[發明專利]一種企業信息管理系統中分配用戶權限的方法

在審

• 申請號: 201711457380.1
• 申請日: 2017-12-28
• 公開（公告）號: CN109977657A
• 公開（公告）日: 2019-07-05
• 發明（設計）人: 王艷玲
• 申請（專利權）人: 廣州允和信息科技有限責任公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供了一種企業信息管理系統中分配用戶權限的方法，該方法包括：設置用戶賬戶的基本權限屬性；根據所述基本權限屬性生成所述用戶賬戶的基本權限碼；設置所述用戶賬戶的額外權限屬性；根據所述額外權限屬性生成所述用戶賬戶的額外權限碼；將所述額外權限碼疊加至所述基本權限碼上以形成總權限碼；根據所述總權限碼為所述用戶賬戶下發相應的用戶權限。實施本發明可以提升企業信息管理系統中權限調整的靈活性，以及避免現有的權限調整中出現的安全風險。

技術領域

本發明涉及信息管理系統中權限控制領域，尤其涉及一種企業信息管理系統中分配用戶權限的方法。

背景技術

在企業信息管理系統中，對系統信息的權限控制是衡量一個系統能否滿足用戶需要的核心功能，也是系統安全體系、用戶體驗的重要組成部分。系統中包含的諸多功能要針對不同等級的用戶實現差別化展現，其目的是使用戶在系統中的操作權限與其實際工作中所取得的權限相匹配，例如用戶登錄系統后，判斷該用戶具有增加、刪除、修改、查詢、審批等哪些權限，亦或是其他管理權限(系統管理員特有)，以及上述權限適用于哪些模塊和其涉及的數據范圍。不同等級的用戶其具有的權限不同，例如生產部門中，部門管理員用戶具有多種權限，例如查詢生產數據權限、查詢本部門內所有員工考勤數據的權限、查詢本部門內公費支出權限，而該生產部門中的生產操作員用戶僅具有查看生產數據的權限。

進一步地，成熟的權限控制還包括快速調整權限和分發權限的方面，即允許系統的管理員將新的權限賦予系統中的用戶，或調整系統中的用戶已取得的權限，這有助于系統靈活地應對人事變動，以及靈活地實現部門間協作完成某一工作任務。

現有的企業信息管理系統使用數據庫來實現權限映射，例如通過預先定義的數據庫表來存儲用戶及其對應的權限項。一旦涉及對用戶的權限的調整，需要企業信息管理系統的開發者調整數據庫表才可實現，因此增加了額外的維護成本。

一些企業信息管理系統具有一維的權限管理結構，即僅通過一個系統管理員進行權限管理，這種權限管理的方式僅適用于中小型企業，對于包括多個子單位的大型集團企業并不適用，因為負責權限管理的管理員工作量過大。另一些企業信息管理系統具有復雜的定義權限和管理權限的規則，但是其權限管理的基本邏輯是按照匹配實際組織機構向下管理的邏輯來實現，即當前用戶的所有權限只適用于其所在單位下級單位進行分配和操作，技術上無法對同級單位信息進行授權或下級單位操作上級單位授權。例如集團內第一公司的用戶原則上的所有授權只能針對第一公司及下屬單位，權限管理員無法授權第一公司的用戶對第二公司的數據進行操作，但在實際使用中，卻時常有這樣的需求，如單位間互相檢查業務或審核。正常邏輯下，兩個同級級單位之間、下級和上級單位之間，是不能進行數據操作的，要操作，只能將一個單位用戶在系統上做“單位調動”達到從新定崗的調整，這具有相當大操作風險。

發明內容

為了克服現有技術中的上述缺陷，本發明提供了一種企業信息管理系統中分配用戶權限的方法，該方法包括：

設置用戶賬戶的基本權限屬性；

根據所述基本權限屬性生成所述用戶賬戶的基本權限碼；

設置所述用戶賬戶的額外權限屬性；

根據所述額外權限屬性生成所述用戶賬戶的額外權限碼；

將所述額外權限碼疊加至所述基本權限碼上以形成總權限碼；

根據所述總權限碼為所述用戶賬戶下發相應的用戶權限。

根據本發明的一個方面，該方法中所述基本權限屬性包括單位屬性；所述單位屬性根據所述用戶賬戶所歸屬的組織機構樹生成。

根據本發明的另一個方面，該方法中所述基本權限屬性還包括角色屬性；所述角色屬性根據系統管理員的自定義操作生成。