[發明專利]一種角色權限控制方法及系統

有效

• 申請號: 201210388988.4
• 申請日: 2012-10-12
• 公開（公告）號: CN102930189A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 魏星德
• 申請（專利權）人: 中標軟件有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 鐘日紅;張宇峰

1.一種角色權限控制方法，其特征在于，包括：

為控制器及其方法建立權限集合；

將權限集合中的權限組合成權限控制集合；

將用戶分配到相應的角色中，生成用戶與角色的對應表；

將所述對應表與所述權限控制集合進行關聯，形成所述對應表與所述權限控制集合的關聯關系；

用戶在請求使用功能點時，根據所述關聯關系對用戶是否具有相應的權限進行判斷。

2.根據權利要求1所述的方法，其特征在于，為控制器及其方法建立權限集合，包括：

將控制器及其方法注冊到數據庫中；

為注冊到所述數據庫中的控制器及其方法建立所述權限集合。

3.根據權利要求1所述的方法，其特征在于，用戶在請求使用功能點時，根據所述關聯關系對用戶是否具有相應的權限進行判斷，包括：

用戶在請求使用功能點時，獲得用戶在請求使用所述功能點時發送的請求消息中的web地址所包含的參數；

根據所述參數獲得所述請求消息所涉及的控制器及其方法；

根據所述關聯關系獲得所述用戶所對應的控制器及其方法的組合；

根據所述用戶所對應的控制器及其方法的組合判斷所述用戶是否具有所述請求消息所涉及的控制器及其方法的權限。

4.根據權利要求3所述的方法，其特征在于，根據所述用戶所對應的控制器及其方法的組合判斷所述用戶是否具有所述請求消息所涉及的控制器及其方法的權限，包括：

根據所述用戶所對應的控制器判斷所述用戶是否具有所述請求消息所涉及的控制器的權限；

在根據所述用戶所對應的控制器判斷出所述用戶具有所述請求消息所涉及的控制器的權限時，根據所述用戶所對應的方法判斷所述用戶是否具有所述請求消息所涉及的方法的權限。

5.根據權利要求1所述的方法，其特征在于，該方法包括：

獲得用戶是否具有相應權限的判斷結果后，將所述判斷結果反饋給所述用戶。

6.一種角色權限控制系統，其特征在于，包括：

建立模塊，設置為控制器及其方法建立權限集合；

組合模塊，設置為將權限集合中的權限組合成權限控制集合；

分配模塊，設置為將用戶分配到相應的角色中，生成用戶與角色的對應表；

關聯模塊，設置為將所述對應表與所述權限控制集合進行關聯，形成所述對應表與所述權限控制集合的關聯關系；

判斷模塊，設置為用戶在請求使用功能點時，根據所述關聯關系對用戶是否具有相應的權限進行判斷。

7.根據權利要求6所述的系統，其特征在于，所述建立模塊包括：

注冊單元，設置為將控制器及其方法注冊到數據庫中；

建立單元，設置為注冊到所述數據庫中的控制器及其方法建立所述權限集合。

8.根據權利要求6所述的系統，其特征在于，所述判斷模塊包括：

第一獲取單元，設置為用戶在請求使用功能點時，獲得用戶在請求使用所述功能點時發送的請求消息中的web地址所包含的參數；

第二獲取單元，設置為根據所述參數獲得所述請求消息所涉及的控制器及其方法；

第三獲取單元，設置為根據所述關聯關系獲得所述用戶所對應的控制器及其方法的組合；

判斷單元，設置為根據所述用戶所對應的控制器及其方法的組合判斷所述用戶是否具有所述請求消息所涉及的控制器及其方法的權限。

9.根據權利要求8所述的系統，其特征在于，所述判斷單元包括：

第一判斷子單元，設置為根據所述用戶所對應的控制器判斷所述用戶是否具有所述請求消息所涉及的控制器的權限；

第二判斷子單元，設置為在根據所述用戶所對應的控制器判斷出所述用戶具有所述請求消息所涉及的控制器的權限時，根據所述用戶所對應的方法判斷所述用戶是否具有所述請求消息所涉及的方法的權限。

10.根據權利要求6所述的系統，其特征在于，該系統包括：

反饋模塊，設置為獲得用戶是否具有相應權限的判斷結果后，將所述判斷結果反饋給所述用戶。