[發明專利]一種用于能效管理系統的權限管理方法及系統

在審

• 申請號: 201510685686.7
• 申請日: 2015-10-20
• 公開（公告）號: CN105303309A
• 公開（公告）日: 2016-02-03
• 發明（設計）人: 柳大海;孫虎云;王振岳;馬儀成;郭維雅;李自強;楊澤原;孫燕明;薛廷超;付瑞卿;陳星;王林浩;陳曉民
• 申請（專利權）人: 國家電網公司;許繼集團有限公司;許繼電氣股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 鄭州睿信知識產權代理有限公司 41119
• 代理人: 陳浩

技術領域

本發明涉及一種用于能效管理系統的權限管理方法及系統，屬于權限管理技術領域。

背景技術

能源浪費和節能減排是全世界都普遍關心的問題，在全社會的用能中，工業用能約占70％以上，工業領域的節能降耗成為降低單位GDP能耗最有效和最直接的途徑。隨著社會的發展和信息化技術的提高，為企業建立能效管理系統，實現管理節能將會在整個節能手段中所占的比重會越來越高。工信部在2015年1月11日下發通知，要在鋼鐵、石化、建材等六大重點耗能行業推進能效管理系統，建設企業能效管理中心。

一個完善的工業能效管理系統應包括工廠能源流的分級管理、能效分析、能源調度與計劃管理、能效評估、績效考核等多種功能，牽涉的用戶多、角色復雜、權限范圍廣且分類精細，幾乎每一個用戶所對應的功能都不一樣，且人員的范圍權限和操作權限變動的頻率大，流動性高。需要一個高效的、安全的權限管理方法及控制機制。而目前的能效管理系統多是采用基于角色的權限管理方法，即把相應的權限分配給角色，然后再把擁有同樣操作權限的人員賦給同一個角色，用戶不是直接面對權限而是面向角色。例如申請號為201410283871.9的專利文件，該專利文件公開了一種基于RBAC的權限管理系統，并具體公開了通過角色單元建立用戶單元與數據權限單元和功能權限單元的關聯，先將權限分配給角色，再通過用戶與角色的所屬關系確定用戶的權限。這種方法用在工業能效管理系統中有一定的局限性，因為能效管理系統最重要的功能在于對能源流的管控與分析，而不同用戶對能源流的管控范圍都不盡相同，這就導致用戶的權限差異性很大且流動性高，若為用戶分配權限的話需要建立太多種角色，且每一次用戶權限更改的話都要先修改角色的權限，再進行人員角色的分配，因此這種模式缺乏靈活性，且操作量大、效率不高，系統安全風險也比較大。

發明內容

本發明的目的是提供一種用于能效管理系統的權限管理方法及系統，以解決目前權限管理中采用基于角色的權限管理方法而造成靈活性差的問題。

本發明為解決上述技術問題提供了一種用于能效管理系統的權限管理方法，該權限管理方法包括以下步驟：

1)對能效管理系統的用戶進行分組，各組分別賦予不同的功能菜單，并將用戶添加到相應的組別；

2)將能效管理系統的每個功能模塊所需要細分的操作權限描述為一個組件，在用戶與組件之間加入角色，并根據用戶的角色匹配用戶在該功能模塊所具備的操作權限；

3)根據用戶所在計量節點為用戶分配能源流計量體系的管控范圍。

該方法還包括建立組織結構體系表，并配置用戶與組織結構關聯表，根據用戶行政組織機構的歸屬關聯本組織機構內的部分操作權限的屬性。

所述步驟1)需要建立分組表和菜單表，并配置組與菜單關聯表，將用戶分配給組，建立起用戶與組關聯表，進而建立起用戶與菜單的關聯。

所述步驟2)需要建立組件表和角色表，并配置組件和角色的關聯信息表，通過將角色分配給用戶，建立起用戶與角色的關聯表，進而建立起用戶與組件的關聯，以實現用戶與操作權限的細微控制。

所述步驟3)需要建立能源流計量體系表和企業行政組織機構表，為用戶分配能源流計量體系的管控范圍，建立用戶與計量體系的關聯表，為用戶選擇行政組織結構，建立用戶的行政結構歸屬。

本發明還提供了一種用于能效管理系統的權限管理系統，該權限管理系統包括人員創建模塊、分組管理模塊、角色分配模塊和能源計量體系授權管理模塊，

所述人員創建模塊用于創建能效管理系統用戶基本信息，包括用戶ID和基本屬性；

所述分組管理模塊用于對能效管理系統的用戶進行分組，各組分別賦予不同的功能菜單，并將用戶添加到相應的組別；

所述角色分配模塊用于將能效管理系統的每個功能模塊所需要細分的操作權限描述為一個組件，在用戶與組件之間加入角色，并根據用戶的角色匹配用戶在該功能模塊所具備的操作權限；

所述能源流計量體系授權管理模塊用于根據用戶所在計量節點為用戶分配能源流計量體系的管控范圍。

所述的能源計量體系授權管理模塊還包括行政組織機構的歸屬，用于關聯本組織機構內的部分操作權限的屬性。

所述分組管理模塊需要建立分組表和菜單表，并配置組與菜單關聯表，將用戶分配給組，建立起用戶與組關聯表，進而建立起用戶與菜單的關聯。