[發明專利]一種基于標簽庫的權限管理方法和系統

有效

• 申請號: 201810019976.1
• 申請日: 2018-01-09
• 公開（公告）號: CN108229206B
• 公開（公告）日: 2021-08-24
• 發明（設計）人: 邢國華
• 申請（專利權）人: 上海中暢數據技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 吳慶

本發明公開了一種基于標簽庫的權限管理方法和系統，資源數據和標簽庫通過辨別規則相關聯、角色權限訪問與標簽相接合，能讓數據自動辨別資源權限歸屬，使用范圍廣泛，涉及數據權限交互的系統權限處理中都可以使用本發明提供的方法和系統。本發明的一種基于標簽庫的權限管理方法和系統，建立標簽庫，集中管理分類更明確；自定義匹配規則，標簽管理更靈活；維護組管理，數據歸屬辨識度高。因此，本發明的一種基于標簽庫的權限管理方法和系統具有操作方便可維護性高，管理精細化程度高，維護成本低，維護效率高的優點。

技術領域

本發明涉及軟件系統建設權限管理技術領域，尤其是涉及一種基于標簽庫的權限管理方法和系統。

背景技術

在傳統的軟件系統建設權限管理搭建時，一般的做法都是將系統中權限管理分為用戶、組織、角色、功能、權限等五個部分，常規做法如用戶屬于組織、組織關聯角色、角色關聯資源、資源關聯權限操作等。當一個用戶登陸進入系統后，系統根據用戶標識去搜索用戶所在的角色，角色又關聯了若干資源和操作權限，從而達到一個用戶進入系統后能對哪些功能模塊和數據具有操作權限，每當增加新資源數據時都需要將資源數據增加到相應角色中去，使資源與角色建立關聯才能使用戶具有新資源數據的訪問權限。這一步驟對系統資源數據的識別和便捷性有著較大的影響，人工辨別資源分類、分類模糊，這樣造成資源維護辨識度低、操作效率下降。

現有的技術方案存在的問題和缺點為：辨識度低、便捷性差、資源分類辨別模糊、效率低造成系統可維護性降低，設計無法滿足權限管理的多變性和精細化操作。

因此，設計一種新的權限管理系統和方法，能讓數據自動辨別資源權限歸屬方法，是軟件項目權限管理的迫切需求。

發明內容

本發明所要解決的技術問題是提供一種效率高，可維護性高的基于標簽庫的權限管理方法和系統。

為了實現上述目的，本發明采用以下技術方案：

一種基于標簽庫的權限管理方法，包括以下步驟：S1、建立標簽庫；在系統中創建標簽庫，所述標簽庫內標簽分為三類：系統標簽，應用標簽及自定義標簽分別對應系統級數據、應用級數據及自定義數據；S2、確定標簽匹配規則；標簽匹配規則分兩類：匹配數據具有標簽項規則及匹配已具有標簽的數據所屬數據維護組規則；S3、設置標簽組和用戶角色；將標簽庫中的標簽根據系統需要分組形成標簽組，并進行授權功能；標簽組創建后按業務劃分將標簽組與用戶角色進行關聯使用戶角色具有標簽組內所有標簽的權限，用戶角色內包含的用戶同樣具有對應標簽組內所有標簽的權限；S4、維護組管理；創建維護組，指定該維護組所具有的系統標簽及應用標簽，指定維護組組長及組內成員；維護組將按業務系統數據分組存儲進行維護。

作為一種優選的技術方案，所述步驟S1內標簽庫為樹形結構即支持父子類型的存在：系統下有子系統，子系統下有分二級子系統；創建標簽時按標簽分類創建到各分類下。

作為一種優選的技術方案，所述步驟S2內所述匹配數據具有標簽項規則是在標簽創建時進行定義；用戶提交數據后將新增數據與標簽項規則進行匹配，匹配成功后將新增數據標記為匹配成功的標簽項，匹配不成功的將數據統一存放在數據倉庫中手工匹配。

作為一種進一步優選的技術方案，所述標簽項規則包括IP地址及系統名稱。

作為一種優選的技術方案，所述步驟S4創建維護組后，將維護組標簽及數據設置標識標簽相匹配，數據自動歸到維護組內；用戶登陸系統后首先獲取用戶角色以及角色相對應的標簽組和標簽，如用戶所授予的標簽與維護組的標簽相匹配，該用戶將具備維護組的維護權限。

作為一種進一步優選的技術方案，所述維護權限包括數據修改及刪除。