[發明專利]一種權限關系數據的生成和調整方法及管理系統

有效

• 申請號: 200710120672.6
• 申請日: 2007-08-23
• 公開（公告）號: CN101141297A
• 公開（公告）日: 2008-03-12
• 發明（設計）人: 張煒
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/56;H04L29/06;G06F17/30
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉芳

1.一種權限關系數據的生成方法，其特征在于，包括：

設置主級別、子級別以及各級別間的優先級關系，其中子級別從屬于主級別；

設置命令集合，各個主級別和子級別分別與一命令集合對應；

將所有命令劃分到各個主級別的命令集合中，其中，主級別高的命令集合包括所有比其主級別低的命令集合中的命令；

將主級別的命令集合中的命令，劃分到該主級別包含的子級別中，其中，子級別高的命令集合包括所有比其子級別低的命令集合中的命令。

2.根據權利要求1所述的方法，其特征在于，還包括：

設置組及組對應的命令集合，將所述子級別的命令集合中的命令劃分到所述組的命令集合中，所述組從屬于所述子級別，從屬于同一子級別的組的命令集合間的命令不重疊。

3.根據權利要求2所述的方法，其特征在于，還包括：

設置權限繼承關系裁減表，所述權限繼承關系裁減表中包括第一關系項和第二關系項，在所述第一關系項和第二關系項中寫入組，所述第一關系項中的組的子級別或主級別高于所述第二關系項中的組，每個第一關系項中的組對應一個或多個第二關系項中的組，所述第一關系項中的組無法執行與其對應的一個或或多個第二關系項中的組的命令集合中的命令。

4.根據權利要求1或2或3所述的方法，其特征在于，還包括：

將設備外部權限級別與所述主級別或子級別或組建立映射關系。

5.一種權限關系數據的調整方法，其特征在于，當需要進行權限細分調整時，確定包含權限細分調整所涉及的全部命令的級別中最低的主級別對應的命令集合，調整該主級別所包含的子級別及子級別對應的命令集合。

6.根據權利要求5所述的方法，其特征在于，所述調整該主級別所包含的子級別及子級別對應的命令集合，包括：

保持原有各子級別的命令集合不變，增設包含所述權限細分調整所涉及的全部命令的命令集合，按照命令集合間的包含關系重新設定各子級別的高低順序。

7.根據權利要求5或6所述的方法，其特征在于，還包括：對所述子級別包含的組及各組對應的命令集合進行調整。

8.根據權利要求7所述的方法，其特征在于，所述對所述子級別包含的組及各組對應的命令集合中的命令進行調整，包括：

增加或減少組，并重新劃分各組對應的命令集合；或保持組的個數不變，并重新劃分各組對應的命令集合。

9.根據權利要求5或6所述的方法，其特征在于，還包括：修改權限繼承關系裁減表，所述權限繼承關系裁減表中包括第一關系項和第二關系項，在所述第一關系項和第二關系項中寫入組，所述第一關系項中的組的子級別或主級別高于所述第二關系項中的組，每個第一關系項中的組對應一個或多個第二關系項中的組，所述第一關系項中的組無法執行與其對應的一個或多個第二關系項中的組的命令集合中的命令。

10.根據權利要求7所述的方法，其特征在于，還包括：修改權限繼承關系裁減表的操作。

11.根據權利要求5或6所述的方法，其特征在于，還包括：修改設備外部權限與所述主級別或子級別或組之間的映射關系的操作。

12.一種權限關系數據管理系統，其特征在于，包括：

主級別記錄模塊，用于記錄主級別的優先級關系，并記錄各主級別與主級別的命令集合的對應關系；

主級別命令集合存儲模塊，與所述主級別記錄模塊連接，用于存儲各主級別的命令集合；

子級別記錄模塊，與所述主級別記錄模塊連接，用于記錄各主級別對應的各子級別的優先級關系，并記錄各子級別與子級別的命令集合的對應關系；

子級別命令集合存儲模塊，用于存儲各子級別的命令集合。

13.根據權利要求12所述的系統，其特征在于，還包括：

組記錄模塊，與所述子級別記錄模塊連接，用于記錄各子級別的對應組；

組命令集合存儲模塊，與所述組記錄模塊連接，用于存儲各組的命令集合。