[發明專利]工程管理系統系統權限授權實現方法

無效

• 申請號: 201210143292.5
• 申請日: 2012-05-10
• 公開（公告）號: CN103136620A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 郭峰;王保紅;邢淑艷
• 申請（專利權）人: 北京建龍重工集團有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06F17/30
• 代理公司: 北京國林貿知識產權代理有限公司 11001
• 代理人: 刁玉生

1.工程管理系統系統權限授權實現方法，其特征在于，

a.首先由程序員通過數據終端的瀏覽器，進入系統代號注冊子模塊，定義需要進行系統權限控制的系統代號，并設定能夠設定系統操作權限的管理員，只有該管理員才能夠進行系統操作權限的注冊，該技術的亮點是系統通過代碼會自動生成該注冊系統的權限超級管理員角色；

b.然后由程序員通過數據終端的瀏覽器，進入系統操作權限注冊子模塊，采用剛才設定的系統操作權限管理員的賬號登錄權限系統，進行模塊名稱、頁面名稱、按鈕名稱的設定，在設定的時候，程序能夠根據設定的層級與系統代號建立關聯，自動在數據庫中存儲為樹形結構；

c.接著由程序員通過數據終端的瀏覽器，進入系統超級管理員設定子模塊，設定該注冊系統的權限超級管理員角色的管理員，該超級管理員將在數據庫中自動擁有該注冊系統的所有權限，該管理員能夠建立子角色，并將其擁有的權限向下進行分派，所建立的子角色將在數據庫中存儲為樹形結構，以方便通過瀏覽器顯示；

d.由授權人員通過數據終端的瀏覽器，采用剛才設定的超級管理員的賬號進入權限系統的權限設定畫面，在該畫面，左邊為角色的樹形結構，右邊為操作權限的樹形結構，即可開始進行權限的設定；

e.如果需要將某個崗位或員工設定具有最高的權限，則管理員將其放在超級管理員的角色中即可，如果需要進行權限的細分，則需要首先建立子角色，然后將需要細分的資源設定到對應的子角色上，再設定該子角色對應的公司，最后將需要授權的人員放在該子角色里即可，授權人員通過瀏覽器設定完之后，系統自動將人與頁面、按鈕的對應關系存到單獨存放到數據庫的一個表中，以方便后面調用；

f.最后由程序員提供需要進行權限控制的應用系統直接調用改權限系統提供的對外Web?Service接口即可實現權限控制，對外接口只需要傳入公司、頁面代碼、按鈕代號、人員代號。

2.工程管理系統系統權限授權實現方法，是基于Web應用服務器、數據庫服務器和數據終端計算機實現的方法，在數據庫服務器中存有工程管理系統；其特征在于，所述工程管理系統系統權限授權實現方法包括：建立授權關系網絡的步驟、建立工程管理系統與授權關系網絡連接的步驟和生成工程管理系統的權限授權系統的步驟；

所述建立授權關系網絡的步驟是：

a.首先由程序員通過操作數據終端計算機的瀏覽器，進入Web應用服務器的一個系統代號注冊子模塊，注冊所述工程管理系統，即定義需要進行所述工程管理系統權限控制的系統代碼，并設定能夠設定所述工程管理系統操作權限的管理員，通過所述系統代碼生成一個所述工程管理系統權限管理員角色的賬號；

b.然后由程序員通過操作數據終端計算機的瀏覽器，進入Web應用服務器的一個系統操作權限注冊子模塊，輸入所述賬號登錄權限設定系統，進行所述工程管理系統中各模塊名稱、頁面名稱、頁面中按鈕名稱的設定，在設定的時候，根據設定的層級與所述系統代碼建立關聯，并將所述關聯在數據庫服務器中存儲為權限設定的關聯樹形結構；

c.接著由程序員通過操作數據終端計算機的瀏覽器，進入Web應用服務器的一個系統管理員設定子模塊，設定所述權限管理員是角色管理員，所述角色管理員能夠建立子角色，并將其擁有的權限向下進行分派，所建立的子角色在數據庫服務器中存儲為角色樹形結構用于瀏覽器顯示；

d.?權限管理員通過操作數據終端計算機的瀏覽器，進入Web應用服務器的一個權限設定子模塊，在數據終端計算機輸入賬號進入權限系統的權限設定畫面，所述畫面左邊為角色樹形結構，右邊為操作權限的關聯樹形結構，開始進行權限的設定，將所受權限的人員名稱與模塊、頁面、按鈕的對應關系生成表格存放到數據庫服務器中形成授權關系網絡；

所述建立工程管理系統與授權關系網絡連接的步驟是：由程序員提供一個與所述授權關系網絡連接的Web?Service接口，所述接口的網頁顯示為等待輸入系統代碼、模塊名稱、頁面名稱、頁面中按鈕名稱以及人員名稱；

所述生成工程管理系統的權限授權系統的步驟是：程序員通過操作數據終端計算機的瀏覽器，進入Web應用服務器的一個Web?Service接口模塊，輸入系統代碼、模塊名稱、頁面名稱、頁面中按鈕名稱以及人員名稱，即建立了工程管理系統與所述授權關系網絡的連接，形成了工程管理系統的權限授權系統。

3.根據權利要求2所述的工程管理系統系統權限授權實現方法，其特征在于，所述工程管理系統的權限授權方法，還進一步對外提供一個刪除權限的Web?Service接口，用以將權限從數據庫服務器中刪除。