[發明專利]一種信息系統的用戶分級授權管理方法和裝置

在審

• 申請號: 201911141036.0
• 申請日: 2019-11-20
• 公開（公告）號: CN111079127A
• 公開（公告）日: 2020-04-28
• 發明（設計）人: 黃蓉;傅錦榮;李澤波;沈旭明
• 申請（專利權）人: 武漢達夢數據技術有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 向彬

1.一種信息系統的用戶分級授權管理方法，其特征在于，包括：

在數據庫中創建分級授權相關表，以便信息系統為各行政區劃級別下的各行政區劃轄區分別設置分級管理員，由所述分級管理員負責其對應轄區內用戶的權限管理，進而實現分級授權管理；

其中，所述分級授權相關表包括菜單分級授權表和功能分級授權表；所述菜單分級授權表中存儲有每個分級管理員的菜單權限，所述功能分級授權表中存儲有每個分級管理員的系統權限。

2.根據權利要求1所述的信息系統的用戶分級授權管理方法，其特征在于，所述在數據庫中創建菜單分級授權表和功能分級授權表之前，所述方法還包括：

在數據庫中創建多個實體表，以便信息系統實現各類實體管理；

其中，所述實體表包括用戶表、角色表、系統菜單表、系統權限表和機構部門表；相應地，所述實體管理包括用戶管理、角色管理、菜單管理、權限管理和機構部門管理。

3.根據權利要求2所述的信息系統的用戶分級授權管理方法，其特征在于，所述實體表用于存儲各類實體信息；其中，用戶表用于存儲信息系統中各用戶的基本信息，包括用戶名、用戶賬號、用戶登錄密碼、用戶所屬行政區劃、用戶所屬機構ID和用戶所屬部門ID中的一項或多項；

所述角色表用于存儲信息系統中各角色的基本信息，包括角色名、角色代碼、角色所屬機構ID和角色所屬部門ID中的一項或多項；

所述系統菜單表用于存儲信息系統中的菜單信息，包括菜單名、菜單代碼、菜單調用模塊代碼和菜單類型中的一項或多項；

所述系統權限表用于存儲信息系統中的權限信息，包括權限名和權限編號；

所述機構部門表用于存儲信息系統中的機構及部門信息，包括機構或部門名稱、機構或部門編號、機構或部門所屬行政區劃以及部門所屬機構中的一項或多項。

4.根據權利要求2所述的信息系統的用戶分級授權管理方法，其特征在于，在所述在數據庫中創建菜單分級授權表和功能分級授權表之前，且所述在數據庫中創建多個實體表之后，所述方法還包括：

在數據庫中創建多個關系表，以便信息系統實現各類實體之間的關聯；

其中，所述關系表包括用戶角色關聯表、角色菜單關聯表、菜單權限關聯表和角色權限關聯表，所述實體之間的關聯包括用戶關聯角色、角色關聯菜單和菜單關聯權限。

5.根據權利要求4所述的信息系統的用戶分級授權管理方法，其特征在于，所述關系表用于存儲各實體表的關系數據；其中，所述用戶角色關聯表連接用戶表和角色表，用于存儲信息系統中每個用戶所擁有的角色；

所述角色菜單關聯表連接角色表和系統菜單表，用于存儲信息系統中每個角色所擁有的菜單權限；

所述菜單權限關聯表連接系統菜單表和系統權限表，用于存儲信息系統中每個菜單所擁有的系統權限；

所述角色權限關聯表連接角色表和系統權限表，用于存儲信息系統中每個角色所擁有的系統權限。

6.根據權利要求1-5任一所述的信息系統的用戶分級授權管理方法，其特征在于，所述菜單分級授權表中存儲的具體字段包括用戶名和菜單編號，所述功能分級授權表中存儲的具體字段包括用戶名和權限編號。

7.根據權利要求1所述的信息系統的用戶分級授權管理方法，其特征在于，所述為各行政區劃級別下的各行政區劃轄區分別設置分級管理員，由所述分級管理員負責其對應轄區內用戶的權限管理，具體為：

將用戶按照行政區劃級別分為n個級別，并將最高級別的一個或多個用戶設置為超級管理員；其中，n≥2，所述超級管理員為最高級別的分級管理員，擁有最高的系統權限和最多的分級權限；

按照行政區劃級別由高到低的順序，由超級管理員開始逐級為相鄰下一級別用戶所在的轄區設置分級管理員，同時逐級為相鄰下一級別的分級管理員授予分級權限；其中，各分級管理員對其轄區內的用戶授予菜單權限和系統權限。