[發明專利]應用于角色的組合機制

在審

• 申請號: 201610856094.1
• 申請日: 2016-09-27
• 公開（公告）號: CN107871067A
• 公開（公告）日: 2018-04-03
• 發明（設計）人: 吳康寧;陳丹丹
• 申請（專利權）人: 優甸網絡科技（上海）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.應用于角色的組合機制, 其特征是：基于角色的訪問控制機制，基于項目內用戶的權限管理；系統應用角色設置再賦予用戶來間接地綜合操作系統，極大地減少了權限管理的負擔和代價，使系統的權限管理具有很大的靈活性；靈活表達和實現企業的安全策略，使系統權限管理在組織視圖這個較高的抽象集上，貼近組織管理規則；在一定程度上限制了數據庫管理員的權力，保證了系統的安全性。

2.根據權利要求1所述的基于角色的訪問控制機制，其特征是：系統封裝訪問權限給角色再賦予用戶來間接地訪問數據庫資源，極大地減少了權限管理的負擔和代價，使系統的權限管理具有很大的靈活性;若系統為每類用戶建立一個角色，用戶對應的權限發生了改變，只需修改角色的權限;用戶的職責發生改變，只需回收用戶原角色，重新授予用戶新職責所對應的角色。

3.根據權利要求1所述的基于項目內用戶的權限管理權,其特征是：角色作為中間媒介把用戶集合和權限集合聯系起來，用戶通過角色間接地訪問數據庫資源;系統把每一個數據處理的應用作為一個項目，每一個數據處理都是基于一個項目以及由此項目建立出來的制度，每一個項目又可由多個專業組成，而每一個項目又是以處理地來劃分數據歸屬的，故我們在劃分角色時可以充分應用項目、專業、處理地三者的關系，即角色的設置應建立在項目、專業、處理地三者相互關系上，以這三者關系來細化權限，劃分角色。