[發明專利]一種業務系統下的用戶權限管理方法和系統

有效

• 申請號: 201210033453.5
• 申請日: 2012-02-15
• 公開（公告）號: CN102567675A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 孫欣;姚鍵;潘柏宇;盧述奇
• 申請（專利權）人: 合一網絡技術（北京）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京德和衡律師事務所 11405
• 代理人: 姚克楓

技術領域

本發明涉及一種用戶權限管理方法和系統，尤其指一種用于企業中的業務系統下的用戶權限管理方法和系統。

背景技術

目前企業系統中一般會有很多系統，每個系統的權限管理方法各不相同，通常會遇到如下的問題：

1.重復混亂的組織結構關系。

2.系統權限的顆粒度不夠細，很多企業業務團隊需要將權限粒度更細化。

3.修改權限需要重新修改代碼，編譯，部署升級上線。

4.不同子系統權限設計理念各不相同，以前集成統一管理也面臨很大問題。

其中，廣告系統是公司業務系統的基礎，同時也是內部重要運營系統。不同業務部門的數據，功能操作權限是非常重要，同時對于權限變更也是非常頻繁的。

發明內容

本發明提出了一種針對用戶進行自適應的權限管理方法，通過后臺配置就可完成對整個系統的用戶權限結構的搭建，同時，本發明還提供了一種用戶權限管理系統。

根據本發明的一個目的，本發明提供了一種業務系統下的用戶權限管理方法，包括：

A、根據用戶的角色特征給用戶訪問業務系統的不同角色權限；

其中，每一個角色權限中分別包含有該角色下的用戶所能夠訪問的業務系統菜單、功能和數據訪問權限；

B、在形成用戶的最終權限時，統計該用戶的所有角色權限；

取各個角色權限下用戶都包含的訪問業務系統菜單、功能和數據訪問權限作為用戶最終的業務系統訪問權限。

進一步地，優選的方法是，還包括：當所述用戶的角色特征發生變化以后，對用戶變化的角色特征所對應的角色權限進行單獨調整。

進一步地，優選的方法是，所述角色權限根據用戶對應的部門和員工性質而設定；

其中，每一個部門和員工性質都分別對應著不同的包含相同菜單、功能和數據訪問權限的角色權限。

進一步地，優選的方法是，還包括：對某一個角色權限的菜單、功能和數據訪問權限進行單獨調整；

或者，對所述用戶最終的業務系統訪問權限進行單獨調整。

進一步地，優選的方法是，步驟B后，還包括：

將所述用戶的最終訪問權限寫入到最終的授權文件之中，根據所述授權文件對用戶訪問業務系統進行控制。

本發明采取了上述方法以后，不需要對用戶進行單獨設置，其可以根據用戶不同的角色特征分別賦予其不同的角色權限，且其對任何權限(菜單，按鈕，數據等權限)不需要進行單獨設置，并且，通過后臺配置就可完成對整個系統的用戶權限結構的搭建，具有很好的技術效果。

此外，根據本發明的又一個目的，本發明提供了一種業務系統下的用戶權限管理系統，包括：

數據庫單元，用于獲取用于對用戶進行授權的不同的角色權限；

其中，每一個角色權限中分別包含有該角色下的用戶所能夠訪問的業務系統菜單、功能和數據訪問權限；

授權單元，包括：授權子單元，用于根據用戶的角色特征給用戶訪問業務系統的不同角色權限；

權限生成子單元，用于在形成用戶的最終權限時，統計該用戶的所有角色權限；

取各個角色權限下用戶都包含的訪問業務系統菜單、功能和數據訪問權限作為用戶最終的業務系統訪問權限。

進一步地，優選的結構是，所述權限生成子單元，還用于當所述用戶的角色特征發生變化以后，對用戶變化的角色特征所對應的角色權限進行單獨調整。

進一步地，優選的結構是，還包括：角色權限設置單元，用于根據用戶對應的部門和員工性質設定角色權限；

其中，每一個部門和員工性質都分別對應著不同的包含相同菜單、功能和數據訪問權限的角色權限。

進一步地，優選的結構是，還包括：用戶權限調整單元，用于對某一個角色權限的菜單、功能和數據訪問權限進行單獨調整；

或者，對所述用戶最終的業務系統訪問權限進行單獨調整。

進一步地，優選的結構是，還包括：

授權文件管理單元，用于將所述用戶的最終訪問權限寫入到最終的授權文件之中；

用戶控制單元，用于根據所述授權文件對用戶訪問業務系統進行控制。

本發明采取了上述方案以后，不需要對用戶進行單獨設置，其可以根據用戶不同的角色特征分別賦予其不同的角色權限，且其對任何權限(菜單，按鈕，數據等權限)不需要進行單獨設置，并且，通過后臺配置就可完成對整個系統的用戶權限結構的搭建，具有很好的技術效果。