[發明專利]多業務系統權限統一管理方法、裝置及系統

有效

• 申請號: 201911170336.1
• 申請日: 2019-11-26
• 公開（公告）號: CN112948777B
• 公開（公告）日: 2023-02-24
• 發明（設計）人: 李盈超
• 申請（專利權）人: 聯易軟件有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 韓暢

本公開提供一種多業務系統權限統一管理方法、裝置及系統，涉及計算機技術領域，能夠解決實現全局統一權限管理的問題。具體技術方案為：預設主賬號和所述多業務系統用戶賬號之間的關聯關系，其中，主賬號的數量為一個，每個業務系統對應一個用戶賬號，所述主賬號和多個用戶賬號對應，每個用戶賬號對應多個應用權限信息；獲取權限操作請求信息；其中，所述權限操作請求信息攜帶有第一業務系統標識和第一權限標識；根據所述權限操作請求信息攜帶的第一業務系統標識查詢對應的業務系統接口，通過所述業務系統接口調用和所述第一權限標識對應的權限管理接口，通過所述權限管理接口訪問對應的權限操作。

技術領域

本公開涉及計算機技術領域，尤其涉及一種多業務系統權限統一管理方法、裝置及系統。

背景技術

在每個軟件系統中用戶權限管理都是系統必備的核心模塊。每個軟件系統都有一套自己的用戶權限管理模型，負責本系統內部的權限管理。

隨著信息化系統向著大平臺，大系統，大數據的方向發展。一個組織或者單位下的多個業務系統需要進行整合集成。不可避免地需要解決用戶權限的問題。因為每個業務系統都有一套自己的權限管理。如果集成一個大平臺后。用戶的權限會分散在多個子系統中。導致用戶權限的分配、回收、管理等難以進行，需要每個系統的管理員都進行權限管理。而且難以獲知用戶的全局權限。造成權限管理困難。

因此需要通過一種統一的方式進行全局用戶權限管理。降低權限管理難度，提升效率。

當前系統集成時對用戶權限的處理方式主要分為兩種：

1：通過單點登錄機制使全局用戶可以通過單點登錄系統進行統一認證登錄。登陸后可跳轉到對應的業務系統。仍然由原來的業務系統進行自身的權限管理。不進行全局權限管理，只完成統一用戶認證。

2：制定標準的用戶權限管理模型。然后各個業務系統按照標準的用戶權限管理模型對自身進行改造。使得全局業務系統都采用統一的權限管理模型實現統一的權限管理。

現有技術的缺點主要表現在：

采用方式一權限仍然由各業務系統管理，無法滿足統一權限管理的需求。

采用方式二可以滿足統一權限管理的需求，但是需要每個業務系統對自身權限管理進行大的改造升級。人員和時間成本都很高。

發明內容

本公開實施例提供一種多業務系統權限統一管理方法、裝置及系統，能夠解決實現全局統一權限管理的問題。所述技術方案如下：

根據本公開實施例的第一方面，提供一種多業務系統權限統一管理方法，該方法包括：

預設主賬號和所述多業務系統用戶賬號之間的關聯關系，其中，主賬號的數量為一個，每個業務系統對應一個用戶賬號，所述主賬號和多個用戶賬號對應，每個用戶賬號對應多個應用權限信息；

獲取權限操作請求信息；其中，所述權限操作請求信息攜帶有第一業務系統標識和第一權限標識；

根據所述權限操作請求信息攜帶的第一業務系統標識查詢對應的業務系統接口，通過所述業務系統接口調用和所述第一權限標識對應的權限管理接口，通過所述權限管理接口訪問對應的權限操作。

在一個實施例中，主賬號和所述多業務系統用戶賬號之間的關聯關系以樹形結構存儲在數據庫中。

在一個實施例中，上述方法還包括：

獲取權限調整請求；所述權限調整請求攜帶第二業務系統標識和第二權限標識，其中，第二業務系統標識和第二權限標識用于確定待調整的業務系統和對應的應用權限；

根據所述權限調整請求，修改所述預設主賬號和所述多業務系統用戶賬號之間的關聯關系。

在一個實施例中，獲取權限操作請求信息包括：