[發明專利]權限控制方法及裝置

在審

• 申請號: 201210178932.6
• 申請日: 2012-06-01
• 公開（公告）號: CN102750473A
• 公開（公告）日: 2012-10-24
• 發明（設計）人: 尹平
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

1.一種權限控制方法，其特征在于包括：

獲取當前用戶的權限；

根據所述獲取到的權限以及與所有權限一一對應的操作的屬性值控制所述當前用戶是否可以執行所述操作。

2.根據權利要求1所述的方法，其特征在于，在獲取所述當前用戶的權限之前，還包括：

將所述所有權限的標識值賦給與所述所有權限對應的操作的屬性值。

3.根據權利要求2所述的方法，其特征在于，根據所述獲取到的權限以及與所有權限一一對應的操作的屬性值控制所述當前用戶是否可以執行所述操作包括：

判斷所述與所有權限一一對應的操作的屬性值是否在所述獲取到的權限的標識值的集合中；

如果判斷結果為是，則允許所述當前用戶執行所述操作；

如果判斷結果為否，則拒絕所述當前用戶執行所述操作。

4.根據權利要求1所述的方法，其特征在于，

在獲取所述當前用戶的權限之前，還包括：

將所有用戶、所有權限、用戶與權限之間的對應關系保存到數據庫中；

獲取所述當前用戶的權限包括：

在所述用戶與權限之間的對應關系中獲取與所述當前用戶對應的權限。

5.根據權利要求1所述的方法，其特征在于，

在獲取所述當前用戶的權限之前，還包括：

將所有用戶、所有角色、所有權限、用戶與角色之間的對應關系、角色與權限之間的對應關系保存到數據庫中，其中，所述角色是一個或多個權限的集合；獲取所述當前用戶的權限包括：

在所述用戶與角色之間的對應關系中獲取與所述當前用戶對應的角色；

在所述角色與權限之間的對應關系中獲取與所述當前用戶的角色對應的權限。

6.根據權利要求1至5中任一項所述的方法，其特征在于，所述權限控制方法通過程序開發工具Delphi實現。

7.根據權利要求1至5中任一項所述的方法，其特征在于，所述操作的屬性值是Delphi中Action對象的整型類型的Tag屬性值。

8.一種權限控制裝置，其特征在于包括：

獲取模塊，用于獲取當前用戶的權限；

控制模塊，用于根據所述獲取到的權限以及與所有權限一一對應的操作的屬性值控制所述當前用戶是否可以執行所述操作。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

賦值模塊，用于將所述所有權限的標識值賦給與所述所有權限對應的操作的屬性值。

10.根據權利要求9所述的裝置，其特征在于，所述控制模塊包括：

判斷單元，用于判斷所述與所有權限一一對應的操作的屬性值是否在所述獲取到的權限的標識值的集合中；

第一處理單元，用于在判斷結果為是的情況下，允許所述當前用戶執行所述操作；

第二處理單元，用于在判斷結果為否的情況下，拒絕所述當前用戶執行所述操作。