一种面向云计算多租户模式的数据权限控制方法和系统的制作方法
【专利摘要】本发明公开了一种面向云计算多租户模式的数据权限控制方法和系统，该方法包括将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定，使得通过租户身份信息、该租户下属的用户身份信息、以及数据类型信息可在权限控制策略服务类中获取该租户下属的该用户对于该数据类型的操控权限；获取用户对应操控的数据类型信息，结合其用户身份信息、该用户所属的租户身份信息查找对应的权限控制策略服务类；根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限。本发明在多租户模式下，可以满足不同租户对权限管理的个性化需求，并且很大程度上缩减了数据库操作时间的耗费，而且还可实现更加复杂的数据权限控制。
【专利说明】一种面向云计算多租户模式的数据权限控制方法和系统
【技术领域】
[0001] 本发明属于云计算多租户【技术领域】，具体涉及一种面向云计算多租户模式的数据 权限控制方法和系统。
【背景技术】
[0002] 云计算多租户技术（multi-tenancy)是一种新的软件架构技术，它是在探讨与实 现如何在多租户的环境下共用相同的系统或程序组件，在确保各用户间数据的隔离性的同 时，满足各租户个性化的需求。
[0003] 多租户技术其中一个关键是如何处理不同租户的个性化需求，其中权限管理的个 性化技术显得尤为重要。
[0004] 在传统的企业信息系统中，权限管理是一个基础和关键的部分。权限可以包含两 部分：
[0005] 1)功能权限；2)数据权限。功能权限是对系统中某些功能能否使用的控制，而数 据权限是对系统中的各种数据是否可以访问和操作的控制。系统一旦开发完成，功能就确 定了，所以功能权限的控制是明确的和固定的。但是数据权限不一样，系统在开发完成后的 运行中，会生产大量的数据，对这些数据需要进行控制，因此数据权限是动态的，具有很高 的复杂度。
[0006] 在企业信息系统中，数据权限的管理一般有两种方式：
[0007] 第一种常见方式是将权限的判断采用代码固定死。
[0008] 比如，生成的报销单能够被 申请人:和财务主管查看，那么判断报销单能否被查看 的逻辑伪代码如下：
[0009]
【权利要求】
1. 一种面向云计算多租户模式的数据权限控制方法，其特征在于包括： 将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定，使得 通过租户身份信息、该租户下属的用户身份信息、以及数据类型信息可在权限控制策略服 务类中获取该租户下属的该用户对于该数据类型的操控权限； 获取用户对应操控的数据类型信息，结合其用户身份信息、该用户所属的租户身份信 息查找对应的权限控制策略服务类； 根据上述查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限。
2. 根据权利要求1所述的面向云计算多租户模式的数据权限控制方法，其特征在于： 所述将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定， 具体是通过生成一类型权限绑定信息来体现三者的绑定关系。
3. 根据权利要求1所述的面向云计算多租户模式的数据权限控制方法，其特征在于： 所述将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务类进行绑定 时，一个数据类型可以对应绑定一个或者多个权限控制策略服务类。
4. 根据权利要求3所述的面向云计算多租户模式的数据权限控制方法，其特征在于： 当一个数据类型可以对应绑定一个权限控制策略服务类时，所述根据上述查找出的权 限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是直接执行该权限控制 策略服务类获取其操控权限； 当一个数据类型可以对应绑定多个权限控制策略服务类时，所述根据上述查找出的权 限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是执行各查找出的权限 控制策略服务类，根据各权限控制策略服务类之间的逻辑与、逻辑或和逻辑非的关系得到 的执行结果，根据所述结果判断用户是否具有对该数据类型对应的操控权限。
5. 根据权利要求1所述的面向云计算多租户模式的数据权限控制方法，其特征在于： 在查找到对应的权限控制策略服务类之后，还包括将该权限控制策略服务类存储至一 租户类型权限绑定缓存中，以便下次可直接在该缓存读取。
6. -种面向云计算多租户模式的数据权限控制系统，其特征在于包括： 数据类型数据库，用于存储所有数据类型信息； 权限策略数据库，用于存储权限控制策略服务类，该权限控制策略服务类中包括绑定 在一起的租户身份信息、用户身份信息、与所述用户身份信息对应的数据类型信息、以及与 所述数据类型对应的控制权限信息； 类型权限绑定数据库，用于存储类型权限绑定信息，该类型权限绑定信息中包括绑定 在一起的租户身份信息、数据类型信息、以及权限控制策略服务类； 数据关联器，用于将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务 类进行绑定生成类型权限绑定信息，并存储至所述类型权限绑定数据库； 类型权限匹配器，用于获取用户对应操控的数据类型信息，结合其用户身份信息、该用 户所属的租户身份信息在所述权限策略数据库中查找对应的权限控制策略服务类； 权限判断器，用于根据上述查找出的权限控制策略服务类，获取该用户对于该数据类 型的操控权限。
7. 根据权利要求6所述的面向云计算多租户模式的数据权限控制系统，其特征在于： 所述数据关联器将相互对应的租户身份信息、数据类型信息、以及权限控制策略服务 类进行绑定时，一个数据类型可以对应绑定一个或者多个权限控制策略服务类。
8. 根据权利要求7所述的面向云计算多租户模式的数据权限控制系统，其特征在于： 当一个数据类型可以对应绑定一个权限控制策略服务类时，所述权限判断器根据上述 查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是直接执行 该权限控制策略服务类获取其操控权限； 当一个数据类型可以对应绑定多个权限控制策略服务类时，所述权限判断器根据上述 查找出的权限控制策略服务类，获取该用户对于该数据类型的操控权限，具体是执行各查 找出的权限控制策略服务类，根据各权限控制策略服务类之间的逻辑与、逻辑或和逻辑非 的关系得到的执行结果，根据所述结果判断用户是否具有对该数据类型对应的操控权限。
9. 根据权利要求6所述的面向云计算多租户模式的数据权限控制系统，其特征在于包 括： 租户类型权限绑定缓存，用于存储所述类型权限匹配器查找到的权限控制策略服务 类，以便下次可直接在该缓存读取。
【文档编号】G06F21/30GK104252454SQ201310256343
【公开日】2014年12月31日 申请日期:2013年6月25日 优先权日:2013年6月25日
【发明者】李引, 袁峰 申请人:广州中国科学院软件应用技术研究所