(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210583115.2 (22)申请日 2022.05.25 (71)申请人 上海柯林布瑞信息技 术有限公司 地址 200233 上海市徐汇区宜山路70 0号B2 栋1504 (72)发明人 刘新辉　黄主斌　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 康欢欢 (51)Int.Cl. G06F 21/60(2013.01) G06F 16/21(2019.01) G06F 16/2455(2019.01) (54)发明名称 数据库行列权限的设置方法及设备 (57)摘要 本发明实施例公开了一种数据库行列权限 的设置方法及设备。 该方法包括： 获取待配置操 作权限的初始数据集 以及所述初始数据集的各 元数据， 基于所述元数据和所述初始数据集生成 待配置操作权限的目标数据集； 获取至少一种数 据权限配置条件， 根据各所述数据权限配置条件 分别对所述目标数据集中的行数据和/或列数据 配置对应的数据操作权限。 通过本发 明实施例公 开的技术方案， 实现了灵活控制数据库中的数据 操作权限， 提高了数据存储以及数据访问 的安全 性和灵活性。 权利要求书2页 说明书14页 附图3页 CN 114840865 A 2022.08.02 CN 114840865 A 1.一种数据库行列权限的设置方法， 其特 征在于， 包括： 获取待配置操作权限的初始数据集以及所述初始数据集的各元数据， 基于所述元数据 和所述初始数据集 生成待配置操作权限的目标 数据集； 获取至少一种数据权限配置条件， 根据各所述数据权限配置条件分别对所述目标数据 集中的行 数据和/或列数据配置对应的数据操作权限。 2.根据权利要求1所述的方法， 其特征在于， 所述根据各所述数据权限配置条件分别对 所述目标 数据集中的行 数据和/或列数据配置对应的数据操作权限， 包括： 在所述目标数据集中的任意行数据满足第 一数据权限配置条件的情况下， 配置各所述 行数据的数据操作权限为第一数据操作权限； 在所述目标数据集中的任意列数据满足第 二数据权限配置条件的情况下， 配置各所述 列数据的数据操作权限为第二数据操作权限。 3.根据权利要求1所述的方法， 其特征在于， 所述根据各所述数据权限配置条件分别对 所述目标 数据集中的行 数据和/或列数据配置对应的数据操作权限， 包括： 对于所述目标数据集中的任一行数据和任一列 数据， 若当前行数据和当前列 数据存在 交集数据， 则获取所述当前行数据对应的第三数据操作权限和所述当前列数据对应的第四 数据操作权限； 配置所述第三数据操作权限以及所述第四数据操作权限中的共有数据操作权限作为 所述交集数据的数据操作权限的第五数据操作权限； 或者， 配置所述第三数据操作权限以及所述第四数据操作权限的所有数据操作权限为所述 交集数据的数据操作权限的第五数据操作权限。 4.根据权利要求1所述的方法， 其特征在于， 所述根据各所述数据权限配置条件分别对 所述目标 数据集中的行 数据和/或列数据配置对应的数据操作权限， 还 包括： 对于所述目标数据集中的任一行数据和任一列 数据， 若当前行数据和当前列 数据存在 交集数据， 则获取所述当前行数据对应的第三数据操作权限和所述当前列数据对应的第四 数据操作权限； 获取预设的操作权限优先级等级表， 基于所述操作权限优先级等级表、 所述第三数据 操作权限以及所述第四数据操作权限， 配置所述交集数据的数据操作权限为第五数据操作 权限。 5.根据权利要求4所述的方法， 其特征在于， 所述基于所述操作权限优先级等级表、 所 述第三数据操作权限以及所述第四数据操作权限， 配置所述交集数据的数据操作权限为第 五数据操作权限， 包括： 基于所述操作权限优先级等级表确定所述第三数据操作权限对应的第一操作权限优 先级等级， 以及所述第四数据操作权限对应的第二操作权限优先级等级； 若所述第一操作权限优先级等级和所述第 二操作权限优先级等级的优先级等级相同， 则同时配置所述第三数据操作权限以及所述第四数据操作权限为所述第五数据操作权限； 或者， 配置所述第三数据操作权限以及所述第四数据操作权限中的共有 数据操作权限为所 述第五数据操作权限； 若所述第一操作权限优先级等级和所述第二操作权限优先级等级的优先级等级不相 同， 则配置所述第三数据操作权限配置为所述第五数据操作权限， 或者， 配置所述第四数据权　利　要　求　书 1/2 页 2 CN 114840865 A 2操作权限为所述第五数据操作权限。 6.根据权利要求4或者权利要求3所述的方法， 其特征在于， 所述数据操作权限包括第 一权限类型的操作权限； 相应的， 所述配置所述交集数据的数据操作权限为第五数据操作权限， 包括： 若所述第三数据操作权限和/或所述第四数据操作权限中包括第 一权限类型的操作权 限， 则配置所述第五数据操作权限包括第一权限类型的操作权限。 7.根据权利要求2所述的方法， 其特征在于， 所述根据各所述数据权限配置条件分别对 所述目标 数据集中的行 数据和/或列数据配置对应的数据操作权限， 还 包括： 获取所述目标 数据集的输入数据， 并确定所述输入数据满足的数据权限配置条件； 若所述输入数据满足所述第 一数据权限配置条件， 则 配置所述输入数据 所在行数据的 数据操作权限为第一数据操作权限； 若所述输入数据满足所述第 二数据权限配置条件， 则 配置所述输入数据 所在列数据的 数据操作权限为第二数据操作权限。 8.根据权利要求1所述的方法， 其特征在于， 在 当前行数据或者列数据 所对应的数据操 作权限为最高优先级等级的数据操作权限的情况下， 若所述当前行数或者列数据中与其他 行数据或者列数据之间存在交集数据， 则所述交集数据的数据操作权限为所述最高优先级 等级的数据操作权限。 9.根据权利要求1所述的方法， 其特征在于， 在所述根据 各所述数据权限配置条件分别 对所述目标 数据集中的行 数据和/或列数据配置对应的数据操作权限之后， 还 包括： 接收用户通过数据接口发送的数据操作请求， 其中， 所述数据操作请求用于对所述目 标数据集中的至少一个数据执 行数据操作请求； 基于所述数据操作请求中的用户标识， 对所述数据操作请求执 行用户身份验证； 在所述用户身份验证通过的情况下， 基于所述数据操作请求中的数据操作请求标识对 数据操作请求执 行数据操作权限验证； 基于所述数据操作权限验证结果， 确定是否允许所述用户对所述目标数据集中的至少 一个数据执 行数据操作。 10.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑8中任一所述的数据库行列权限的设置方法。权　利　要　求　书 2/2 页 3 CN 114840865 A 3