[發(fā)明專利]一種實(shí)現(xiàn)應(yīng)用系統(tǒng)授權(quán)檢索的系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201711277900.0
• 申請(qǐng)日: 2017-12-06
• 公開（公告）號(hào): CN108021824A
• 公開（公告）日: 2018-05-11
• 發(fā)明（設(shè)計(jì)）人: 黃永莊;朱林
• 申請(qǐng)（專利權(quán)）人: 華迪計(jì)算機(jī)集團(tuán)有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/31;G06F17/30
• 代理公司: 北京工信聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11266
• 代理人: 郭一斐

1.一種實(shí)現(xiàn)應(yīng)用系統(tǒng)授權(quán)檢索的系統(tǒng)，所述系統(tǒng)包括：

授權(quán)統(tǒng)一檢索模塊，所述授權(quán)統(tǒng)一檢索模塊用于向應(yīng)用系統(tǒng)外部的外界應(yīng)用提供輸入接口，并記錄訪問的用戶信息及檢索條件；所述用戶信息包括用戶ID；所述授權(quán)統(tǒng)一檢索模塊用于將檢索結(jié)果回傳至外界應(yīng)用；

授權(quán)訪問資源目錄模塊，所述授權(quán)訪問資源目錄模塊用于對(duì)授權(quán)統(tǒng)一檢索模塊記錄的用戶信息進(jìn)行登記，并判斷用戶是否有訪問權(quán)限，如有訪問權(quán)限則通知數(shù)據(jù)獲取模塊從授權(quán)統(tǒng)一檢索模塊獲取檢索條件；如無訪問權(quán)限則將無訪問權(quán)限的結(jié)果返回至授權(quán)統(tǒng)一檢索模塊；

信息訪問權(quán)限配置管理模塊，所述信息訪問權(quán)限配置管理模塊用于根據(jù)訪問用戶信息中的用戶ID確定用戶權(quán)限的詳細(xì)信息；所述用戶權(quán)限的詳細(xì)信息包括用戶能夠訪問的密級(jí)；以及

數(shù)據(jù)獲取模塊，所述數(shù)據(jù)獲取模塊用于根據(jù)從授權(quán)統(tǒng)一檢索模塊接收的檢索條件以及從信息訪問權(quán)限配置管理模塊提供的用戶權(quán)限的詳細(xì)信息對(duì)授權(quán)訪問的數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)獲取訪問；所述數(shù)據(jù)獲取模塊將獲取的訪問數(shù)據(jù)回傳至授權(quán)統(tǒng)一檢索模塊。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于：所述系統(tǒng)包括授權(quán)訪問規(guī)則設(shè)置模塊、信息密級(jí)配置管理模塊以及授權(quán)訪問權(quán)限設(shè)置模塊；

所述授權(quán)訪問規(guī)則設(shè)置模塊用于對(duì)訪問權(quán)限的規(guī)則進(jìn)行設(shè)置，所述規(guī)則包括密級(jí)規(guī)則；

所述信息密級(jí)配置管理模塊用于對(duì)授權(quán)訪問的數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行密級(jí)設(shè)定；

所述授權(quán)訪問權(quán)限設(shè)置模塊用于對(duì)各用戶的授權(quán)訪問權(quán)限進(jìn)行設(shè)置，確定用戶可以訪問的密級(jí)。

3.根據(jù)權(quán)利要求1或2所述的系統(tǒng)，其特征在于：所述系統(tǒng)包括授權(quán)訪問審計(jì)模塊以及授權(quán)訪問申請(qǐng)模塊；

所述授權(quán)訪問審計(jì)模塊用于記錄授權(quán)訪問全過程的操作日志；

所述授權(quán)訪問申請(qǐng)模塊用于接收用戶提出的授權(quán)訪問權(quán)限的申請(qǐng)；用戶可以提出申請(qǐng)的情況包括：當(dāng)授權(quán)訪問資源目錄模塊判斷用戶無訪問權(quán)限時(shí)以及當(dāng)用戶要訪問的數(shù)據(jù)信息不屬于用戶的授權(quán)訪問權(quán)限內(nèi)。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于：所述授權(quán)統(tǒng)一檢索模塊通過提供XML的Https訪問接口，向外界應(yīng)用提供輸入接口。

5.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于：所述信息密級(jí)配置管理模塊的密級(jí)配置方法包括針對(duì)每條數(shù)據(jù)進(jìn)行逐條設(shè)置或根據(jù)設(shè)定條件進(jìn)行批量設(shè)置；所述信息訪問權(quán)限配置管理模塊的權(quán)限配置方法包括按照每個(gè)用戶信息進(jìn)行逐個(gè)設(shè)置或按照設(shè)定條件進(jìn)行批量設(shè)置。

6.一種實(shí)現(xiàn)應(yīng)用系統(tǒng)授權(quán)檢索的方法，所述方法包括：

步驟1，授權(quán)統(tǒng)一檢索模塊用于接收外界應(yīng)用傳遞的用戶信息及檢索條件，所述訪問用戶信息包括用戶ID及其相關(guān)屬性信息；

步驟2，授權(quán)訪問資源目錄模塊對(duì)授權(quán)統(tǒng)一檢索模塊記錄的用戶訪問信息進(jìn)行登記，并判斷該用戶是否有訪問權(quán)限；

步驟3，對(duì)于有權(quán)限的用戶，數(shù)據(jù)獲取模塊根據(jù)從授權(quán)統(tǒng)一檢索模塊接收的檢索條件以及從信息訪問權(quán)限配置管理模塊提供的用戶權(quán)限詳細(xì)信息對(duì)授權(quán)訪問的數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)獲取訪問；

步驟4、用戶獲取模塊將獲取的信息發(fā)送至授權(quán)統(tǒng)一檢索模塊供外界應(yīng)用獲取。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于：授權(quán)訪問資源目錄模塊判斷該用戶無訪問權(quán)限時(shí)，將無訪問權(quán)限的結(jié)果返回至授權(quán)統(tǒng)一檢索模塊；無訪問權(quán)限用戶可通過授權(quán)訪問申請(qǐng)模塊提出訪問授權(quán)申請(qǐng)。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于：通過授權(quán)訪問規(guī)則設(shè)置模塊對(duì)訪問權(quán)限的規(guī)則進(jìn)行設(shè)置，所述規(guī)則包括密級(jí)規(guī)則；通過信息密級(jí)配置管理模塊對(duì)授權(quán)訪問的數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行密級(jí)設(shè)定；通過授權(quán)訪問權(quán)限設(shè)置模塊對(duì)各用戶的授權(quán)訪問權(quán)限進(jìn)行設(shè)置，確定用戶可以訪問的密級(jí)；通過授權(quán)訪問審計(jì)模塊記錄授權(quán)訪問全過程的操作日志；通過授權(quán)訪問申請(qǐng)模塊接收用戶提出的授權(quán)訪問權(quán)限的申請(qǐng)，用戶可以提出申請(qǐng)的情況包括：當(dāng)授權(quán)訪問資源目錄模塊判斷用戶無訪問權(quán)限時(shí)以及當(dāng)用戶要訪問的數(shù)據(jù)信息不屬于用戶的授權(quán)訪問權(quán)限內(nèi)。