[發明專利]企業數據管理平臺中的權限控制方法

在審

• 申請號: 201410306782.1
• 申請日: 2014-07-01
• 公開（公告）號: CN104091130A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 劉亞君;付佳;張興剛;高偉;田彩霞
• 申請（專利權）人: 中國北方發動機研究所（天津）
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06Q10/06
• 代理公司: 太原同圓知識產權代理事務所(特殊普通合伙) 14107
• 代理人: 王金鎖

技術領域

?本發明涉及一種企業數據管理平臺中的權限控制方法，屬于網絡信息技術領域。

背景技術

目前，各類數據管理平臺在各企業中應用范圍十分廣泛，并且，隨著企業信息化水平的不斷發展，企業數據管理平臺的規模會越來越大，數據庫也越來越多，對權限控制的復雜性也越來越大。因此，有必要設計一種合理的數據管理平臺的權限控制方法，加強對企業數據管理平臺的權限控制，實現各類角色、人員對數據庫的方便、靈活、有效的控制。

發明內容

本發明所要解決的技術問題是提供一種企業數據管理平臺中的權限控制方法，加強對企業數據管理平臺的權限控制，實現各類角色、人員對數據庫的方便、靈活、有效的控制。

一種企業數據管理平臺中的權限控制方法，本發明控制方法分為四層結構，包括：第一層為用戶角色分配，用于把各用戶分配為不同的角色；第二層為角色訪問權限分配，通過對角色權限的分配，來控制各角色用戶對各類表單的最基本訪問權限；第三層為表單訪問權限分配，用于對角色進行單個表單權限的設置；第四層為字段訪問權限分配，用于對角色進行表字段訪問權限的設置。

數據管理系統中的權限控制過程為：首先要進行第一層的用戶角色分配，要將系統中的用戶按照職責和權限的不同而分為不同的角色，而同一個用戶也可以分為不同的角色；然后進行第二層的角色訪問權限分配，要將不同角色對各數據庫的訪問權限進行分別設置，對于角色中沒有設置訪問權限的數據庫，系統則默認為無任何訪問權限，同一角色對該角色里的所有用戶的權限的設置是一致的；再進行第三層的表單訪問權限分配，對角色中具有訪問權限的數據庫再進行單獨的特殊權限的設置；最后進行第四層的字段訪問權限分配，對角色中具有訪問權限的數據庫中的字段的訪問權限進行單獨設置。

所述數據管理平臺中的權限控制方法的四層結構中，第四層字段訪問權限分配的決定權大于第三層表單訪問權限分配的決定權；第三層表單訪問權限分配的決定權大于第二層角色訪問權限分配的決定權；如同不同角色中對同一用戶訪問權限設置的不同，則該用戶的訪問權限則采用權限設置較大的那個角色的權限設置。

本發明的有益效果：本發明的企業數據管理平臺中的權限控制方法實現了對企業數據管理平臺中的用戶訪問權限的有效控制，并且設置過程方便、靈活，該方法適用于各類企業數據管理平臺，能夠滿足有著大量角色和用戶的企業數據管理平臺對權限控制的要求。

附圖說明

圖1為本發明的結構示意圖。

具體實施方式

下面結合附圖對本發明作進一步的描述。以下實施例公用于更加清楚地說明本發明的技術方案，而不能以此來限制本發明的保護范圍。

企業數據管理平臺中的權限控制方法將數據管理平臺中的數據庫權限控制分為四層結構，包括：第一層為用戶角色分配，用于分配給用戶分配不同的角色；第二層為角色訪問權限分配，通過對角色權限的分配，來控制各角色用戶對各類表單的最基本訪問權限；第三層為表單訪問權限分配，用于對角色進行單個表單權限的設置；第四層為字段訪問權限分配，用于對角色進行表字段訪問權限的設置。

在系統管理員進行權限設置的時候，首先要進行第一層的用戶角色分配，系統管理員要將系統中的用戶按照職責和權限的不同而分為不同的角色，而同一個用戶也可以分為不同的角色；然后進行第二層的角色訪問權限分配，系統管理員要將不同角色對各數據庫的訪問權限進行分別設置，對于角色中沒有設置訪問權限的數據庫，系統則默認為無任何訪問權限，同一角色對該角色里的所有用戶的權限的設置是一致的；再進行第三層的表單訪問權限分配，系統管理員對角色中具有訪問權限的數據庫再進行單獨的特殊權限的設置；最后進行第四層的字段訪問權限分配，系統管理員對角色中具有訪問權限的數據庫中的字段的訪問權限進行單獨設置。

所述數據管理平臺中的權限控制方法的四層結構中，第四層字段訪問權限分配的決定權大于第三層表單訪問權限分配的決定權；第三層表單訪問權限分配的決定權大于第二層角色訪問權限分配的決定權；如同不同角色中對同一用戶訪問權限設置的不同，則該用戶的訪問權限則采用權限設置較大的那個角色的權限設置。