專利名稱：一種動態(tài)數(shù)據(jù)共享與隔離的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計算機信息安全領(lǐng)域，尤其涉及一種動態(tài)數(shù)據(jù)共享與隔離的方法及裝置。
背景技術(shù)：
數(shù)據(jù)隔離是指在部分業(yè)務(wù)系統(tǒng)中，用戶與用戶之間，部門與部門之間的業(yè)務(wù)數(shù)據(jù)是保密的，相互隔離的，用戶只能查看和維護自己負責(zé)的業(yè)務(wù)數(shù)據(jù)。數(shù)據(jù)共享是指在部分業(yè)務(wù)系統(tǒng)中，用戶與用戶之間，部門與部門之間的業(yè)務(wù)數(shù)據(jù)可以實現(xiàn)共享，用戶可以查看和處理其他用戶共享的業(yè)務(wù)數(shù)據(jù)。在現(xiàn)有技術(shù)中，實現(xiàn)數(shù)據(jù)隔離與共享的處理的方法有兩種，分別是數(shù)據(jù)授權(quán)規(guī)則設(shè)置法，代碼隔離法。數(shù)據(jù)授權(quán)規(guī)則設(shè)置是通過設(shè)置數(shù)據(jù)授權(quán)的規(guī)則來限制用戶的權(quán)限，用戶只能查看和維護自己負責(zé)的業(yè)務(wù)數(shù)據(jù)，在實現(xiàn)動態(tài)共享時，需要系統(tǒng)管理員重新設(shè)置規(guī)貝U。代碼隔離法是在程序代碼中植入硬編碼，動態(tài)判斷當(dāng)前登錄用戶和業(yè)務(wù)資料的創(chuàng)建者是否相同，如果相同則允許查看和維護業(yè)務(wù)數(shù)據(jù)。但是，以上兩種方法的易用性和擴展性較差，在實現(xiàn)動態(tài)共享時，需要系統(tǒng)管理員重新設(shè)置規(guī)則或者修改程序編碼，用戶只能查看和維護自己負責(zé)的業(yè)務(wù)數(shù)據(jù)，而不能通過用戶自己的設(shè)置達到有效的數(shù)據(jù)共享與隔離。

發(fā)明內(nèi)容
本發(fā)明實施例提供了一種業(yè)務(wù)數(shù)據(jù)共享與隔離的方法及裝置，用于實現(xiàn)業(yè)務(wù)數(shù)據(jù)之間的共享，改善用戶體驗。本發(fā)明實施例的方法包括接收用戶終端發(fā)送的用戶請求消息，用戶請求消息包括用戶的名稱，及用戶請求訪問的業(yè)務(wù)數(shù)據(jù)；獲取業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表，業(yè)務(wù)數(shù)據(jù)共享表用于授予用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；根據(jù)業(yè)務(wù)數(shù)據(jù)共享表判斷用戶是否擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；若是，則根據(jù)用戶請求消息顯示用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。本發(fā)明實施例的裝置包括接收模塊，用于接收用戶終端發(fā)送的用戶請求消息，用戶請求消息包括用戶的名稱，及用戶請求訪問的業(yè)務(wù)數(shù)據(jù)；獲取模塊，用于獲取業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表，業(yè)務(wù)數(shù)據(jù)共享表用于授予用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；判斷模塊，用于根據(jù)業(yè)務(wù)數(shù)據(jù)共享表判斷用戶是否擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；顯示模塊，用于當(dāng)用戶擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限時，根據(jù)用戶請求消息顯示用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。從以上技術(shù)方案可以看出，本發(fā)明實施例具有以下優(yōu)點用戶通過業(yè)務(wù)數(shù)據(jù)共享表的設(shè)置賦予其他用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限，當(dāng)有其他用戶請求訪問業(yè)務(wù)數(shù)據(jù)時，將根據(jù)業(yè)務(wù)數(shù)據(jù)共享表判斷請求訪問的用戶是否擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限，使得有訪問權(quán)限的用戶能夠?qū)I(yè)務(wù)數(shù)據(jù)進行查看和處理，而沒有訪問權(quán)限的用戶不能查看和處理相關(guān)業(yè)務(wù)數(shù)據(jù)，有效的實現(xiàn)了業(yè)務(wù)數(shù)據(jù)的共享與隔離。


圖1為本發(fā)明實施例一種動態(tài)數(shù)據(jù)的共享與隔離的方法的一個示意圖；圖2為本發(fā)明實施例一種動態(tài)數(shù)據(jù)的共享與隔離的方法的另一示意圖；圖3為本發(fā)明實施例一種動態(tài)數(shù)據(jù)的共享與隔離的裝置的一個示意圖；圖4為本發(fā)明實施例一種動態(tài)數(shù)據(jù)的共享與隔離的裝置的另一示意圖。
具體實施例方式本發(fā)明實施例提供了一種動態(tài)數(shù)據(jù)的共享與隔離的方法及裝置，用于實現(xiàn)用戶與用戶之間的數(shù)據(jù)共享與隔離。請參閱圖1，為本發(fā)明實施例一種動態(tài)數(shù)據(jù)的共享與隔離的方法的實施例，包括101、接收用戶請求消息；在業(yè)務(wù)系統(tǒng)中，當(dāng)用戶想要訪問業(yè)務(wù)數(shù)據(jù)時，用戶終端將生成用戶請求消息，系統(tǒng)將接收到用戶終端發(fā)送的用戶請求消息，其中，用戶請求消息包括用戶的名稱及用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。102、獲取業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表；系統(tǒng)接收到用戶終端發(fā)送的用戶請求消息之后，將獲取用戶請求訪問的業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表，業(yè)務(wù)數(shù)據(jù)共享表用于授予用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限。103、判斷用戶是否擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限，若是，則執(zhí)行步驟104 ；系統(tǒng)將根據(jù)獲取到的業(yè)務(wù)數(shù)據(jù)共享表判斷用戶是否擁有其請求訪問的業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限。104、顯示用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。當(dāng)用戶擁有請求訪問的業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限，系統(tǒng)將顯示用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。在本發(fā)明實施例中，通過判斷用戶是否擁有請求訪問的業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限限制用戶的訪問，且當(dāng)用戶擁有請求訪問的業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限時顯示業(yè)務(wù)數(shù)據(jù)，有效的實現(xiàn)數(shù)據(jù)的共享與隔離。為更好的理解技術(shù)，請參閱圖2，為本發(fā)明實施例一種動態(tài)數(shù)據(jù)的共享與隔離的方法的實施例，包括201、接收用戶請求消息；在業(yè)務(wù)系統(tǒng)中，當(dāng)用戶想要訪問業(yè)務(wù)數(shù)據(jù)時，用戶終端將生成用戶請求消息，系統(tǒng)將接收到用戶終端發(fā)送的用戶請求消息，其中，用戶請求消息包括用戶的名稱及用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。202、獲取業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表；系統(tǒng)將根據(jù)獲取到的業(yè)務(wù)數(shù)據(jù)共享表判斷用戶是否擁有其請求訪問的業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限。在本發(fā)明實施例中，業(yè)務(wù)數(shù)據(jù)共享表在業(yè)務(wù)數(shù)據(jù)被創(chuàng)建者創(chuàng)建時自動生成，業(yè)務(wù)數(shù)據(jù)共享表是以表格的形式存在，業(yè)務(wù)數(shù)據(jù)共享表的結(jié)構(gòu)包括業(yè)務(wù)數(shù)據(jù)的名稱、用戶的名稱、數(shù)據(jù)修改、數(shù)據(jù)刪除、數(shù)據(jù)共享、數(shù)據(jù)查看、共享開始時間及共享結(jié)束時間。創(chuàng)建者可以根據(jù)自己的需要賦予某個用戶對某個業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)權(quán)限項，數(shù)據(jù)權(quán)限項包括用戶對業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)修改權(quán)限、數(shù)據(jù)刪除權(quán)限、數(shù)據(jù)共享權(quán)限、數(shù)據(jù)查看權(quán)限，同時創(chuàng)建者可通過設(shè)置用戶對業(yè)務(wù)數(shù)據(jù)的共享開始時間及共享結(jié)束時間，達到限制用戶共享業(yè)務(wù)數(shù)據(jù)的時間的目的。在實際應(yīng)用中，創(chuàng)建者可通過以下形式授予其他用戶對業(yè)務(wù)數(shù)據(jù)共享表的訪問權(quán)限，具體為用戶A創(chuàng)建一個名稱為ID001的業(yè)務(wù)數(shù)據(jù)，業(yè)務(wù)數(shù)據(jù)創(chuàng)建后，系統(tǒng)自動生成業(yè)務(wù)數(shù)據(jù)ID001對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表。業(yè)務(wù)數(shù)據(jù)共享表生成后，系統(tǒng)的顯示界面上將彈出一個業(yè)務(wù)數(shù)據(jù)授權(quán)的界面，顯示界面上將顯示業(yè)務(wù)數(shù)據(jù)將授權(quán)的用戶名稱的填寫項，及是否允許修改數(shù)據(jù)、是否允許刪除數(shù)據(jù)、是否允許共享數(shù)據(jù)、是否允許查看數(shù)據(jù)的選項，及共享開始時間、共享結(jié)束時間的選項。假設(shè)用戶A將授予用戶B對業(yè)務(wù)數(shù)據(jù)ID001具有數(shù)據(jù)共享權(quán)限及數(shù)據(jù)查看權(quán)限，則用戶A將在顯示界面的用戶名稱上填寫“B”，并選擇允許共享數(shù)據(jù)及查看數(shù)據(jù)的選項及填寫共享的時間段，系統(tǒng)將根據(jù)用戶A的輸入信息自動填寫業(yè)務(wù)數(shù)據(jù)共享表ID001，系統(tǒng)可得到以下形式的業(yè)務(wù)數(shù)據(jù)共享表
權(quán)利要求
1.一種動態(tài)數(shù)據(jù)共享與隔離的方法，其特征在于，包括接收用戶終端發(fā)送的用戶請求消息，所述用戶請求消息包括用戶的名稱，及所述用戶請求訪問的業(yè)務(wù)數(shù)據(jù)；獲取所述業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表，所述業(yè)務(wù)數(shù)據(jù)共享表用于授予用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；根據(jù)所述業(yè)務(wù)數(shù)據(jù)共享表判斷所述用戶是否擁有所述業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；若是，則根據(jù)所述用戶請求消息顯示所述用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述業(yè)務(wù)數(shù)據(jù)共享表在所述業(yè)務(wù)數(shù)據(jù)被創(chuàng)建時自動生成；所述業(yè)務(wù)數(shù)據(jù)共享表包括根據(jù)創(chuàng)建者輸入信息自動填寫的用戶的名稱及用戶對應(yīng)的數(shù)據(jù)權(quán)限項。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述數(shù)據(jù)權(quán)限項包括數(shù)據(jù)修改權(quán)限、數(shù)據(jù)刪除權(quán)限、數(shù)據(jù)共享權(quán)限、數(shù)據(jù)查看權(quán)限。
4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述業(yè)務(wù)數(shù)據(jù)共享表還包括用戶訪問的共享開始時間和共享結(jié)束時間。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述業(yè)務(wù)數(shù)據(jù)共享表判斷所述用戶是否擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限包括判斷所述用戶是否擁有所述業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)權(quán)限項中的至少一項；若所述用戶擁有至少一項數(shù)據(jù)權(quán)限項，則判斷所述用戶的訪問時間是否大于共享開始時間且小于共享結(jié)束時間。
6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括若所述用戶沒有所述業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限，則拒絕所述用戶的訪問請求。
7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述則根據(jù)所述用戶請求消息顯示所述用戶請求訪問的業(yè)務(wù)數(shù)據(jù)之前包括將所述業(yè)務(wù)數(shù)據(jù)寫入數(shù)據(jù)池中。
8.一種動態(tài)數(shù)據(jù)共享與隔離的裝置，其特征在于，包括接收模塊，用于接收用戶終端發(fā)送的用戶請求消息，所述用戶請求消息包括用戶的名稱，及所述用戶請求訪問的業(yè)務(wù)數(shù)據(jù)；獲取模塊，用于獲取所述業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表，所述業(yè)務(wù)數(shù)據(jù)共享表用于授予用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；判斷模塊，用于根據(jù)所述業(yè)務(wù)數(shù)據(jù)共享表判斷所述用戶是否擁有所述業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；顯示模塊，用于當(dāng)用戶擁有所述業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限時，根據(jù)所述用戶請求消息顯示所述用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。
9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括寫入模塊，用于將所述業(yè)務(wù)數(shù)據(jù)寫入數(shù)據(jù)池中；拒絕模塊，用于當(dāng)所述用戶沒有所述業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限時，拒絕所述用戶的訪問請求。
10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述判斷模塊包括第一判斷模塊，用于判斷所述用戶是否擁有所述業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)權(quán)限項中的至少一項；第二判斷模塊，用于判斷所述用戶的訪問時間是否大于共享開始時間且小于共享結(jié)束時間。
全文摘要
本發(fā)明實施例公開了一種動態(tài)數(shù)據(jù)共享與隔離的方法及裝置，用于業(yè)務(wù)數(shù)據(jù)的共享與隔離。本發(fā)明實施例的方法包括接收用戶終端發(fā)送的用戶請求消息，用戶請求消息包括用戶的名稱，及用戶請求訪問的業(yè)務(wù)數(shù)據(jù)；獲取業(yè)務(wù)數(shù)據(jù)對應(yīng)的業(yè)務(wù)數(shù)據(jù)共享表，業(yè)務(wù)數(shù)據(jù)共享表用于授予用戶對業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；根據(jù)業(yè)務(wù)數(shù)據(jù)共享表判斷用戶是否擁有業(yè)務(wù)數(shù)據(jù)的訪問權(quán)限；若是，則根據(jù)用戶請求消息顯示用戶請求訪問的業(yè)務(wù)數(shù)據(jù)。本發(fā)明實施例的裝置包括一種動態(tài)數(shù)據(jù)共享與隔離的裝置，能夠有效實現(xiàn)業(yè)務(wù)數(shù)據(jù)的共享與隔離。
文檔編號H04L29/06GK102469089SQ201010547799
公開日2012年5月23日 申請日期2010年11月17日 優(yōu)先權(quán)日2010年11月17日
發(fā)明者羅元儒 申請人:金蝶軟件(中國)有限公司