CN102479186B - 数据处理系统集成第三方业务系统权限方法及装置 - Google Patents

Abstract

本发明适用于数据库领域，提供了数据处理系统集成第三方业务系统权限方法、装置及系统。所述方法包括步骤：获取第三方业务系统权限表的信息，并建立第三方业务系统权限表中权限控制对象信息和业务系统的权限控制对象信息之间的映射信息；获取第三方业务系统维度表信息，并建立第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息；将映射表的映射信息存储至数据处理系统的数据库中。本发明中数据处理系统无需对该业务系统的维度表信息重新授权，减少系统管理员的工作量，提高工作效率。

Description

数据处理系统集成第三方业务系统权限方法及装置

技术领域

本发明属于数据库领域，尤其涉及数据处理系统集成第三方业务系统权限方法及装置。

背景技术

目前常用企业管理常用的一些数据处理系统，如一种商业智能（BusinessIntelligence，BI）系统从大量的数据中钻取数据与知识，并将数据通过报表或视图的方式展现给用户，该系统主要用于数据分析和数据挖掘，帮助用户更好地利用数据，提高决策的质量。

现有技术中，此类BI系统从第三方业务系统抽取数据时，并没有同时抽取相应的数据权限信息，而一些业务系统对被抽取的数据却有明确的权限控制，此时，为了保持从第三方业务系统中抽取的数据的权限信息，BI系统需要对从第三方业务系统中抽取的数据重新设置权限信息。且在对从第三方业务系统中抽取的数据设置权限信息时，需要将从第三方业务系统中抽取的数据的权限信息设置为与其在原第三方业务系统中的权限信息相同。该技术孤立了数据和其对应的数据权限信息，且对数据重新授权，不仅增加了企业中系统管理员的工作量，增加其在维护BI系统与第三方业务系统的数据权限控制时出错的概率，也降低了管理员的工作效率。

发明内容

本发明提供一种数据处理系统集成第三方业务系统权限方法，旨在解决数据处理系统从第三方业务系统抽取数据，而该数据在业务系统中有明确权限控制，从而数据处理系统需对该数据重新授权导致的增加系统管理员的工作量、维护该数据处理系统与业务系统的数据权限控制时出错的概率，以及工作效率低的问题。

本发明实施例是这样实现的，数据处理系统集成第三方业务系统权限方法，所述方法包括步骤：

获取第三方业务系统权限表的信息，并在映射表中建立将第三方业务系统权限控制对象ID字段和业务系统的权限控制对象ID字段进行一一对应的映射信息；

获取第三方业务系统维度表信息，并在映射表中建立将第三方业务系统维度表信息ID字段和业务系统中的维度表信息ID字段进行一一对应的映射信息；

将映射表的映射信息存储至数据处理系统的数据库中。

本发明实施例的另一目的在于提供一种数据处理系统集成第三方业务系统权限装置，所述装置包括：

权限控制对象映射信息建立模块，用于获取第三方业务系统权限表的信息，并在映射表中建立将第三方业务系统权限控制对象ID字段和业务系统的权限控制对象ID字段进行一一对应的映射信息；

维度表映射信息建立模块，用于获取第三方业务系统维度表信息，并在映射表中建立将第三方业务系统维度表信息ID字段和业务系统中的维度表信息ID字段进行一一对应的映射信息；

映射信息存储模块，用于将映射表的映射信息存储至数据处理系统的数据库中。

本发明实施例的另一目的在于提供一种包括上述数据处理系统集成第三方业务系统权限装置的系统。

本发明实施例中，数据处理系统在业务系统中创建一个映射表，用于存储该业务系统的权限控制对象、维度表信息和获取的第三方业务系统的权限控制对象、维度表信息之间的映射信息，保存该映射信息，并将保存的映射信息存储至数据处理系统的数据库中。由于业务系统的权限控制对象、维度表信息分别与获取的第三方业务系统的权限控制对象、维度表信息建立了映射信息，从而业务系统的维度表信息的权限信息与获取的第三方业务系统的维度表信息的权限信息保持一致，因此该数据处理系统无需对该业务系统的维度表信息重新授权，减少系统管理员的工作量，提高工作效率，以及有效减少维护该数据处理系统与业务系统的维度表信息权限信息时出错的概率。

附图说明

图1是本发明第一实施例提供的数据处理系统集成第三方业务系统权限方法流程；

图2是本发明第二实施例提供的数据处理系统集成第三方业务系统权限装置结构；

图3是本发明第三实施例提供的数据处理系统集成第三方业务系统权限装置结构。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明通过数据处理系统获取第三方业务系统的权限控制对象信息以及维度表信息，并建立获取的第三方业务系统的权限控制对象信息、维度表信息与业务系统中权限控制对象信息、维度表信息之间的映射信息，在建立了上述的映射信息之后，将该映射信息存储至数据处理系统的数据库中。

本发明提供了一种：数据处理系统集成第三方业务系统权限方法及装置。

所述方法包括：获取第三方业务系统权限表的信息，并建立第三方业务系统权限表中权限控制对象信息和业务系统的权限控制对象信息之间的映射信息；

获取第三方业务系统维度表信息，并建立第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息；

将映射表的映射信息存储至数据处理系统的数据库中。

所述装置包括：权限控制对象映射信息建立模块，用于获取第三方业务系统权限表的信息，并建立第三方业务系统权限表中权限控制对象信息和业务系统的权限控制对象信息之间的映射信息；

维度表映射信息建立模块，用于获取第三方业务系统维度表信息，并建立第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息；

映射信息存储模块，用于将映射表的映射信息存储至数据处理系统的数据库中。

所述系统包括：上述数据处理系统集成第三方业务系统权限装置的系统。

本发明实施例中，数据处理系统在业务系统中创建一个映射表，用于存储该业务系统的权限控制对象、维度表信息和该数据处理系统获取的第三方业务系统的权限控制对象、维度表信息之间的映射信息，保存该映射信息，并将保存的映射信息存储至该数据处理系统的数据库中。由于业务系统的权限控制对象、维度表信息分别与获取的第三方业务系统的权限控制对象、维度表信息建立了映射信息，从而业务系统的维度表信息的权限信息与获取的第三方业务系统的维度表信息的权限信息保持一致，因此该数据处理系统无需对该业务系统的维度表信息重新授权，减少系统管理员的工作量，提高工作效率，以及有效减少维护该数据处理系统与业务系统的维度表信息权限信息时出错的概率。

实施例一：

图1示出了本发明第一实施例提供的数据处理系统集成第三方业务系统权限方法流程，其中，该数据处理系统包括企业管理常用的BI系统。本实施例中数据处理系统建立获取的第三方业务系统的权限控制对象信息、维度表信息与业务系统中权限控制对象信息、维度表信息之间的映射信息，在建立了上述的映射信息之后，将该映射信息存储至该数据处理系统的数据库中，详述如下：

在步骤S11中，获取第三方业务系统权限表的信息，并建立第三方业务系统权限表中权限控制对象信息和业务系统的权限控制对象信息之间的映射信息。

第三方业务系统权限表用于存储该第三方业务系统的权限信息，比如一个第三方业务系统的用户权限表，用于存储用户的各种权限信息，如存储用户可以访问的文件、网址等。

假设第三方业务系统的用户权限表如表1所示：

表1：

序号	用户	部门
			1	张三	Dep1
2	李四	Dep1
			3	李四	Dep2

表1中包含了第三方业务系统权限控制对象信息“用户”和“部门”。数据处理系统获取第三方业务系统权限表的信息，如获取用户张三只有查看部门Dep1的权限的信息，用户李四只有查看部门Dep1和Dep2的权限的信息。其中，唯一标识用户的信息，除了直接使用名字，如张三外，还可以使用身份证号、工号或者其他代号标识。当然，第三方业务系统权限表还可以包括角色、组织等权限信息，而角色信息又可以使用用户所在部门、组织或者公司的职位标识等，此处不作限定。

若选取业务系统的权限控制对象为用户，则在该业务系统与第三方业务系统的映射表中，数据处理系统建立获取的第三方业务系统权限表中权限控制对象“用户”和业务系统的权限控制对象“用户”之间的映射信息。其中，该映射表在业务系统中建立。建立了映射信息之后，业务系统中的权限控制对象和获取的第三方业务系统的权限表的权限控制对象的权限信息相同，如，用户张三在业务系统中也只有查看部门Dep1的权限；用户李四只有查看部门Dep1和Dep2的权限。当然，若业务系统的权限控制对象有组织、角色等，数据处理系统也可以建立获取的第三方业务系统权限表中“组织”和业务系统的权限控制对象“组织”之间的映射信息，此处不作限定。

其中，数据处理系统获取第三方业务系统权限表的信息，并建立第三方业务系统权限表中权限控制对象信息和业务系统的权限控制对象信息之间的映射信息的步骤具体为：

获取第三方业务系统权限表的信息；

在映射表中将第三方业务系统权限控制对象ID字段和业务系统的权限控制对象ID字段进行一一对应。

在步骤S12中，获取第三方业务系统维度表信息，并建立第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息。

维度表用于存储事实数据表中所使用的值，比如数据处理系统获取的第三方业务系统的产品维度表存储了产品、部门等信息，如表2所示：

表2：

序号	产品	部门
			1	Prod1	Dep1
2	Prod2	Dep1
			3	Prod3	Dep1
4	Prod4	Dep2
			5	Prod5	Dep2

根据表2，数据处理系统获取的第三方业务系统维度表的信息有，部门Dep1生产的产品有产品Prod1、Prod2和Prod3，而部门Dep2生产的产品有产品Prod4和Prod5。

其中，数据处理系统获取第三方业务系统维度表信息，并建立获取的第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息的步骤具体为：

获取第三方业务系统维度表信息；

在映射表中将第三方业务系统维度表信息ID字段和业务系统中的维度表信息ID字段进行一一对应。

数据处理系统在业务系统中的映射表建立了获取的第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息之后，该业务系统的维度表信息将与获取的第三方业务系统维度表信息保持一致。

表3为数据处理系统在业务系统创建的映射表，该表3示出了选取业务系统的“用户”作为控制“产品维度表信息”的权限控制对象，数据处理系统在该业务系统的映射表中建立获取的第三方业务系统用户权限控制对象、产品维度表信息和业务系统的用户权限控制对象、产品维度表信息之间的映射信息。

表3：

表3中，数据处理系统在业务系统创建的映射表为“T_BI_PORFACT”，该映射表反映的是业务系统和第三方业务系统数据中心的映射信息。其中，该第三方业务系统数据中心的权限控制对象“用户”和映射表中的用户ID字段一一对应，该用户的ID字段可设置为字符串长度小于244的字符；该第三方业务系统数据中心的维度表信息“产品”与映射表中的产品ID字段一一对应，该产品的ID字段可设置为字符串长度小于280的字符。

在步骤S13中，将映射表的映射信息存储至数据处理系统的数据库中。

数据处理系统保存在业务系统创建的映射表，该映射表包含该业务系统的权限控制对象、维度表信息和获取的第三方业务系统的权限控制对象、维度表信息的映射信息，并将在业务系统中创建的映射表保存的映射信息存储至该数据处理系统的数据库中。

其中，将映射表的映射信息存储至数据处理系统的数据库中可以采用自动调度方式也可以采用人工调度方式。

本发明实施例中，数据处理系统在业务系统中创建一个映射表，用于存储该业务系统的权限控制对象、维度表信息和获取的第三方业务系统的权限控制对象、维度表信息之间的映射信息，该数据处理系统保存该映射信息，并将保存的映射信息存储至数据处理系统的数据库中。由于业务系统的权限控制对象、维度表信息分别与获取的第三方业务系统的权限控制对象、维度表信息建立了映射信息，从而业务系统的维度表信息的权限信息与获取的第三方业务系统的维度表信息的权限信息保持一致，因此数据处理系统无需对该业务系统的维度表信息重新授权，减少系统管理员的工作量，提高工作效率，以及有效减少维护数据处理系统与业务系统的维度表信息权限信息时出错的概率。

作为本发明的一个实施例，服务器接收到客户端发送的查看数据处理系统维度表信息指令之后，根据接收的查看指令以及映射表的映射信息，过滤数据处理系统存储的维度表信息，并将过滤后的维度表信息返回到客户端。

继续以表1、表2、表3为例，业务系统选取的权限控制对象为“用户”。根据表3存储的映射信息，业务系统的权限控制对象“用户”的权限信息与第三方业务系统的权限控制对象“用户”的权限相同。服务器接收到用户张三从客户端发送的查看维度表信息的请求之后，根据映射信息对存储的维度表信息进行过滤，并将过滤后的维度表信息返回到客户端。其中，过滤后的维度表如表4所示。

表4：

序号	产品	部门
			1	Prod1	Dep1
2	Prod2	Dep1
			3	Prod3	Dep1

根据表1和表2可知，第三方业务系统中，用户张三有查看部门Dep1的权限以及查看部门Dep1中的产品，产品Prod1、Prod2、Prod3的权限。根据表3的映射信息，业务系统中权限控制对象的权限信息与第三方业务系统中权限控制对象的权限信息相同，因此用户张三也只有查看部门Dep1的权限，进而也可以查看部门Dep1的产品，产品Prod1、Prod2、Prod3。

本实施例中，服务器根据映射信息，过滤数据处理系统存储的维度表信息，并将用户具有查看权限的维度表信息返回到客户端供用户查看，保证了维度表信息的安全，有效控制了查看存储的维度表信息的权限。

实施例一对数据处理系统集成第三方业务系统权限方法进行了说明，下面将阐述数据处理系统集成第三方业务系统权限装置。

实施例二：

图2示出了本发明第二实施例提供的数据处理系统集成第三方业务系统权限装置的结构图，其中，该数据处理系统包括企业管理常用的BI系统。该数据处理系统集成第三方业务系统权限装置包括：权限控制对象映射信息建立模块21、维度表映射信息建立模块22以及映射信息存储模块23，为了便于说明，仅示出与本发明实施例有关的部分，其中：

权限控制对象映射信息建立模块21，用于获取第三方业务系统权限表的信息，并建立第三方业务系统权限表中权限控制对象信息和业务系统的权限控制对象信息之间的映射信息；

该权限控制对象映射信息建立模块21还包括：获取权限表信息单元211，用于获取第三方业务系统权限表的信息；权限控制对象ID映射单元212，用于在映射表中将第三方业务系统权限控制对象ID字段和业务系统的权限控制对象ID字段进行一一对应。

维度表映射信息建立模块22，用于获取第三方业务系统维度表信息，并建立第三方业务系统维度表信息和业务系统的维度表信息之间的映射信息；

该维度表映射信息建立模块22还包括：获取维度表信息单元221，用于获取第三方业务系统维度表信息；维度表信息ID映射单元222，用于在映射表中将第三方业务系统维度表信息ID字段和业务系统中的维度表信息ID字段进行一一对应。

映射信息存储模块23，用于将映射表的映射信息存储至数据处理系统的数据库中。

在本实施例中，该映射信息存储模块23将映射表的映射信息存储至数据处理系统的数据库中。其中，该映射表为数据处理系统在业务系统中创建，并存储了业务系统的权限控制对象信息与数据处理系统获取的第三方业务系统的权限控制对象信息之间的映射信息，以及存储了该业务系统的维度表信息与数据处理系统获取的第三方业务系统的维度表信息之间的映射信息。

本发明第二实施例中，由于业务系统的权限控制对象、维度表信息分别与数据处理系统获取的第三方业务系统的权限控制对象、维度表信息建立了映射信息，从而业务系统的维度表信息的权限信息与获取的第三方业务系统的维度表信息的权限信息保持一致，因此数据处理系统无需对该业务系统的维度表信息重新授权，减少系统管理员的工作量，提高工作效率，以及有效减少维护数据处理系统与业务系统的维度表信息权限信息时出错的概率。

实施例三：

图3示出了本发明第三实施例提供的数据处理系统集成第三方业务系统权限装置的结构，该数据处理系统集成第三方业务系统权限装置在实施例二的数据处理系统集成第三方业务系统权限装置的基础上，增加了反馈信息模块34，为了便于说明，仅示出了与本发明实施例相关的部分。

其中，权限控制对象映射信息建立模块31、维度表映射信息建立模块32、映射信息存储模块33与实施例二中的权限控制对象映射信息建立模块21、维度表映射信息建立模块22、映射信息存储模块23相同；获取权限表信息单元311、权限控制对象ID映射单元312、获取维度表信息单元321、维度表信息ID映射单元322与实施例二的获取权限表信息单元211、权限控制对象ID映射单元212、获取维度表信息单元221、维度表信息ID映射单元222相同，此处不再赘述。

反馈信息模块34，用于根据接收的查看数据处理系统维度表信息指令以及映射表的映射信息，过滤存储的维度表信息，并将过滤后的维度表信息返回到客户端。

在本实施例中，服务器接收到客户端发送的查看数据处理系统维度表信息指令之后，根据接收的查看指令以及映射表的映射信息，过滤存储的维度表信息，并将过滤后的维度表信息返回到客户端。

本发明第三实施例中，服务器根据映射信息，过滤存储的维度表信息，并将用户具有查看权限的维度表信息返回到客户端供用户查看，保证了维度表信息的安全，有效控制了查看存储的维度表信息的权限。

实施例四：

作为本发明的一个实施例，实施例二、三中的数据处理系统集成第三方业务系统权限装置可以是运行于系统内的软件单元、硬件单元或者软硬件相结合的单元，也可以作为独立的挂件集成到这些系统中或者运行于这些系统的应用系统中。

本发明实施例，数据处理系统在业务系统中创建一个映射表，用于存储该业务系统的权限控制对象、维度表信息和该数据处理系统获取的第三方业务系统的权限控制对象、维度表信息之间的映射信息，保存该映射信息，并将保存的映射信息存储至该数据处理系统的数据库中。由于业务系统的权限控制对象、维度表信息分别与获取的第三方业务系统的权限控制对象、维度表信息建立了映射信息，从而业务系统的维度表信息的权限信息与获取的第三方业务系统的维度表信息的权限信息保持一致，因此数据处理系统无需对该业务系统的维度表信息重新授权，减少系统管理员的工作量，提高工作效率，以及有效减少维护该数据处理系统与业务系统的维度表信息权限信息时出错的概率。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.数据处理系统集成第三方业务系统权限方法，其特征在于，所述方法包括下述步骤：

获取第三方业务系统权限表的信息，并在映射表中建立将第三方业务系统权限控制对象ID字段和业务系统的权限控制对象ID字段进行一一对应的映射信息；

获取第三方业务系统维度表信息，并在映射表中建立将第三方业务系统维度表信息ID字段和业务系统中的维度表信息ID字段进行一一对应的映射信息；

将映射表的映射信息存储至数据处理系统的数据库中。

2.如权利要求1所述的方法，其特征在于，所述将映射表的映射信息存储至数据处理系统的数据库中为：

采用自动调度或者人工调度的方式将映射表的映射信息存储至数据处理系统的数据库中。

3.如权利要求1所述的方法，其特征在于，所述方法还包括下述步骤：

根据接收的查看数据处理系统维度表信息指令以及映射表的映射信息，过滤存储的维度表信息，并将过滤后的维度表信息返回到客户端，所述维度表信息为获取的第三方业务系统维度表信息或业务系统中的维度表信息，该业务系统的维度表信息与获取的第三方业务系统维度表信息保持一致。

4.数据处理系统集成第三方业务系统权限装置，其特征在于，所述装置包括：

权限控制对象映射信息建立模块，用于获取第三方业务系统权限表的信息，并在映射表中建立将第三方业务系统权限控制对象ID字段和业务系统的权限控制对象ID字段进行一一对应的映射信息；

维度表映射信息建立模块，用于在映射表中建立将第三方业务系统维度表信息ID字段和业务系统中的维度表信息ID字段进行一一对应的映射信息；

映射信息存储模块，用于将映射表的映射信息存储至数据处理系统的数据库中。

5.如权利要求4所述的装置，其特征在于，所述映射信息存储模块具体用于采用自动调度或者人工调度的方式将映射表的映射信息存储至数据处理系统的数据库中。

6.如权利要求4所述的装置，其特征在于，所述装置还包括：

反馈信息模块，用于根据接收的查看数据处理系统维度表信息指令以及映射表的映射信息，过滤存储的维度表信息，并将过滤后的维度表信息返回到客户端，所述维度表信息为获取的第三方业务系统维度表信息或业务系统中的维度表信息，该业务系统的维度表信息与获取的第三方业务系统维度表信息保持一致。