CN108280365A - 数据访问权限管理方法、装置、终端设备及存储介质 - Google Patents

数据访问权限管理方法、装置、终端设备及存储介质 Download PDF

Info

Publication number
CN108280365A
CN108280365A CN201710845614.3A CN201710845614A CN108280365A CN 108280365 A CN108280365 A CN 108280365A CN 201710845614 A CN201710845614 A CN 201710845614A CN 108280365 A CN108280365 A CN 108280365A
Authority
CN
China
Prior art keywords
report
user
class
file
folder
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710845614.3A
Other languages
English (en)
Other versions
CN108280365B (zh
Inventor
谭志杰
梁永健
张川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Priority to CN201710845614.3A priority Critical patent/CN108280365B/zh
Priority to SG11201809880RA priority patent/SG11201809880RA/en
Priority to US16/098,129 priority patent/US11093631B2/en
Priority to PCT/CN2018/077473 priority patent/WO2019056705A1/zh
Publication of CN108280365A publication Critical patent/CN108280365A/zh
Application granted granted Critical
Publication of CN108280365B publication Critical patent/CN108280365B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G06F16/2282—Tablespace storage structures; Management thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2457—Query processing with adaptation to user needs
    • G06F16/24573—Query processing with adaptation to user needs using data annotations, e.g. user-defined metadata
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/28—Databases characterised by their database models, e.g. relational or object models
    • G06F16/284—Relational databases
    • G06F16/288—Entity relationship models
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Data Mining & Analysis (AREA)
  • Library & Information Science (AREA)
  • Computational Linguistics (AREA)
  • Automation & Control Theory (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开一种数据访问权限管理方法、装置、终端设备及存储介质。该数据访问权限管理方法包括：在Tableau中获取报表元数据，报表元数据包括报表ID；在Portal平台中创建文件夹数据，文件夹数据包括至少一个文件夹，文件夹包括文件夹ID；在Portal平台中创建报表ID与文件夹ID的关联关系；获取用户输入的用户类权限配置请求，用户类权限配置请求包括用户类ID和目标文件夹ID；在Portal平台中基于用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。该数据访问权限管理方法可使Tableau Server中每一报表元数据的权限为用户类而不是单一用户，以实现对Tableau Server中报表访问权限的灵活管理，提高Tableau的应用范围。

Description

数据访问权限管理方法、装置、终端设备及存储介质
技术领域
本发明涉及权限管理技术领域，尤其涉及一种数据访问权限管理方法、装置、终端设备及存储介质。
背景技术
Tableau是一种致力于帮助人们查看并理解数据的桌面系统简单的智能商业(Business Intelligence，即BI)工具。其中，Tableau包括Tableau Desktop和TableauServer，基于Tableau Desktop为应用Tableau的客户端，而Tableau Server为Tableau的服务器。Tableau Desktop是一种用于分析实际存在的任何结构化数据，以在几分钟内生成美观的图表、坐标图和、仪表盘与报告的软件应用程序。Tableau Server是企业智能化软件，提供任何人可以学习与使用的基于浏览器的分析。Tableau Server是软件应用程序，将Tableau Desktop中最新的交互式数据可视化内容、仪表盘、报告与工作簿的共享变得迅速简便。Tableau是一款非常流行的BI工具，可实现对预先存储的报表进行可视化显示，但当前Tableau Server在对报表进行权限管理，任一报表只能为一个用户所有，使得Tableau的权限管理时不灵活。在企业使用Tableau时，由于Tableau Server的权限管理不灵活，无法对同一报表分别给企业内部不同机构、部门或岗位的用户配置不同的权限，使得每一报表需保存多份并分别配置不同权限，影响Tableau的应用。
发明内容
本发明实施例提供一种数据访问权限管理方法、装置、终端设备及存储介质，以解决当前Tableau欠缺强大的权限管理机制的问题。
第一方面，本发明实施例提供一种数据访问权限管理方法，包括：
在Tableau中获取报表元数据，所述报表元数据包括报表ID；
在Portal平台中创建文件夹数据，所述文件夹数据包括至少一个文件夹，所述文件夹包括文件夹ID；
在Portal平台中创建所述报表ID与所述文件夹ID的关联关系；
获取用户输入的用户类权限配置请求，所述用户类权限配置请求包括用户类ID和目标文件夹ID；
在Portal平台中基于所述用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
第二方面，本发明实施例提供一种数据访问权限管理装置，包括：
报表元数据获取模块，用于在Tableau中获取报表元数据，所述报表元数据包括报表ID；
文件夹数据创建模块，用于在Portal平台中创建文件夹数据，所述文件夹数据包括至少一个文件夹，所述文件夹包括文件夹ID；
关联关系创建模块，用于在Portal平台中创建所述报表ID与所述文件夹ID的关联关系；
用户类请求获取模块，用于获取用户输入的用户类权限配置请求，所述用户类权限配置请求包括用户类ID和目标文件夹ID；
用户类权限配置模块，用于在Portal平台中基于所述用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
第三方面，本发明实施例提供一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现所述数据访问权限管理方法的步骤。
第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现所述数据访问权限管理方法的步骤。
本发明实施例提供的数据访问权限管理方法、装置、终端设备及存储介质中，通过在Portal平台中配置用户类ID对应的用户类具有访问目标文件夹ID对应的文件夹的权限，以使该用户类ID对应的用户类具有访问相应的文件夹中与报表ID相关联并存储在Tableau的报表元数据的权限，使Tableau Server中每一报表元数据的权限对应的用户类而不是单一用户，以实现对Tableau Server中报表访问权限的灵活管理，提高Tableau的应用范围。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例1中数据访问权限管理方法的一流程图。
图2是本发明实施例1中数据访问权限管理方法的另一流程图。
图3是本发明实施例2中数据访问权限管理装置的一原理框图。
图4是本发明实施例2中数据访问权限管理装置的另一原理框图。
图5是本发明实施例4中终端设备的一示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例1
图1示出本实施例中数据访问权限管理方法的流程图。该数据访问权限管理方法用于改进Tableau Server的权限管理不灵活的问题，以便于对企业的报表访问权限进行灵活管理。如图1所示，该数据访问权限管理方法包括如下步骤：
S11：在Tableau中获取报表元数据，报表元数据包括报表ID。
其中，Tableau是一种用于分析实际存在的任何结构化数据，以在几分钟内生成美观的图表、坐标图、仪表盘与报告的软件应用程序。报表元数据是需采用Tableau进行处理的原始数据，该原始数据以报表形式存在。报表ID是用于唯一识别报表元数据的标识，每一报表元数据对应一报表ID。
本实施例中，用户可在客户端显示的Tableau Desktop上采用新建报表元数据方式获取报表元数据，并将报表元数据上传到Tableau Server，以使Tableau Server可获取报表元数据。或者，用户可在客户端显示的Tableau Desktop上采用导入方式导入已创建的报表元数据，并将报表元数据发送给Tableau Server，以使Tableau Server可获取报表元数据，再依据用户选定的图表、坐标图、仪表盘与报告进行可视化显示，以提高报表元数据显示的显示效果。
在一具体实施方式中，步骤S11具体包括：在Tableau中获取报表元数据，将报表元数据存储在PostgreSQL数据库，并形成报表关系表，报表关系表包括至少一个报表元数据信息，报表元数据信息包括报表ID和报表名称。
其中，PostgreSQL是一个自由的对象-关系数据库服务器(数据库管理系统)，PostgreSQL支持大部分SQL标准并且提供了许多其他现代特性，如复杂查询、外键、触发器、视图、事务完整性检查和多版本并行控制系统(MVCC)等特性。报表关系表是用于对存储在PostgreSQL数据库中的报表元数据进行信息管理的关系表。报表关系表包括至少一个报表元数据信息，以便基于该报表元数据信息对存储在PostgreSQL数据库中的报表元数据进行管理。其中，报表元数据信息包括但不限于本实施例中的报表ID和报表名称，还可以包括报表元数据的制作人姓名、制作人ID和上传时间。
S12：在Portal平台中创建文件夹数据，文件夹数据包括至少一个文件夹，文件夹包括文件夹ID。
其中，Portal平台是指门户平台，是集成各种应用程序、数据资源和互联网资源集的信息管理平台。该Portal平台给用户提供统一的用户界面，以使用户可快速建立企业对客户、企业对内部员工和企业对企业之间的信息通道，用以存储与企业相关的各种信息。文件夹ID是用于唯一识别文件夹的标识，每一文件夹对应一文件夹ID，可根据该文件夹ID查找获取对应的文件夹。可以理解地，文件夹不仅包括文件夹ID，还包括文件夹名称，以便基于文件夹ID和文件夹名称进行文件夹管理。
本实施例中，在Portal平台中创建的文件夹数据包括多层嵌套式文件夹组，每一层文件夹组包括至少一个文件夹。可以理解地，在多层嵌套式文件夹组中，每一上层文件夹组嵌套有至少一个下层文件夹组。如在Portal平台中创建一集团公司的文件夹数据时，可先依据集团公司下属的子公司划分第一层文件夹组；如平安集团下属有银行和保险两个子公司，则第一层文件夹组的文件夹名称为“银行”和“保险”，对应的文件夹ID分别为W01和W02。对于“保险”这个第一层文件夹组下还可依据业务机构的不同划分为“产险”和“寿险”对应的第二层文件夹组，对应的文件夹ID为W0201和W0202。对于“产险”这个第三层文件夹组还可依据区域划分为“广东省”和“上海市”对应的第四层文件夹组，其对应的文件夹ID分别为W020101和W020102……依此类推，直至依据划分到企业内最小团队对应的文件夹，以存储该最小团队对应的报表元数据。
在一具体实施方式中，步骤S12具体包括：在Portal平台中创建文件夹数据，将文件夹数据存储在Oracle数据库中，并形成文件夹关系表，文件夹关系表包括至少一个文件夹信息，文件夹信息包括文件夹ID和文件夹名称。
Oracle数据库(即Oracle Database，又名Oracle RDBMS，或简称Oracle)是一款关系数据库管理系统，该关系数据库管理系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。Oracle数据库是一种高效率、可靠性好、数据安全性高且稳定性强的数据库。文件夹关系表是用于对存储在Oracle数据库中的文件夹数据进行管理的关系表。文件夹关系表包括至少一个文件夹信息。其中，文件夹信息包括但不限于本实施例中的文件夹ID和文件夹名称，还可以包括制作该文件夹的制作人姓名、制作人ID和上传时间。
S13：在Portal平台中创建报表ID与文件夹ID的关联关系。
本实施例中，在Portal平台中创建报表ID与文件夹ID的关联关系，以便每一文件夹ID对应的文件夹可存储报表ID对应的报表元数据，以便基于该关联关系和确定的文件夹ID查找到对应的报表ID对应的报表元数据，或者基于该关联关系和确定的报表ID查找对应的文件夹ID对应的文件夹。
在一具体实施方式中，步骤S13具体包括：在Portal平台中创建关联关系信息表，关联关系信息表包括至少一个关联信息，关联信息包括报表ID与文件夹ID，以实现在Portal平台中创建报表ID与文件夹ID的关联关系。
其中，关联关系信息表是用于存储报表ID与文件夹ID的关联关系的信息表。关联关系信息表中包括至少一个关联信息，每一关联信息包括但不限于报表ID和文件夹ID，以使Tableau中创建的与报表ID相对应的报表元数据和Portal平台中创建的与文件夹ID对应的文件夹建立关联关系。该关联信息还可以包括制作关联关系信息表的制作人姓名、制作人ID和制作时间。可以理解地，通过在Portal平台中创建关联关系信息表，以便基于关联关系信息表中每一关联信息和确定的文件夹ID查找对应的报表ID，获取与报表ID对应的报表元数据；或者，可基于关联关系信息表中每一关联信息和确定的报表ID查找对应的文件夹ID，获取与文件夹ID对应的文件夹。
S14：获取用户输入的用户类权限配置请求，用户类权限配置请求包括用户类ID和目标文件夹ID。
其中，用户类权限配置请求是用于请求给目标文件夹ID对应的文件夹配置与用户类ID对应的用户类的访问权限请求。其中，用户类ID是用于唯一识别用户类的标识。用户类是在权限配置过程中可根据用户角色设置的类，可采用User Class来表示。目标文件夹ID是本次用户类权限配置请求中确定的文件夹ID。本实施例中，企业的管理人员可在Portal平台中输入用户类权限配置请求，以根据该用户类权限配置请求给用户类ID对应的用户类分配访问目标文件夹ID对应的文件夹的权限，以使具有该用户类ID对应的用户类的用户可访问该目标文件夹ID对应的文件夹对应的报表元数据。
S15：在Portal平台中基于用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
具体地，可在Portal平台中创建用户类信息表，该用户类信息表包括至少一个用户类信息，每一用户类信息不仅包括用户类ID和目标文件夹ID，还可包括权限配置时间或其他信息。可以理解地，Portal平台每接收一个用户类权限配置请求，即在用户类信息表中创建一个用户类信息，以限定用户类ID对应的用户类具有访问与目标文件夹ID对应的文件夹(即目标文件夹)的权限，即访问该目标文件夹中报表ID对应的报表元数据的权限。本实施例中，在基于用户类权限配置请求进行用户类权限配置时，设置目标文件夹ID对应的文件夹(即目标文件夹)的用户类为该目标文件夹的持有人，如用户类一般可描述为XX公司XX部门XX机构XX团队等。
可以理解地，由于在Portal平台中创建的文件夹数据包括多层嵌套式文件夹组，每一层文件夹组包括至少一个文件夹；在用户类权限配置时，可对用户类进行多级嵌套式配置，以匹配多层嵌套式文件夹组，以提高权限管理的灵活性和效率。如对用户类进行多级配置时，可依次配置为一级用户类、二级用户类、三级用户类……N级用户类等，以便后续进行权限管理控制。可以理解地，在一级用户类包括至少一个二级用户类，每一二级用户类包括至少一个三级用户类……，使得每一上级用户类可以包括至少一个下级用户类。在用户类权限配置时，具有上级用户类的用户可查看下级用户类对应的目标文件夹ID对应的文件夹(即目标文件夹)中的报表元数据，而具有下级用户类的用户不可查看上级用户类对应的目标文件夹ID对应的文件夹(即目标文件夹)中的报表元数据。
本实施例所提供的数据访问权限管理方法中，通过在Tableau中获取与报表ID对应的报表元数据，以存储报表元数据；再通过在Portal平台中创建与文件夹ID相对应的文件夹数据，并建立报表ID与文件夹ID的关联关系，以使该文件夹ID对应的文件夹可存储报表ID对应的报表元数据；然后在Portal平台中基于用户输入的用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问目标文件夹ID对应的文件夹(即目标文件夹)的权限，即具有访问该目标文件夹中存储的报表ID相对应的报表元数据的权限。可以理解地，该数据访问权限管理方法中，通过在Portal平台中配置用户类ID对应的用户类具有访问目标文件夹ID对应的文件夹(即目标文件夹)的权限，以使该用户类ID对应的用户类具有访问目标文件夹中与报表ID相关联并由Tableau创建的报表元数据的权限，使Tableau Server中每一报表元数据的权限对应的用户类而不是单一用户，以实现对Tableau Server中报表访问权限的灵活管理，提高Tableau的应用范围。
在一具体实施方式中，该数据访问权限管理方法还包括如下步骤：
S16：获取用户输入的个人权限配置请求，个人权限配置请求包括用户ID和目标用户类ID。
其中，用户ID是用于唯一识别用户的标识，该用户ID可以用于唯一识别公司员工的工号。目标用户类ID是用于唯一识别用户ID对应的用户所属的用户类的标识。本实施例中，基于用户类权限配置请求进行用户类权限配置时，设置目标文件夹ID对应的文件夹(即目标文件夹)的用户类为该目标文件夹的持有人，如用户类一般可描述为XX公司XX部门XX机构XX团队等。在对公司员工进行管理时，可依据其所属用户类，给该用户员工分配其可访问的文件夹中的报表元数据的权限。具体地，用户(即管理人员)可登录Portal平台的权限配置界面，用户(即管理人员)可输入用户ID，并在已创建的用户类ID列表中选取对应的目标用户类ID，然后点击“提交”按钮，即可输入个人权限配置请求，以使Portal平台获取到相应的个人权限配置请求，以便基于该个人权限配置请求完成对任一公司员工(即用户ID对应的用户)的权限配置。
S17：在Portal平台中基于个人权限配置请求进行个人权限配置，以使用户ID对应的用户具有与目标用户类ID对应的用户类权限。
具体地，可在Portal平台中创建个人信息表，该个人信息表包括至少一个个人信息，每一个人信息包括但不限于用户ID和用户姓名等个人信息，还包括与用户ID关联的目标用户类ID。Portal平台每接收到一个个人权限配置请求时，即可在个人信息表中新增一个个人信息，将用户ID和目标用户类ID添加到相应的个人信息中，以完成个人权限配置，使得用户ID对应的用户具有与目标用户类ID对应的用户类的权限。
本实施例中，由于Portal平台预先配置文件夹数据，该文件夹数据包括至少一个文件夹，并使Tableau中创建的每一报表元数据对应的报表ID与文件夹ID具有关联关系；通过用户类权限配置，使得每一用户类ID对应的用户类可对应一目标文件夹ID对应的文件夹(即目标文件夹)，以使该用户类ID对应的用户类为目标文件夹ID对应的文件夹(即目标文件夹)的持有人；最后通过个人权限配置，给用户ID对应的用户配置目标用户类ID对应的用户类，即可使用户ID对应的用户具有目标用户类ID对应的用户类的权限，可访问目标文件夹中与报表ID对应的报表元数据。
在一具体实施方式中，如图2所示，数据访问权限管理方法还包括：
S21：获取用户输入的数据访问请求，数据访问请求包括用户ID和目标文件夹ID。
其中，数据访问请求是指请求访问目标文件夹中的对应的报表元数据的请求。目标文件夹ID是指用户想要访问的目标文件夹对应的文件夹ID。本实施例中，任一用户ID对应的用户可登录Portal平台，以使该用户在Portal平台输入的所有请求均携带用户ID。用户登录Portal平台后，可直接输入目标文件夹ID，也可以拖拉形式输入目标文件夹ID，再点击“提交”按钮即可输入数据访问请求。
S22：基于用户ID，获取对应的目标用户类ID。
其中，目标用户类ID是指用户ID对应的用户所属的用户类对应的用户类ID。可以理解地，Portal平台每接收到一个数据访问请求时，获取数据访问请求中的用户ID，基于该用户ID查询预先创建的个人信息表，获取与该用户ID相关联的目标用户类ID。可以理解地，由于企业内员工岗位交叉设置，使得一个公司员工可对应一个目标用户类ID，也可能对应多个目标用户类ID。
S23：判断目标用户类ID对应的用户类是否具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
具体地，Portal平台在接收到数据访问请求时，获取数据访问请求中的目标文件夹ID，并通过步骤S22获取对应的目标用户类ID，可通过查询Portal平台中预先创建的用户类信息表，判断该目标用户类ID和目标文件夹ID是否在同一用户类信息中。若目标用户类ID和目标文件夹ID在同一用户类信息中，则认定目标用户类ID对应的用户类具有访问目标文件夹ID对应的文件夹(即目标文件夹)的权限，即具有访问与目标文件夹ID具有关联关系的报表ID对应的报表元数据的权限。若目标用户类ID和目标文件夹ID不在同一用户类信息中，则认定目标用户类ID对应的用户类权限不具有访问目标文件夹ID对应的文件夹(即目标文件夹)的权限。
S24：若目标用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限，则显示与目标文件夹ID对应的报表ID对应的报表元数据。
可以理解地，若Portal平台确定目标用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限，则Portal平台可显示与目标文件夹ID对应的报表ID对应的报表元数据。具体地，在Portal平台上显示的报表元数据可以是采用Tableau中创建报表元数据，以实现多个用户通过Portal平台访问Tableau上同一报表元数据的目的。
可以理解地，由于用户输入的数据访问请求包括用户ID和目标文件夹ID，可基于用户ID确定对应的目标用户类ID，再判断目标用户类ID对应的用户类是否具有访问目标文件夹ID对应的文件夹(即目标文件夹)的权限；并在目标用户类ID对应的用户类具有访问目标文件夹的权限时，可在Portal平台上显示与目标文件夹ID对应的报表ID对应的报表元数据。该数据访问权限管理方法中，可使Tableau Server中每一报表元数据的权限对应的用户类而不是单一用户，以实现对Tableau Server中报表访问权限的灵活管理，提高Tableau的应用范围。
应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。
实施例2
图3示出与实施例1中数据访问权限管理方法一一对应的数据访问权限管理装置的原理框图。如图3所示，该数据访问权限管理装置包括报表元数据获取模块11、文件夹数据创建模块12、关联关系创建模块13、用户类请求获取模块14、用户类权限配置模块15、个人请求获取模块16和个人权限配置模块17。其中，报表元数据获取模块11、文件夹数据创建模块12、关联关系创建模块13、用户类请求获取模块14、用户类权限配置模块15、个人请求获取模块16和个人权限配置模块17的实现功能与实施例1中数据访问权限管理方法对应的步骤S11-S17一一对应，为避免赘述，本实施例不一一详述。
报表元数据获取模块11，用于在Tableau中获取报表元数据，报表元数据包括报表ID。
文件夹数据创建模块12，用于在Portal平台中创建文件夹数据，文件夹数据包括至少一个文件夹，文件夹包括文件夹ID。
关联关系创建模块13，用于在Portal平台中创建报表ID与文件夹ID的关联关系。
用户类请求获取模块14，用于获取用户输入的用户类权限配置请求，用户类权限配置请求包括用户类ID和目标文件夹ID。
用户类权限配置模块15，用于在Portal平台中基于用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
个人请求获取模块16，用于获取用户输入的个人权限配置请求，个人权限配置请求包括用户ID和目标用户类ID。
个人权限配置模块17，用于在Portal平台中基于个人权限配置请求进行个人权限配置，以使用户ID对应的用户具有与目标用户类ID对应的用户类权限。
进一步地，报表元数据获取模块11，还用于将报表元数据存储在PostgreSQL数据库，并形成报表关系表，报表关系表包括至少一个报表元数据信息，报表元数据信息包括报表ID和报表名称。
文件夹数据创建模块12，还用于将文件夹数据存储在Oracle数据库中，并形成文件夹关系表，文件夹关系表包括至少一个文件夹信息，文件夹信息包括文件夹ID和文件夹名称。
关联关系创建模块13，还用于在Portal平台中创建关联关系信息表，关联关系信息表包括至少一个关联信息，关联信息包括报表ID与文件夹ID。
进一步地，文件夹数据包括多层嵌套式文件夹组，每一层文件夹组包括至少一个文件夹。
进一步地，如图4所示，数据访问权限管理装置还包括数据访问请求获取模块21、目标用户类ID获取模块22、用户权限判断模块23和报表数据显示模块24。其中，数据访问请求获取模块21、目标用户类ID获取模块22、用户权限判断模块23和报表数据显示模块24的实现功能与实施例2中数据访问权限管理方法对应的步骤S21-S24一一对应，为避免赘述，本实施例不一一详述。
数据访问请求获取模块21，用于获取用户输入的数据访问请求，数据访问请求包括用户ID和目标文件夹ID。
目标用户类ID获取模块22，用于基于用户ID，获取对应的目标用户类ID。
用户权限判断模块23，用于判断目标用户类ID对应的用户类是否具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
报表数据显示模块24，用于若目标用户类ID对应的用户类权限为访问与目标文件夹ID对应的报表ID对应的报表元数据的权限，则显示与目标文件夹ID对应的报表ID对应的报表元数据。
实施例3
本实施例提供一计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现实施例1中数据访问权限管理方法，为避免重复，这里不再赘述。或者，该计算机程序被处理器执行时实现实施例2中数据访问权限管理装置中各模块/单元的功能，为避免重复，这里不再赘述。
实施例4
图5是本发明一实施例提供的终端设备50的示意图。如图5所示，该实施例的终端设备50包括：处理器51、存储器52以及存储在存储器52中并可在处理器51上运行的计算机程序53。处理器51执行计算机程序53时实现上述实施例1提供的数据访问权限管理方法的各个步骤，例如图1所示的步骤S11-S17，或者图2所示的步骤S21-S24。或者，处理器51执行计算机程序53时实现上述实施例2提供的数据访问权限管理装置中各模块/单元的功能。如图3所示的报表元数据获取模块11、文件夹数据创建模块12、关联关系创建模块13、用户类请求获取模块14、用户类权限配置模块15、个人请求获取模块16和个人权限配置模块17的功能；或者如图4中的数据访问请求获取模块21、目标用户类ID获取模块22、用户权限判断模块23和报表数据显示模块24的功能。
示例性的，计算机程序53可以被分割成一个或多个模块/单元，一个或者多个模块/单元被存储在存储器52中，并由处理器51执行，以完成本发明。一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述计算机程序53在终端设备50中的执行过程。
例如，计算机程序53可以被分割成图3所示的报表元数据获取模块11、文件夹数据创建模块12、关联关系创建模块13、用户类请求获取模块14、用户类权限配置模块15、个人请求获取模块16和个人权限配置模块17，各模块具体功能如下：
报表元数据获取模块11，用于在Tableau中获取报表元数据，报表元数据包括报表ID。
文件夹数据创建模块12，用于在Portal平台中创建文件夹数据，文件夹数据包括至少一个文件夹，文件夹包括文件夹ID。
关联关系创建模块13，用于在Portal平台中创建报表ID与文件夹ID的关联关系。
用户类请求获取模块14，用于获取用户输入的用户类权限配置请求，用户类权限配置请求包括用户类ID和目标文件夹ID。
用户类权限配置模块15，用于在Portal平台中基于用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
个人请求获取模块16，用于获取用户输入的个人权限配置请求，个人权限配置请求包括用户ID和目标用户类ID。
个人权限配置模块17，用于在Portal平台中基于个人权限配置请求进行个人权限配置，以使用户ID对应的用户具有与目标用户类ID对应的用户类权限。
进一步地，报表元数据获取模块11，还用于将报表元数据存储在PostgreSQL数据库，并形成报表关系表，报表关系表包括至少一个报表元数据信息，报表元数据信息包括报表ID和报表名称。
文件夹数据创建模块12，还用于将文件夹数据存储在Oracle数据库中，并形成文件夹关系表，文件夹关系表包括至少一个文件夹信息，文件夹信息包括文件夹ID和文件夹名称。
关联关系创建模块13，还用于在Portal平台中创建关联关系信息表，关联关系信息表包括至少一个关联信息，关联信息包括报表ID与文件夹ID。
进一步地，文件夹数据包括多层嵌套式文件夹组，每一层文件夹组包括至少一个文件夹。
或者，计算机程序53可以被分割成图4所示的数据访问请求获取模块21、目标用户类ID获取模块22、用户权限判断模块23和报表数据显示模块24，各模块的具体功能如下：
数据访问请求获取模块21，用于获取用户输入的数据访问请求，数据访问请求包括用户ID和目标文件夹ID。
目标用户类ID获取模块22，用于基于用户ID，获取对应的目标用户类ID。
用户权限判断模块23，用于判断目标用户类ID对应的用户类是否具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
报表数据显示模块24，用于若目标用户类ID对应的用户类权限为访问与目标文件夹ID对应的报表ID对应的报表元数据的权限，则显示与目标文件夹ID对应的报表ID对应的报表元数据。
终端设备50可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。终端设备50可包括，但不仅限于，处理器51、存储器52。本领域技术人员可以理解，图5仅仅是终端设备50的示例，并不构成对终端设备50的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如终端设备50还可以包括输入输出设备、网络接入设备、总线等。
所称处理器51可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
存储器52可以是终端设备50的内部存储单元，例如终端设备50的硬盘或内存。存储器52也可以是终端设备50的外部存储设备，例如终端设备50上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，存储器52还可以既包括终端设备50的内部存储单元也包括外部存储设备。存储器52用于存储计算机程序以及终端设备50所需的其他程序和数据。存储器52还可以用于暂时地存储已经输出或者将要输出的数据。
所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括是电载波信号和电信信号。
以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围内。

Claims (10)

1.一种数据访问权限管理方法，其特征在于，包括：
在Tableau中获取报表元数据，所述报表元数据包括报表ID；
在Portal平台中创建文件夹数据，所述文件夹数据包括至少一个文件夹，所述文件夹包括文件夹ID；
在Portal平台中创建所述报表ID与所述文件夹ID的关联关系；
获取用户输入的用户类权限配置请求，所述用户类权限配置请求包括用户类ID和目标文件夹ID；
在Portal平台中基于所述用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
2.如权利要求1所述的数据访问权限管理方法，其特征在于，所述数据访问权限管理方法还包括：
获取用户输入的个人权限配置请求，所述个人权限配置请求包括用户ID和目标用户类ID；
在Portal平台中基于所述个人权限配置请求进行个人权限配置，以使用户ID对应的用户具有与所述目标用户类ID对应的用户类权限。
3.如权利要求2所述的数据访问权限管理方法，其特征在于，所述数据访问权限管理方法还包括：
获取用户输入的数据访问请求，所述数据访问请求包括用户ID和目标文件夹ID；
基于所述用户ID，获取对应的目标用户类ID；
判断目标用户类ID对应的用户类是否具有访问与所述目标文件夹ID对应的报表ID对应的报表元数据的权限；
若目标用户类ID对应的用户类具有访问与所述目标文件夹ID对应的报表ID对应的报表元数据的权限，则显示与所述目标文件夹ID对应的报表ID对应的报表元数据。
4.如权利要求1所述的数据访问权限管理方法，其特征在于，所述在Tableau中获取报表元数据，还包括：将所述报表元数据存储在PostgreSQL数据库，并形成报表关系表，所述报表关系表包括至少一个报表元数据信息，所述报表元数据信息包括所述报表ID和报表名称；
所述在Portal平台中创建文件夹数据，还包括：将所述文件夹数据存储在Oracle数据库中，并形成文件夹关系表，所述文件夹关系表包括至少一个文件夹信息，所述文件夹信息包括文件夹ID和文件夹名称；
所述在Portal平台中创建所述报表ID与所述文件夹ID的关联关系，包括：在所述Portal平台中创建关联关系信息表，所述关联关系信息表包括至少一个关联信息，所述关联信息包括所述报表ID与所述文件夹ID。
5.如权利要求1-4任一项所述的数据访问权限管理方法，其特征在于，所述文件夹数据包括多层嵌套式文件夹组，每一层文件夹组包括至少一个所述文件夹。
6.一种数据访问权限管理装置，其特征在于，包括：
报表元数据获取模块，用于在Tableau中获取报表元数据，所述报表元数据包括报表ID；
文件夹数据创建模块，用于在Portal平台中创建文件夹数据，所述文件夹数据包括至少一个文件夹，所述文件夹包括文件夹ID；
关联关系创建模块，用于在Portal平台中创建所述报表ID与所述文件夹ID的关联关系；
用户类请求获取模块，用于获取用户输入的用户类权限配置请求，所述用户类权限配置请求包括用户类ID和目标文件夹ID；
用户类权限配置模块，用于在Portal平台中基于所述用户类权限配置请求进行用户类权限配置，以使用户类ID对应的用户类具有访问与目标文件夹ID对应的报表ID对应的报表元数据的权限。
7.如权利要求6所述的数据访问权限管理装置，其特征在于，所述数据访问权限管理装置还包括：
个人请求获取模块，用于获取用户输入的个人权限配置请求，所述个人权限配置请求包括用户ID和目标用户类ID；
个人权限配置模块，用于在Portal平台中基于所述个人权限配置请求进行个人权限配置，以使用户ID对应的用户具有与所述目标用户类ID对应的用户类权限；
所述报表元数据获取模块，还用于将所述报表元数据存储在PostgreSQL数据库，并形成报表关系表，所述报表关系表包括至少一个报表元数据信息，所述报表元数据信息包括所述报表ID和报表名称；
所述文件夹数据创建模块，还用于将所述文件夹数据存储在Oracle数据库中，并形成文件夹关系表，所述文件夹关系表包括至少一个文件夹信息，所述文件夹信息包括文件夹ID和文件夹名称；
所述关联关系创建模块，还用于在所述Portal平台中创建关联关系信息表，所述关联关系信息表包括至少一个关联信息，所述关联信息包括所述报表ID与所述文件夹ID。
8.如权利要求6所述的数据访问权限管理装置，其特征在于，所述数据访问权限管理装置还包括：
数据访问请求获取模块，用于获取用户输入的数据访问请求，所述数据访问请求包括用户ID和目标文件夹ID；
目标用户类ID获取模块，用于基于所述用户ID，获取对应的目标用户类ID；
用户权限判断模块，用于判断目标用户类ID对应的用户类是否具有访问与所述目标文件夹ID对应的报表ID对应的报表元数据的权限；
报表数据显示模块，用于若目标用户类ID对应的用户类具有访问与所述目标文件夹ID对应的报表ID对应的报表元数据的权限，则显示与所述目标文件夹ID对应的报表ID对应的报表元数据。
9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述数据访问权限管理方法的步骤。
10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述数据访问权限管理方法的步骤。
CN201710845614.3A 2017-09-19 2017-09-19 数据访问权限管理方法、装置、终端设备及存储介质 Active CN108280365B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201710845614.3A CN108280365B (zh) 2017-09-19 2017-09-19 数据访问权限管理方法、装置、终端设备及存储介质
SG11201809880RA SG11201809880RA (en) 2017-09-19 2018-02-28 Data access authority management method, apparatus, terminal device and storage medium
US16/098,129 US11093631B2 (en) 2017-09-19 2018-02-28 Data access authority management method, apparatus, terminal device and storage medium
PCT/CN2018/077473 WO2019056705A1 (zh) 2017-09-19 2018-02-28 数据访问权限管理方法、装置、终端设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710845614.3A CN108280365B (zh) 2017-09-19 2017-09-19 数据访问权限管理方法、装置、终端设备及存储介质

Publications (2)

Publication Number Publication Date
CN108280365A true CN108280365A (zh) 2018-07-13
CN108280365B CN108280365B (zh) 2019-04-12

Family

ID=62801239

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710845614.3A Active CN108280365B (zh) 2017-09-19 2017-09-19 数据访问权限管理方法、装置、终端设备及存储介质

Country Status (4)

Country Link
US (1) US11093631B2 (zh)
CN (1) CN108280365B (zh)
SG (1) SG11201809880RA (zh)
WO (1) WO2019056705A1 (zh)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109254965A (zh) * 2018-08-22 2019-01-22 中国平安人寿保险股份有限公司 模型处理方法及系统、存储介质和电子设备
CN109299147A (zh) * 2018-09-26 2019-02-01 中国平安人寿保险股份有限公司 数据库访问处理方法、装置、计算机设备和存储介质
CN110020525A (zh) * 2019-03-05 2019-07-16 平安科技（深圳）有限公司 Kubernetes平台的权限配置方法、装置、计算机设备及存储介质
CN110555200A (zh) * 2019-09-05 2019-12-10 北京思维造物信息科技股份有限公司 一种报表发布方法、装置及设备
CN110618990A (zh) * 2019-08-15 2019-12-27 中国平安财产保险股份有限公司 清单报表设置方法、系统及清单报表获取方法
CN110929280A (zh) * 2019-11-25 2020-03-27 普元信息技术股份有限公司 大数据环境下基于元数据实现数据权限控制的系统及其方法
CN111383087A (zh) * 2020-02-25 2020-07-07 远光软件股份有限公司 报表的访问方法、装置、存储介质及电子设备
CN112019424A (zh) * 2020-09-08 2020-12-01 协鑫集成科技股份有限公司 一种基于Tableau的报表推送方法、终端设备及存储介质
CN112115134A (zh) * 2020-08-04 2020-12-22 北京金山云网络技术有限公司 数据存储方法、装置、电子设备及存储介质
CN113204790A (zh) * 2021-05-25 2021-08-03 北京字跳网络技术有限公司 一种视图权限处理方法、装置、设备及介质
CN113448671A (zh) * 2021-06-30 2021-09-28 未鲲(上海)科技服务有限公司 报表呈现方法、装置、终端设备及存储介质
CN113765876A (zh) * 2020-11-30 2021-12-07 北京沃东天骏信息技术有限公司 报表处理软件的访问方法和装置
CN113779517A (zh) * 2020-06-09 2021-12-10 武汉斗鱼鱼乐网络科技有限公司 一种权限获取方法、装置、设备及存储介质
CN114139119A (zh) * 2021-10-19 2022-03-04 阿里云计算有限公司 用户权限管理方法、装置、电子设备、介质及程序产品

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110968851A (zh) * 2019-12-19 2020-04-07 北京思特奇信息技术股份有限公司 一种业务权限的管控方法、管控系统及计算机可读介质
CN111159164B (zh) * 2020-01-16 2024-01-30 四川天翼网络股份有限公司 基于参数化传递的报表数据访问权限控制方法
CN111447275B (zh) * 2020-03-26 2021-01-01 深圳市中盛瑞达科技有限公司 存储系统和存储装置
CN111581156B (zh) * 2020-04-27 2024-03-29 上海鸿翼软件技术股份有限公司 一种文件权限控制方法、装置、设备及介质
CN112131837B (zh) * 2020-09-22 2023-11-03 平安证券股份有限公司 业务报告配置方法、装置、计算机设备和存储介质
CN112163236A (zh) * 2020-10-14 2021-01-01 上海妙一生物科技有限公司 文件访问方法、装置、系统和计算机可读存储介质
CN115757526B (zh) * 2022-12-02 2023-08-15 广州市玄武无线科技股份有限公司 一种元数据的管理方法、装置、设备和计算机存储介质
CN116521488B (zh) * 2023-07-03 2024-03-26 杭州新中大科技股份有限公司 基于元数据的自定义单据溯源方法、装置、设备及介质
CN117313073B (zh) * 2023-11-28 2024-02-02 武汉海昌信息技术有限公司 涉及权限分配的数据处理方法、装置、介质及电子设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101470862A (zh) * 2007-12-27 2009-07-01 新奥特（北京）视频技术有限公司 一种通过对文件夹的权限设置完成节目流程设置的方法
CN102004868A (zh) * 2009-09-01 2011-04-06 上海杉达学院 一种基于角色访问控制的信息系统数据存储层及组建方法
CN102902767A (zh) * 2012-09-25 2013-01-30 北京科东电力控制系统有限责任公司 一种表格快速搭建的方法及系统
CN104063636A (zh) * 2013-03-22 2014-09-24 鸿富锦精密工业（深圳）有限公司 角色权限控制方法及系统
CN105740656A (zh) * 2014-12-09 2016-07-06 航天信息股份有限公司 数据权限管理方法及装置

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7016919B2 (en) * 2002-03-29 2006-03-21 Agilent Technologies, Inc. Enterprise framework and applications supporting meta-data and data traceability requirements
CN100492370C (zh) 2007-12-14 2009-05-27 清华大学 面向集成化企业模型的文档管理方法
JP2012027650A (ja) * 2010-07-22 2012-02-09 Nec Corp コンテンツ管理装置およびコンテンツ管理方法
CN102693318B (zh) * 2012-05-30 2014-06-11 华为技术有限公司 一种报表查询方法及设备
US9948655B1 (en) * 2016-04-15 2018-04-17 AtScale, Inc. Data access authorization for dynamically generated database structures
US11709833B2 (en) * 2016-06-24 2023-07-25 Dremio Corporation Self-service data platform
US10521442B1 (en) * 2016-09-16 2019-12-31 EMC IP Holding Company LLC Hierarchical value-based governance architecture for enterprise data assets
US20180081953A1 (en) * 2016-09-21 2018-03-22 idea5, LLC System, computer-implemented method, and computer program for improving access to and usefulness of data for business intelligence
US20180082227A1 (en) * 2016-09-21 2018-03-22 idea5, LLC System, computer-implemented method, and computer program for improving business intelligence and peer analysis
US11297339B2 (en) * 2017-12-06 2022-04-05 V-Nova International Limited Methods and apparatuses for hierarchically encoding and decoding a bytestream

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101470862A (zh) * 2007-12-27 2009-07-01 新奥特（北京）视频技术有限公司 一种通过对文件夹的权限设置完成节目流程设置的方法
CN102004868A (zh) * 2009-09-01 2011-04-06 上海杉达学院 一种基于角色访问控制的信息系统数据存储层及组建方法
CN102902767A (zh) * 2012-09-25 2013-01-30 北京科东电力控制系统有限责任公司 一种表格快速搭建的方法及系统
CN104063636A (zh) * 2013-03-22 2014-09-24 鸿富锦精密工业（深圳）有限公司 角色权限控制方法及系统
CN105740656A (zh) * 2014-12-09 2016-07-06 航天信息股份有限公司 数据权限管理方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
孙小林等: "角色访问控制中基于描述逻辑的角色互斥实现", 《计算机工程与科学》 *

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109254965A (zh) * 2018-08-22 2019-01-22 中国平安人寿保险股份有限公司 模型处理方法及系统、存储介质和电子设备
CN109299147A (zh) * 2018-09-26 2019-02-01 中国平安人寿保险股份有限公司 数据库访问处理方法、装置、计算机设备和存储介质
CN109299147B (zh) * 2018-09-26 2024-04-05 中国平安人寿保险股份有限公司 数据库访问处理方法、装置、计算机设备和存储介质
CN110020525A (zh) * 2019-03-05 2019-07-16 平安科技（深圳）有限公司 Kubernetes平台的权限配置方法、装置、计算机设备及存储介质
CN110020525B (zh) * 2019-03-05 2023-09-26 平安科技（深圳）有限公司 Kubernetes平台的权限配置方法、装置、计算机设备及存储介质
CN110618990B (zh) * 2019-08-15 2024-04-30 中国平安财产保险股份有限公司 清单报表设置方法、系统及清单报表获取方法
CN110618990A (zh) * 2019-08-15 2019-12-27 中国平安财产保险股份有限公司 清单报表设置方法、系统及清单报表获取方法
CN110555200A (zh) * 2019-09-05 2019-12-10 北京思维造物信息科技股份有限公司 一种报表发布方法、装置及设备
CN110929280A (zh) * 2019-11-25 2020-03-27 普元信息技术股份有限公司 大数据环境下基于元数据实现数据权限控制的系统及其方法
CN110929280B (zh) * 2019-11-25 2023-03-28 普元信息技术股份有限公司 大数据环境下基于元数据实现数据权限控制的系统及其方法
CN111383087A (zh) * 2020-02-25 2020-07-07 远光软件股份有限公司 报表的访问方法、装置、存储介质及电子设备
CN113779517A (zh) * 2020-06-09 2021-12-10 武汉斗鱼鱼乐网络科技有限公司 一种权限获取方法、装置、设备及存储介质
CN112115134A (zh) * 2020-08-04 2020-12-22 北京金山云网络技术有限公司 数据存储方法、装置、电子设备及存储介质
CN112019424A (zh) * 2020-09-08 2020-12-01 协鑫集成科技股份有限公司 一种基于Tableau的报表推送方法、终端设备及存储介质
CN113765876B (zh) * 2020-11-30 2023-09-26 北京沃东天骏信息技术有限公司 报表处理软件的访问方法和装置
CN113765876A (zh) * 2020-11-30 2021-12-07 北京沃东天骏信息技术有限公司 报表处理软件的访问方法和装置
CN113204790B (zh) * 2021-05-25 2024-03-01 北京字跳网络技术有限公司 一种视图权限处理方法、装置、设备及介质
CN113204790A (zh) * 2021-05-25 2021-08-03 北京字跳网络技术有限公司 一种视图权限处理方法、装置、设备及介质
CN113448671A (zh) * 2021-06-30 2021-09-28 未鲲(上海)科技服务有限公司 报表呈现方法、装置、终端设备及存储介质
CN114139119A (zh) * 2021-10-19 2022-03-04 阿里云计算有限公司 用户权限管理方法、装置、电子设备、介质及程序产品

Also Published As

Publication number Publication date
CN108280365B (zh) 2019-04-12
US11093631B2 (en) 2021-08-17
WO2019056705A1 (zh) 2019-03-28
SG11201809880RA (en) 2019-04-29
US20200356688A1 (en) 2020-11-12

Similar Documents

Publication Publication Date Title
CN108280365B (zh) 数据访问权限管理方法、装置、终端设备及存储介质
EP2565802B1 (en) Data masking setup
CN104866513B (zh) 用于跨租户数据访问的系统和方法
US20170075898A1 (en) Identifying entity mappings across data assets
CN109716320A (zh) 用于分布式事件处理系统的图生成
CN109997126A (zh) 事件驱动提取、变换、加载（etl）处理
JP2016539427A (ja) 多重入力データストリームにわたるパターンマッチング
WO2014063127A1 (en) Method and system for creating tax configuration templates
CN104765745B (zh) 对数据库中的加载数据进行逻辑验证的方法和系统
US10915521B2 (en) Blockchain gateway device and associated method of use
CN111046237A (zh) 用户行为数据处理方法、装置、电子设备及可读介质
CN103745015A (zh) 外事信息管理发布系统
US20220100891A1 (en) Methods, apparatuses, and systems for data rights tracking
US9110959B2 (en) System and method for geo-location data type searching in an on demand environment
CN106326243A (zh) 一种数据处理方法及装置
CN110399368A (zh) 一种数据操作方法及装置
CN103678396A (zh) 一种基于数据模型的数据备份方法和装置
CN114637811A (zh) 数据表实体关系图生成方法、装置、设备及存储介质
WO2023078078A1 (en) Unified data security labeling framework
US10318524B2 (en) Reporting and data governance management
CA2897683A1 (en) Method, software, and device for displaying a graph visualizing audit risk data
CN115168752A (zh) 大数据查询方法、装置、电子设备及存储介质
CN111815272B (zh) 申请审核方法、装置、电子设备及存储介质
US10387525B2 (en) Method and system for increasing data reliability through crowd sourcing
US20240073194A1 (en) Systems and methods for providing a digital credentials registry

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1253977

Country of ref document: HK