[發(fā)明專利]一種基于標簽庫的權限管理方法和系統

有效

• 申請?zhí)枺?/td>: 201810019976.1
• 申請日: 2018-01-09
• 公開（公告）號: CN108229206B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設計）人: 邢國華
• 申請（專利權）人: 上海中暢數據技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 吳慶

1.一種基于標簽庫的權限管理方法，其特征在于包括以下步驟：

S1、建立標簽庫；在系統中創(chuàng)建標簽庫，所述標簽庫內標簽分為三類：系統標簽，應用標簽及自定義標簽分別對應系統級數據、應用級數據及自定義數據；

S2、確定標簽匹配規(guī)則；標簽匹配規(guī)則分兩類：匹配數據具有標簽項規(guī)則及匹配已具有標簽的數據所屬數據維護組規(guī)則；

S3、設置標簽組和用戶角色；將標簽庫中的標簽根據系統需要分組形成標簽組，并進行授權功能；標簽組創(chuàng)建后按業(yè)務劃分將標簽組與用戶角色進行關聯使用戶角色具有標簽組內所有標簽的權限，用戶角色內包含的用戶同樣具有對應標簽組內所有標簽的權限；

S4、維護組管理；創(chuàng)建維護組，指定該維護組所具有的系統標簽及應用標簽，指定維護組組長及組內成員；維護組將按業(yè)務系統數據分組存儲進行維護。

2.根據權利要求1所述的一種基于標簽庫的權限管理方法，其特征在于：所述步驟S1內標簽庫為樹形結構即支持父子類型的存在：系統下有子系統，子系統下有分二級子系統；創(chuàng)建標簽時按標簽分類創(chuàng)建到各分類下。

3.根據權利要求1所述的一種基于標簽庫的權限管理方法，其特征在于：所述步驟S2內所述匹配數據具有標簽項規(guī)則是在標簽創(chuàng)建時進行定義；用戶提交數據后將新增數據與標簽項規(guī)則進行匹配，匹配成功后將新增數據標記為匹配成功的標簽項，匹配不成功的將數據統一存放在數據倉庫中手工匹配。

4.根據權利要求3所述的一種基于標簽庫的權限管理方法，其特征在于：所述標簽項規(guī)則包括IP地址及系統名稱。

5.根據權利要求1所述的一種基于標簽庫的權限管理方法，其特征在于：所述步驟S4創(chuàng)建維護組后，將維護組標簽及數據設置標識標簽相匹配，數據自動歸到維護組內；用戶登陸系統后首先獲取用戶角色以及角色相對應的標簽組和標簽，如用戶所授予的標簽與維護組的標簽相匹配，該用戶將具備維護組的維護權限。

6.根據權利要求5所述的一種基于標簽庫的權限管理方法，其特征在于：所述維護權限包括數據修改及刪除。

7.應用權利要求1至6任一權利要求中方法的一種基于標簽庫的權限管理系統，其特征在于：包括標簽、用戶、用戶角色、權限、數據實例和維護組；所述標簽的集合構成標簽庫；所述用戶角色與所述標簽庫關聯；所述權限包括訪問權限及維護權限，所述權限與所述標簽庫關聯；所述數據實例具有所述標簽；所述維護組用于分類管理所述數據實例。

8.根據權利要求7所述的一種基于標簽庫的權限管理系統，其特征在于：所述標簽包括系統標簽、應用標簽及自定義標簽。

9.根據權利要求7所述的一種基于標簽庫的權限管理系統，其特征在于：還包括組織機構，所述組織機構為所述用戶所在的部門組織，與所述用戶建立組織用戶關系。

10.根據權利要求9所述的一種基于標簽庫的權限管理系統，其特征在于：還包括職務，所述職務為所述用戶在所述部門組織中承擔的職務信息；所述權限中用所述職務表明訪問數據的范圍。