[發明專利]一種在網管系統中實現權限控制的方法和一種網管系統

有效

• 申請號: 200810225551.2
• 申請日: 2008-11-05
• 公開（公告）號: CN101388797A
• 公開（公告）日: 2009-03-18
• 發明（設計）人: 王振宇
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/56;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 宋志強;麻海明

1.一種在網管系統中實現權限控制的方法，其適用于瀏覽器/服務器結構的網管系統，其特征在于，該方法包括：

將網管系統中的授權用戶進行分級，不同級別的授權用戶具有不同的基本權限；

在網管系統啟動時，獲取網管系統中的各業務組件的權限配置文件；所述權限配置文件包含不同級別的授權用戶對該權限配置文件所屬的業務組件進行相關操作的權限信息；

根據所述各配置文件以及各級別授權用戶的基本權限生成包含每個級別授權用戶的權限信息的權限控制信息表，并保存到網管系統的內存中；

當授權用戶登錄到網管系統時，根據所述權限控制信息表對該授權用戶的操作進行控制。

2.如權利要求1所述的方法，其特征在于，所述將網管系統中的授權用戶進行分級，不同級別的授權用戶具有不同的基本權限包括：

高級別的授權用戶的權限覆蓋低級別的授權用戶的權限；最高級別的授權用戶具有所有的基本權限。

3.如權利要求1所述的方法，其特征在于，所述獲取網管系統中的各業務組件的權限配置文件包括：從指定的同一目錄下獲取網管系統中的各業務組件的權限配置文件。

4.如權利要求1所述的方法，其特征在于，

所述基本權限為對所述網管系統中的基礎資源進行管理的權限；

所述配置文件中包含的不同級別的授權用戶對該權限配置文件所屬的業務組件進行相關操作的權限信息包括：不同授權用戶對該業務組件中的各統一資源定位符URL進行訪問的權限以及執行該業務組件中的相關操作的權限。

5.如權利要求4所述的方法，其特征在于，根據所述權限控制信息表對該授權用戶的操作進行控制包括：

從所述權限控制信息表中獲取該授權用戶可管理的基礎資源信息，只有該授權用戶可管理的基礎資源才執行該授權用戶對基礎資源執行的各種業務操作；

當該授權用戶訪問頁面時，從所述權限控制信息表中獲取該授權用戶可操作的頁面元素信息，只有該授權用戶有權限操作的頁面元素才會顯示給該授權用戶；

當該授權用戶通過點擊頁面按鈕進行頁面URL導航或者直接輸入URL時，根據權限控制信息表判斷該授權用戶是否有訪問該URL的權限，是則允許該授權用戶訪問該URL所對應的頁面，否則拒絕。

6.一種瀏覽器/服務器結構的網管系統，其特征在于，該網管系統包括：權限信息收集模塊、內存模塊、權限控制模塊，其中，

權限信息收集模塊，用于獲取所述網管系統中的不同級別授權用戶的不同基本權限信息；用于在網管系統啟動時，獲取網管系統中的各業務組件的權限配置文件，所述權限配置文件包含不同級別的授權用戶對該權限配置文件所屬的業務組件進行相關操作的權限信息；用于根據所述各配置文件以及各級別授權用戶的基本權限生成包含每個級別授權用戶的權限信息的權限控制信息表，并保存到內存模塊中；

內存模塊，用于存儲權限控制信息表；

權限控制模塊，用于在授權用戶登錄到網管系統時，根據所述權限控制信息表對該授權用戶的操作進行控制。

7.如權利要求6所述的系統，體特征在于，該系統進一步包括：分級模塊，用于將網管系統中的授權用戶進行分級，不同級別的授權用戶具有不同的基本權限，其中，高級別的授權用戶的權限覆蓋低級別的授權用戶的權限，最高級別的授權用戶具有所有的基本權限；用于將不同級別授權用戶的基本權限信息發送給所述權限信息收集模塊。

8.如權利要求6所述的系統，其特征在于，

所述權限信息收集模塊，用于從指定的同一目錄下獲取網管系統中的各業務組件的權限配置文件。

9.如權利要求6所述的系統，其特征在于，

所述權限信息收集模塊，用于獲取不同級別授權用戶對于網管系統中的基礎資源進行管理的基本權限信息；用于在網管系統啟動時，獲取網管系統中的各業務組件的權限配置文件，所述權限配置文件包括：不同授權用戶對配置文件所屬業務組件中的各統一資源定位符URL進行訪問的權限以及執行該業務組件中的相關操作的權限。

10.如權利要求9所述的系統，其特征在于，所述權限控制模塊包括：基礎資源權限過濾模塊、操作權限過濾模塊和URL權限過濾模塊，其中，

基礎資源權限過濾模塊，用于從所述權限控制信息表中獲取登錄網管系統的授權用戶可管理的基礎資源信息，使得只有該授權用戶可管理的基礎資源才執行該授權用戶對基礎資源執行的各種業務操作；

所述操作權限過濾模塊，用于在登錄網管系統的該授權用戶訪問頁面時，從所述權限控制信息表中獲取該授權用戶可操作的頁面元素信息，使得只有該授權用戶有權限操作的頁面元素才會顯示給該授權用戶；

所述URL權限過濾模塊，用于在登錄網管系統的授權用戶通過點擊頁面按鈕進行頁面URL導航或者直接輸入URL時，根據權限控制信息表判斷該授權用戶是否有訪問該URL的權限，是則允許該授權用戶訪問該URL所對應的頁面，否則拒絕。