[發(fā)明專利]一種權限管理系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310349922.9
• 申請日: 2013-08-13
• 公開（公告）號: CN104376253A
• 公開（公告）日: 2015-02-25
• 發(fā)明（設計）人: 葛曉春
• 申請（專利權）人: 蘇州廣海信息科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發(fā)明涉及一種系統(tǒng)軟件，尤其涉及一種權限管理系統(tǒng)。

背景技術

系統(tǒng)管理，一般是系統(tǒng)的一個模塊。而且該模塊一般還含有權限管理子模塊。因此，很多人誤認為權限管理系統(tǒng)只是系統(tǒng)的一個小小的子模塊。系統(tǒng)管理里面的權限管理模塊，只是一個操作界面，讓企業(yè)IT管理員能夠設置角色等安全策略。系統(tǒng)背后還有很多權限驗證邏輯，這些都并不屬于該模塊。

發(fā)明內容

本發(fā)明的目的就是為了完善權限管理，提供一種權限管理系統(tǒng)。

本發(fā)明的目的通過以下技術方案來實現(xiàn)：一種權限管理系統(tǒng)，其中：該系統(tǒng)通過設置安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源，不多不少。

上述的一種權限管理系統(tǒng)，其中：首先讓系統(tǒng)使用者定義角色，給用戶分配角色。

進一步地，上述的一種權限管理系統(tǒng)，其中：分析引擎負責對采集信息進行清洗、智能研判和加工，分析結果保存在成果庫中。

更進一步地，上述的一種權限管理系統(tǒng)，其中：實施該步驟后，用戶能在功能級進行權限管理。

更進一步地，上述的一種權限管理系統(tǒng)，其中：有些復雜一點的系統(tǒng)，提供了一些規(guī)則和管理界面，可以讓系統(tǒng)使用者輸入規(guī)則參數(shù)。

再進一步地，上述的一種權限管理系統(tǒng)，其中：該系統(tǒng)給企業(yè)提供了部分控制數(shù)據(jù)級權限的能力。

本發(fā)明技術方案的優(yōu)點主要體現(xiàn)在：權限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。該系統(tǒng)的角色管理界面，由用戶定義角色，給角色賦權限；用戶角色管理界面，由用戶給系統(tǒng)用戶賦予角色。該系統(tǒng)還支持用戶定義權限，這樣新增功能的時候，可以將需要保護的功能添加到系統(tǒng)。

具體實施方式

一種權限管理系統(tǒng)，其特別之處在于：有些復雜一點的系統(tǒng)，提供了一些規(guī)則和管理界面，可以讓系統(tǒng)使用者輸入規(guī)則參數(shù)。比如普通審查員審查財務數(shù)據(jù)的金額區(qū)間，勾選某用戶能夠查詢哪些組織機構的訂單數(shù)據(jù)。這是給企業(yè)提供了部分控制數(shù)據(jù)級權限的能力。但該能力還非常弱，僅限于已定義好的策略，不能適應安全策略變化。

而企業(yè)需求肯定會隨著業(yè)務發(fā)展、時間推移，發(fā)生變化。比如：普通審查員審查區(qū)間由原來的單一設置區(qū)間，改為按照行業(yè)、按照地域來設置不同的區(qū)間。用戶查詢訂單不僅和組織機構有關，還和訂單業(yè)務領域(體育、食品等)有關。當這些需求發(fā)生的時候，企業(yè)還要求助于軟件開發(fā)商進行修改。

本發(fā)明技術方案的優(yōu)點主要體現(xiàn)在：權限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。該系統(tǒng)的角色管理界面，由用戶定義角色，給角色賦權限；用戶角色管理界面，由用戶給系統(tǒng)用戶賦予角色。該系統(tǒng)還支持用戶定義權限，這樣新增功能的時候，可以將需要保護的功能添加到系統(tǒng)。