(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111559900.6 (22)申请日 2021.12.20 (71)申请人 徐工汉云技 术股份有限公司 地址 221122 江苏省徐州市徐州经济技 术 开发区科技路6号 (72)发明人 朱杰　魏言洲　陈骄　 (74)专利代理 机构 南京纵横知识产权代理有限 公司 32224 代理人 董建林 (51)Int.Cl. G06F 16/903(2019.01) H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 一种车联网业务相关用户数据权限管理系 统及方法 (57)摘要 本发明公开了工业互联网技术领域的一种 车联网业务相关用户数据权限管 理系统及方法， 包括： 接收用户输入请求的查询语句； 判断用户 身份类型； 响应于用户为管理员时， 基于查询语 句进行数据查询并返回； 响应于用户非管理员 时， 判断用户是否为车联网业务关联用户； 响应 于用户为车联网业务关联用户时， 基于查询语句 添加相应数据权限过滤拼接后， 进行数据查询并 返回； 响应于用户非车联网业务关联用户时， 拒 绝查询语句， 结束本次查询请求。 本发明能够实 现了车联网业务中数据权限管理对不同业务场 景需求的统一和集中管理， 便 于管理和维护。 权利要求书2页 说明书6页 附图3页 CN 114254165 A 2022.03.29 CN 114254165 A 1.一种车 联网业务相关用户数据权限管理方法， 其特 征是， 包括： 接收用户输入请求的查询语句； 判断用户身份 类型； 响应于用户为管理员时， 基于查询语句进行 数据查询并返回； 响应于用户非管理员时， 判断用户是否为车 联网业务关联用户； 响应于用户为车联网业务关联用户时， 基于查询语句添加相应数据权限过滤拼接后， 进行数据查询并返回； 响应于用户非车 联网业务关联用户时， 拒绝 查询语句， 结束本次查询请求。 2.根据权利要求1所述的车联网业务相关用户数据权限管理方法， 其特征是， 响应于用 户为管理员时， 基于查询语句进行数据查询并返回， 包括： 响应于用户为管理员时， 根据查 询请求添加的权限过滤注解， 取消查询限制的数据过滤后， 调用数据库连接语句， 查询出符 合条件的设备 数据并返回。 3.根据权利要求1所述的车联网业务相关用户数据权限管理方法， 其特征是， 响应于用 户为车联网业务关联用户时， 基于查询语句添加相应数据权限过滤拼接后， 进行数据查询 并返回， 包括： 响应于用户为车联网业务关联用户时， 拦截用户请求的查询语句， 将车联网 业务关联的记录表组装到查询语句中， 根据用户类型， 将数据访问层级限制附加在查询语 句条件中， 进行 数据查询并返回。 4.根据权利要求3所述的车联网业务相关用户数据权限管理方法， 其特征是， 所述数据 访问层级为三类， 包括： 可以查询本机构及机构以下子机构的所有 数据的最高权限、 只能查 询本机构数据的次级权限和只能查询自己创建的数据的最低权限。 5.根据权利要求4所述的车联网业务相关用户数据权限管理方法， 其特征是， 所述车联 网业务关联用户包括主机厂用户、 供应商用户和最终客户， 所述车联网业务关联的记录表 包括主机厂和设备关联的记录表、 供应商关联的终端记录表和最终客户关联的设备记录 表。 6.根据权利要求5所述的车联网业务相关用户数据权限管理方法， 其特征是， 所述主机 厂用户可查询到所有本厂 出产的设备及详细数据， 所述供应商用户能查看到自己终端绑定 的设备及部分数据， 所述 最终客户仅能看到与自己关联的设备及详情数据。 7.根据权利要求6所述的车联网业务相关用户数据权限管理方法， 其特征是， 响应于用 户为车联网业务关联用户时， 拦截用户请求的查询语句， 将车联网业务关联 的记录表组装 到查询语句中， 根据用户类型， 将数据访问层级限制附加在查询语句条件中， 进 行数据查询 并返回， 包括： 响应于用户非管理员时， 判断用户是否为主机厂用户； 响应于用户为主机厂用户时， 拦截用户请求的查询语句， 将主机厂和设备关联的记录 表组装到查询语句中， 调用数据库连接语句， 查询出符合条件的设备 数据并返回； 响应于用户非主机厂用户时， 判断用户是否为供应商用户； 响应于用户为供应商用户时， 拦截用户请求的查询语句， 将供应商关联的终端记录表 组装到查询语句中， 调用数据库连接语句， 查询出符合条件的设备 数据并返回； 响应于用户非供应商用户时， 判断是用户否为 最终客户； 响应于用户为最终客户时， 拦截用户请求的查询语句， 将最终客户关联的设备记录表权　利　要　求　书 1/2 页 2 CN 114254165 A 2组装到查询语句中， 调用数据库连接语句， 查询出符合条件的设备 数据并返回； 响应于用户非最终客户时， 则返回用户类型不存在， 未授权访问数据， 结束本次查询请 求。 8.一种车 联网业务相关用户数据权限管理系统， 其特 征在于， 包括： 查询语句接收模块： 用于 接收用户输入请求的查询语句； 用户判断模块： 用于判断用户身份 类型； 管理员数据处理模块： 用于响应于用户为管理员时， 基于查询语句进行数据查询并返 回； 非管理员数据处理模块： 用于响应于用户非管理员时， 判断用户是否为车联网业务关 联用户； 车联网业务关联用户数据处理模块： 用于响应于用户为车联网业务关联用户时， 基于 查询语句添加相应数据权限过 滤拼接后， 进行 数据查询并返回； 非车联网业务关联用户数据处理模块： 用于响应于用户非车联网业务关联用户时， 拒 绝查询语句， 结束本次查询请求。 9.一种车 联网业务相关用户数据权限管理装置， 其特 征在于， 包括处 理器及存 储介质； 所述存储介质用于存 储指令； 所述处理器用于根据所述指令进行操作以执行根据权利要求1～7任一项所述方法的 步骤。 10.计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执行 时实现权利要求1～7任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114254165 A 3