提供的一种动态数据共享与隔离的方法及装置进行了详细介绍，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims

1.一种动态数据共享与隔离的方法，其特征在于，包括：

接收用户终端发送的用户请求消息，所述用户请求消息包括用户的名称，及所述用户请求访问的业务数据；

获取所述业务数据对应的业务数据共享表，所述业务数据共享表用于授予用户对业务数据的访问权限；

根据所述业务数据共享表判断所述用户是否拥有所述业务数据的访问权限；

若是，则根据所述用户请求消息显示所述用户请求访问的业务数据。

2.根据权利要求1所述的方法，其特征在于，所述业务数据共享表在所述业务数据被创建时自动生成；

所述业务数据共享表包括根据创建者输入信息自动填写的用户的名称及用户对应的数据权限项。

3.根据权利要求2所述的方法，其特征在于，所述数据权限项包括：数据修改权限、数据删除权限、数据共享权限、数据查看权限。

4.根据权利要求1或2所述的方法，其特征在于，所述业务数据共享表还包括用户访问的共享开始时间和共享结束时间。

5.根据权利要求1所述的方法，其特征在于，所述根据所述业务数据共享表判断所述用户是否拥有业务数据的访问权限包括：

判断所述用户是否拥有所述业务数据的数据权限项中的至少一项；

若所述用户拥有至少一项数据权限项，则判断所述用户的访问时间是否大于共享开始时间且小于共享结束时间。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述用户没有所述业务数据的访问权限，则拒绝所述用户的访问请求。

7.根据权利要求1所述的方法，其特征在于，所述则根据所述用户请求消息显示所述用户请求访问的业务数据之前包括：

将所述业务数据写入数据池中。

8.一种动态数据共享与隔离的装置，其特征在于，包括：

接收模块，用于接收用户终端发送的用户请求消息，所述用户请求消息包括用户的名称，及所述用户请求访问的业务数据；

获取模块，用于获取所述业务数据对应的业务数据共享表，所述业务数据共享表用于授予用户对业务数据的访问权限；

判断模块，用于根据所述业务数据共享表判断所述用户是否拥有所述业务数据的访问权限；

显示模块，用于当用户拥有所述业务数据的访问权限时，根据所述用户请求消息显示所述用户请求访问的业务数据。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

写入模块，用于将所述业务数据写入数据池中；

拒绝模块，用于当所述用户没有所述业务数据的访问权限时，拒绝所述用户的访问请求。

10.根据权利要求7所述的装置，其特征在于，所述判断模块包括：

第一判断模块，用于判断所述用户是否拥有所述业务数据的数据权限项中的至少一项；

第二判断模块，用于判断所述用户的访问时间是否大于共享开始时间且小于共享结束时间。