[發明專利]一種網絡管理中實現權限管理的方法和系統

無效

• 申請號: 201210529546.7
• 申請日: 2012-12-10
• 公開（公告）號: CN103001803A
• 公開（公告）日: 2013-03-27
• 發明（設計）人: 彭年香
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 深圳市瑞方達知識產權事務所(普通合伙) 44314
• 代理人: 紀媛媛;張約宗

1.一種在網絡管理中實現權限管理的方法，其特征在于，包括：

A.服務器預先存儲有多個用戶信息，所述用戶信息包括：賬號、密碼、角色信息和區域信息，所述角色信息用于指示菜單的訪問權限，所述區域信息用于指示網絡設備的訪問權限；

B.當用戶在客戶端登錄時，客戶端接收用戶輸入的賬號和密碼，并發送至服務器進行驗證；

C.若服務器驗證通過，則服務器向所述客戶端返回相應的角色信息和區域信息；

D.當用戶在客戶端登錄后，根據所述角色信息來設置菜單的訪問權限，及根據所述區域信息來設置網絡設備的訪問權限。

2.根據權利要求1所述的在網絡管理中實現權限管理的方法，其特征在于，所述角色信息包括角色名、權限級別、權限級別與菜單項ID的映射關系；

所述區域信息包括區域名、區域ID，且所有的網絡設備根據其所在的區域按樹狀結構存儲，每個網絡設備均對應一區域ID。

3.根據權利要求1或2所述的在網絡管理中實現權限管理的方法，其特征在于，在所述步驟D之后，還包括：

E.客戶端接收相應權限級別的用戶所輸入的以下至少一種操作信息：角色增加/刪除/修改/查詢、區域增加/刪除/修改/查詢、賬號增加/刪除/修改/查詢/激活/禁止，并將所接收的操作信息發送至服務器；

F.服務器接收并保存所述操作信息，并向客戶端返回相應的信息。

4.根據權利要求3所述的在網絡管理中實現權限管理的方法，其特征在于，在所述步驟F之后，還包括：

G.客戶端接收相應權限級別的用戶所輸入的分配信息，并將所述分配信息發送至服務器，所述分配信息包括為特定賬號分配角色信息、區域信息；

H.服務器接收并保存所述分配信息，并向客戶端返回相應的信息。

5.根據權利要求4所述的在網絡管理中實現權限管理的方法，其特征在于，在所述步驟D之后，還包括：

客戶端接收相應權限級別的用戶所輸入的以下至少一種客戶端管理信息：允許接入的客戶端IP地址增加/刪除/修改/查詢、在線客戶端查詢/禁止，并將所接收的客戶端管理信息發送至服務器；

服務器接收并保存所述客戶端管理信息，并向客戶端返回相應的信息。

6.一種在網絡管理中實現權限管理的系統，其特征在于，包括服務器和至少一個客戶端，所述服務器包括存儲模塊、驗證模塊、權限返回模塊；所述客戶端包括登錄模塊、權限應用模塊；其中，

所述存儲模塊，用于預先存儲有多個用戶信息，所述用戶信息包括：賬號、密碼、角色信息和區域信息，所述角色信息用于指示菜單的訪問權限，所述區域信息用于指示網絡設備的訪問權限；

所述登錄模塊，用于當用戶在客戶端登錄時，接收用戶輸入的賬號和密碼，并發送至服務器；

所述驗證模塊，用于根據所述存儲模塊中預先存儲的用戶信息驗證所接收的賬號和密碼；

所述權限返回模塊，用于在驗證通過時，根據所述存儲模塊中預先存儲的用戶信息，向所述客戶端返回相應的角色信息和區域信息；

所述權限應用模塊，用于根據所述角色信息來設置菜單的訪問權限，及根據所述區域信息來設置網絡設備的訪問權限。

7.根據權利要求6所述的在網絡管理中實現權限管理的系統，其特征在于，所述角色信息包括角色名、權限級別、權限級別與菜單項ID的映射關系；

所述區域信息包括區域名、區域ID，且所有的網絡設備根據其所在的區域按樹狀結構存儲，每個網絡設備均對應一區域ID。

8.根據權利要求6或7所述的在網絡管理中實現權限管理的系統，其特征在于，所述客戶端還包括操作信息接收模塊；所述服務器還包括操作信息返回模塊；其中，

所述操作信息接收模塊，用于接收相應權限級別的用戶所輸入的以下至少一種操作信息：角色增加/刪除/修改/查詢、區域增加/刪除/修改/查詢、賬號增加/刪除/修改/查詢/激活/禁止，并將所接收的操作信息發送至服務器；

所述操作信息返回模塊，用于接收并保存所述操作信息，并向客戶端返回相應的信息。