CN106778310A - 一种数据管理方法和*** - Google Patents

Abstract

本申请提供一种数据管理方法和***，通过将登陆用户的数据权限预先配置在数据规则资源配置列表和数据集配置列表中，当登陆用户访问***时，通过所述数据规则资源配置列表和数据集配置列表调取登陆用户的数据权限，然后在依据获取到的数据权限向用户展示数据内容，因此，当需要改变业务需求时，只需更新所述数据规则资源配置列表和数据集配置列表即可，无需对***的程序编码进行重新编写，方便了用户修改业务需求，使得数据管理***的业务需求配置更加灵活。

Description

一种数据管理方法和***

技术领域

本发明涉及计算机***技术领域，具体涉及一种用于进行权限管理的数据管理方法和***。

背景技术

在信息化***中，为了满足不同的业务需求，实现根据不同登录人的身份角色查看同一个业务或表中不同的数据，通常都是在***的程序编码中写死此业务逻辑，当业务需求发生变化时，通常需要重新编写***的程序编码，因此，使得***业务需求配置的灵活性低。

发明内容

有鉴于此，本发明实施例提供一种数据管理方法和***，以实现***业务需求的灵活配置。

为实现上述目的，本发明实施例提供如下技术方案：

一种数据管理方法，包括：

获取登录用户的身份标识；

由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限，所述数据规则资源配置列表和数据集配置列表中配置有与各个登陆用户的身份标识所匹配的数据权限；

依据所述数据权限由数据库中调取并显示与所述数据权限相匹配的数据。

优选的，上述数据管理方法中，由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限之后，还包括：

判断是否获取到用户输入的用于修改数据权限的权限修改指令，如果是，依据所述身份标识判断登录用户是否具备修改数据规则资源配置列表和数据集配置列表的权限，如果是，向用户展示所述数据规则资源配置列表和数据集配置列表，依据用户输入修改所述数据规则资源配置列表和数据集配置列表。

优选的，上述数据管理方法中，所述数据规则资源配置列表中配置的数据权限为：与各个身份标识相匹配的数据项以及所述数据项下的数据值的许可范围；

所述数据集配置列表中配置的数据权限为：与各个身份标识相匹配的数据项所许可的数据项下的数据的地址集合。

优选的，上述数据管理方法中，所述由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限，包括：

依据所述身份标识判断所述登陆用户的数据权限存储于数据规则资源配置列表还是数据集配置列表；

当所述登陆用户的数据权限存储于数据规则资源配置列表时，由数据规则资源配置列表获取与所述身份标识相匹配的数据权限；

当所述登陆用户的数据权限存储于数据集配置列表时，由数据集配置列表获取与所述身份标识相匹配的数据权限。

优选的，上述数据管理方法中，还包括：

当监测到登陆用户修改身份标识时，依据修改后的身份标识更新所述，数据规则资源配置列表和数据集配置列表中的身份标识。

一种数据管理***，包括：

数据采集单元，用于获取登录用户的身份标识；

权限提取单元，用于由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限，所述数据规则资源配置列表和数据集配置列表中配置有与各个登陆用户的身份标识所匹配的数据权限；

数据调取单元，用于依据所述权限提取单元获取到的数据权限由数据库中调取并控制显单元显示与所述数据权限相匹配的数据。

优选的，上述数据管理***中，还包括：

权限修改单元，用于当获取到用户输入的用于修改数据权限的权限修改指令时，依据所述身份标识判断登录用户是否具备修改数据规则资源配置列表和数据集配置列表的权限，如果是，向用户展示所述数据规则资源配置列表和数据集配置列表，依据用户输入修改所述数据规则资源配置列表和数据集配置列表。

优选的，上述数据管理***中，所述数据规则资源配置列表中配置的数据权限为：与各个身份标识相匹配的数据项以及所述数据项下的数据值的许可范围；

所述数据集配置列表中配置的数据权限为：与各个身份标识相匹配的数据项所许可的数据项下的数据的地址集合。

优选的，上述数据管理***中，所述权限提取单元具体被配置为：

依据所述身份标识判断所述登陆用户的数据权限存储于数据规则资源配置列表还是数据集配置列表；

当所述登陆用户的数据权限存储于数据规则资源配置列表时，由数据规则资源配置列表获取与所述身份标识相匹配的数据权限；

当所述登陆用户的数据权限存储于数据集配置列表时，由数据集配置列表获取与所述身份标识相匹配的数据权限。

优选的，上述数据管理***中，还包括：

身份标识修改单元，用于当监测到登陆用户修改身份标识时，依据修改后的身份标识更新所述，数据规则资源配置列表和数据集配置列表中的身份标识。

基于上述技术方案，本发明实施例提供的上述数据管理方法和***，通过将登陆用户的数据权限预先配置在数据规则资源配置列表和数据集配置列表中，当登陆用户访问***时，通过所述数据规则资源配置列表和数据集配置列表调取登陆用户的数据权限，然后在依据获取到的数据权限向用户展示数据内容，因此，当需要改变业务需求时，只需更新所述数据规则资源配置列表和数据集配置列表即可，无需对***的程序编码进行重新编写，方便了用户修改业务需求，使得数据管理***的业务需求配置更加灵活。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例公开的一种数据管理方法的流程示意图；

图2为本申请实施例公开的一种数据管理***的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

针对于现有技术中将业务需求配置在***的程序编码中，而造成当需要改变业务需求时需重新编写***的程序编码，而造成业务需求配置不灵活的问题，本申请公开了一种数据管理方法和***。

图1为本申请实施例公开的一种数据管理方法的流程示意图，参见图1，包括：

步骤S101：获取登录用户的身份标识；

步骤S102：由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限；

在本步骤中，预先将对各个登陆用户的数据权限的描述配置在所述数据规则资源配置列表和数据集配置列表中，具体的，在配置列表时，依据不同的登陆用户对应的权限数据的类型，将该权限配置在不同的类表中，以方便权限的管理，其中，所述数据规则资源配置列表内配置的数据权限可以为身份标识对应的数据的取值范围，所述数据集配置列表内配置的数据权限可以为身份标识对应的数据的地址范围；例如，登陆用户A1对应的数据权限是数据库中某类数据中数值范围在B1内的所有数据，则将对登陆用户A1的数据权限的描述配置在所述数据规则资源配置列表中，登陆用户A2对应的数据权限是数据库中某类数据中在第N行至第M行内的所有数据，则将对登陆用户A2的数据权限的描述配置在所述数据集配置列表中；

例如，登陆用户为财务审批专员时，业务需求中，财务审批专员只能审批10000元以下的财务报销。此时财务审批专员进入***的财务审批功能，只能看到10000以下的数据。这是一个数据规则权限。这些数据保存到数据库表(上文中的数据库)中(如：t_bill_test数据库表，表中一类数据的字段为money)。

要实现财务审批专员只能看到10000元以下的数据，需要在数据规则资源配置列表中配置表t_bill_test的meney字段小于10000的数据规则，然后把这个规则分配给财务审批专员对应的身份标识，财务审批专员登录***后，通过其身份标识由数据规则资源配置列表中获取高权限，然后依据该权限通过sql由数据库中查询出符合条件的数据，即完成了业务功能需要；

当登陆用户为财务经理时，业务需求中，在业务需求中，财务经理的数据权限是指定义一个数据集合，集合里包含一些数据库中的数据。例如数据库表t_bill_test2中有100行数据，财务经理在登陆***后，依据其身份标识由数据集配置列表中查询其能查询的数据地址集合(所述地址数据集合中包括其能查询的各个数据对应的地址)，获取该权限，依据该权限通过sql由数据库中调取该地址集合中的各个地址所对应的数据。

步骤S103：依据所述数据权限由数据库中调取并显示与所述数据权限相匹配的数据；

本步骤中，当由所述数据规则资源配置列表和数据集配置列表获取到所述身份标识对应的数据权限之后，依据所述数据权限由数据库中调取并显示数据。

参见本申请上述实施例公开的数据管理方法中，各个登陆用户的数据权限配置于所述数据规则资源配置列表和数据集配置列表中，当需要改变业务需求时，只需更新所述数据规则资源配置列表和数据集配置列表即可，因此，无需对***的程序编码进行重新编写，方便了用户修改业务需求，使得数据管理***的业务需求配置更加灵活。

当用户需要对业务需求进行修改时，需要重新配置其中一项或多项登陆用户的数据权限，因此，上述方法还用于实时监控用户输入的指令，当获取到用户输入的用于修改数据权限的权限修改指令时，依据所述登陆用户的身份标识判断登录用户是否具备修改数据规则资源配置列表和数据集配置列表的权限，如果所述登陆用户具备该权限，向用户展示所述数据规则资源配置列表和数据集配置列表，依据用户输入信息修改所述数据规则资源配置列表和数据集配置列表。

在本申请上述实施例公开的技术方案中，由于各个登陆用户所对应的数据选取规则不同，会依据数据选取规则，将相似选取规则的登陆用户的数据权限配置在同一列表中，该列表指的是数据规则资源配置列表和数据集配置列表，因此，当获取到用户的身份标识之后，由列表中获取数据权限之前，还需确定所述身份标识所的数据权限的存储列表，即，上述步骤S102具体可以包括：依据所述身份标识判断所述登陆用户的数据权限存储于数据规则资源配置列表还是数据集配置列表；当所述登陆用户的数据权限存储于数据规则资源配置列表时，由数据规则资源配置列表获取与所述身份标识相匹配的数据权限；当所述登陆用户的数据权限存储于数据集配置列表时，由数据集配置列表获取与所述身份标识相匹配的数据权限。

在实际使用过程中，用户可能会存在依据自身需求修改身份标识的情况，当登陆用户的身份标识修改时，所述数据规则资源配置列表和数据集配置列表中的身份标识也需要要及时更新，否则，将查询不到登陆用户的权限数据，针对于此，在本申请另一实施例公开的方案中，当监测到登陆用户修改身份标识时，还需依据修改后的身份标识更新所述，数据规则资源配置列表和数据集配置列表中的身份标识。

针对于上述方法，本申请还公开了一种数据管理***，参见图2，该***可以包括：

数据采集单元100，用于获取登录用户的身份标识；

权限提取单元200，其与上述方法中所述步骤S102相对应，用于由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限；

数据调取单元300，用于依据所述权限提取单元获取到的数据权限由数据库中调取并控制显单元显示与所述数据权限相匹配的数据。

与上述方法相对应，上述***中还可以包括：权限修改单元，用于当获取到用户输入的用于修改数据权限的权限修改指令时，依据所述身份标识判断登录用户是否具备修改数据规则资源配置列表和数据集配置列表的权限，如果是，向用户展示所述数据规则资源配置列表和数据集配置列表，依据用户输入修改所述数据规则资源配置列表和数据集配置列表。

与上述方法相对应，所述数据规则资源配置列表中配置的数据权限为：与各个身份标识相匹配的数据项以及所述数据项下的数据值的许可范围；

所述数据集配置列表中配置的数据权限为：与各个身份标识相匹配的数据项所许可的数据项下的数据的地址集合。

与上述方法相对应，所述权限提取单元具体被配置为：

依据所述身份标识判断所述登陆用户的数据权限存储于数据规则资源配置列表还是数据集配置列表；

当所述登陆用户的数据权限存储于数据规则资源配置列表时，由数据规则资源配置列表获取与所述身份标识相匹配的数据权限；

当所述登陆用户的数据权限存储于数据集配置列表时，由数据集配置列表获取与所述身份标识相匹配的数据权限。

与上述方法相对应，还包括：

身份标识修改单元，用于当监测到登陆用户修改身份标识时，依据修改后的身份标识更新所述，数据规则资源配置列表和数据集配置列表中的身份标识。

为了描述的方便，描述以上***时以功能分为各种模块分别描述。当然，在实施本申请时可以把各模块的功能在同一个或多个软件和/或硬件中实现。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于***或***实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的***及***实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种数据管理方法，其特征在于，包括：

获取登录用户的身份标识；

由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限，所述数据规则资源配置列表和数据集配置列表中配置有与各个登陆用户的身份标识所匹配的数据权限；

依据所述数据权限由数据库中调取并显示与所述数据权限相匹配的数据。

2.根据权利要求1所述的数据管理方法，其特征在于，由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限之后，还包括：

判断是否获取到用户输入的用于修改数据权限的权限修改指令，如果是，依据所述身份标识判断登录用户是否具备修改数据规则资源配置列表和数据集配置列表的权限，如果是，向用户展示所述数据规则资源配置列表和数据+集配置列表，依据用户输入修改所述数据规则资源配置列表和数据集配置列表。

3.根据权利要求1所述的数据管理方法，其特征在于，所述数据规则资源配置列表中配置的数据权限为：与各个身份标识相匹配的数据项以及所述数据项下的数据值的许可范围；

所述数据集配置列表中配置的数据权限为：与各个身份标识相匹配的数+据项所许可的数据项下的数据的地址集合。

4.根据权利要求1所述的数据管理方法，其特征在于，所述由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限，包括：

依据所述身份标识判断所述登陆用户的数据权限存储于数据规则资源配置列表还是数据集配置列表；

当所述登陆用户的数据权限存储于数据规则资源配置列表时，由数据规则资源配置列表获取与所述身份标识相匹配的数据权限；

当所述登陆用户的数据权限存储于数据集配置列表时，由数据集配置列表获取与所述身份标识相匹配的数据权限。

5.根据权利要求1所述的数据管理方法，其特征在于，还包括：

当监测到登陆用户修改身份标识时，依据修改后的身份标识更新所述，数据规则资源配置列表和数据集配置列表中的身份标识。

6.一种数据管理***，其特征在于，包括：

数据采集单元，用于获取登录用户的身份标识；

权限提取单元，用于由数据规则资源配置列表和数据集配置列表中获取与所述身份标识相匹配的数据权限，所述数据规则资源配置列表和数据集配置列表中配置有与各个登陆用户的身份标识所匹配的数据权限；

数据调取单元，用于依据所述权限提取单元获取到的数据权限由数据库中调取并控制显单元显示与所述数据权限相匹配的数据。

7.根据权利要求6所述的数据管理***，其特征在于，还包括：

权限修改单元，用于当获取到用户输入的用于修改数据权限的权限修改指令时，依据所述身份标识判断登录用户是否具备修改数据规则资源配置列表和数据集配置列表的权限，如果是，向用户展示所述数据规则资源配置列表和数据集配置列表，依据用户输入修改所述数据规则资源配置列表和数据集配置列表。

8.根据权利要求6所述的数据管理***，其特征在于，所述数据规则资源配置列表中配置的数据权限为：与各个身份标识相匹配的数据项以及所述数据项下的数据值的许可范围；

所述数据集配置列表中配置的数据权限为：与各个身份标识相匹配的数据项所许可的数据项下的数据的地址集合。

9.根据权利要求6所述的数据管理***，其特征在于，所述权限提取单元具体被配置为：

依据所述身份标识判断所述登陆用户的数据权限存储于数据规则资源配置列表还是数据集配置列表；

当所述登陆用户的数据权限存储于数据规则资源配置列表时，由数据规则资源配置列表获取与所述身份标识相匹配的数据权限；

当所述登陆用户的数据权限存储于数据集配置列表时，由数据集配置列表获取与所述身份标识相匹配的数据权限。

10.根据权利要求6所述的数据管理***，其特征在于，还包括：

身份标识修改单元，用于当监测到登陆用户修改身份标识时，依据修改后的身份标识更新所述，数据规则资源配置列表和数据集配置列表中的身份标识。