[發明專利]一種信息系統的用戶分級授權管理方法和裝置

在審

• 申請號: 201911141036.0
• 申請日: 2019-11-20
• 公開（公告）號: CN111079127A
• 公開（公告）日: 2020-04-28
• 發明（設計）人: 黃蓉;傅錦榮;李澤波;沈旭明
• 申請（專利權）人: 武漢達夢數據技術有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 向彬

本發明涉及信息管理技術領域，具體涉及一種信息系統的用戶分級授權管理方法和裝置，方法包括：在數據庫中創建分級授權相關表，以便信息系統為各行政區劃級別下的各行政區劃轄區分別設置分級管理員，由分級管理員負責其對應轄區內用戶的權限管理；其中，分級授權相關表包括菜單分級授權表和功能分級授權表；菜單分級授權表中存儲有每個分級管理員的菜單權限；功能分級授權表中存儲有每個分級管理員的系統權限。本發明可針對各行政級別下的各行政區劃轄區分別設置分級管理員，負責對應轄區內用戶的權限管理，與傳統一個系統管理員相比有效提高了用戶權限的管理效率，而且可實現不同轄區間的權限隔離和權限分配責任透明化。

【技術領域】

本發明涉及信息管理技術領域，具體涉及一種信息系統的用戶分級授權管理方法和裝置。

【背景技術】

在信息系統中，針對不同用戶的不同系統操作權限都是通過權限管理來實現的。目前，權限管理的手段基本上都是對各類不同用戶根據其行政區劃、機構部門等分類，提煉出一組組所需的系統權限，再創建角色并通過系統管理員對角色授予系統權限，最后將不同類別的用戶分別歸類于不同角色中實現。

上面這種通過系統管理員授予角色權限，并分配給不同用戶的方法，在一些用戶數不多、系統菜單功能少、系統用戶對權限分類要求不高的系統中可以較好地實現權限管理。但是，對于用戶數量多且用戶種類復雜、各個用戶對系統的操作權限需求變化大的系統，單純由系統管理員來管理這么多用戶的系統權限需求是不合適的，會導致系統管理員花大量時間來處理用戶權限，且隨著用戶需求的變更，權限管理也會越來越雜亂無章。

以云南省某省級國土信息系統為例，該信息系統的用戶包括省級機關使用人員、云南省共16個市州的各個國土局各科室使用人員、云南省共129個區縣的各個國土局國土所各科室使用人員，這些系統用戶如果都由系統管理員來管理系統權限，是不現實的。

鑒于此，克服上述現有技術所存在的缺陷是本技術領域亟待解決的問題。

【發明內容】

本發明需要解決的技術問題是：

傳統方法僅通過一個系統管理員授予角色權限并分配給不同用戶來實現權限管理，這對于用戶數量多、用戶種類復雜、各個用戶對系統的操作權限需求變化大的系統來說，系統管理員需花大量時間來處理用戶權限，且隨著用戶需求的變更，權限管理也會越來越雜亂無章。

本發明通過如下技術方案達到上述目的：

第一方面，本發明提供了一種信息系統的用戶分級授權管理方法，包括：

在數據庫中創建分級授權相關表，以便信息系統為各行政區劃級別下的各行政區劃轄區分別設置分級管理員，由所述分級管理員負責其對應轄區內用戶的權限管理，進而實現分級授權管理；

其中，所述分級授權相關表包括菜單分級授權表和功能分級授權表；所述菜單分級授權表中存儲有每個分級管理員的菜單權限，所述功能分級授權表中存儲有每個分級管理員的系統權限。

優選的，所述在數據庫中創建菜單分級授權表和功能分級授權表之前，所述方法還包括：

在數據庫中創建多個實體表，以便信息系統實現各類實體管理；

其中，所述實體表包括用戶表、角色表、系統菜單表、系統權限表和機構部門表；相應地，所述實體管理包括用戶管理、角色管理、菜單管理、權限管理和機構部門管理。

優選的，所述實體表用于存儲各類實體信息；其中，用戶表用于存儲信息系統中各用戶的基本信息，包括用戶名、用戶賬號、用戶登錄密碼、用戶所屬行政區劃、用戶所屬機構ID和用戶所屬部門ID中的一項或多項；

所述角色表用于存儲信息系統中各角色的基本信息，包括角色名、角色代碼、角色所屬機構ID和角色所屬部門ID中的一項或多項；