[發(fā)明專利]一種支持多系統(tǒng)統(tǒng)一用戶管理的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911397265.9
• 申請(qǐng)日: 2019-12-30
• 公開（公告）號(hào): CN111159689A
• 公開（公告）日: 2020-05-15
• 發(fā)明（設(shè)計(jì)）人: 鄧杰
• 申請(qǐng)（專利權(quán)）人: 深圳市中易科技有限責(zé)任公司
• 主分類號(hào): G06F21/41
• 分類號(hào): G06F21/41;G06F21/45;G06F16/27
• 代理公司: 北京慕達(dá)星云知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11465
• 代理人: 曹鵬飛

本發(fā)明公開了一種支持多系統(tǒng)統(tǒng)一用戶管理的方法和系統(tǒng)，所述系統(tǒng)包括：子系統(tǒng)管理模塊，用于基于子系統(tǒng)信息對(duì)子系統(tǒng)進(jìn)行注冊(cè)和管理；角色管理模塊，用于管理角色，并對(duì)角色關(guān)聯(lián)用戶信息和權(quán)限點(diǎn)；登錄模塊，用于驗(yàn)證輸入的賬號(hào)密碼是否正確，若正確，則在登錄子系統(tǒng)時(shí)，檢測(cè)會(huì)話是否過期，如果未過期，則檢驗(yàn)票據(jù)是否有效，若有效，則基于預(yù)先設(shè)定的權(quán)限點(diǎn)授權(quán)訪問。本發(fā)明提供的支持多系統(tǒng)統(tǒng)一用戶管理的方法及系統(tǒng)，支持各個(gè)子系統(tǒng)、用戶信息以及用戶權(quán)限的統(tǒng)一管理，幫助企業(yè)運(yùn)維部門對(duì)不同的子系統(tǒng)進(jìn)行歸一化的管理，優(yōu)化系統(tǒng)運(yùn)維管理的步驟，不僅減少了運(yùn)維部門的工作內(nèi)容，還能保障企業(yè)內(nèi)部系統(tǒng)的安全性和穩(wěn)定性。

技術(shù)領(lǐng)域

本發(fā)明涉及業(yè)務(wù)系統(tǒng)管理技術(shù)領(lǐng)域，更具體的說是涉及一種支持多系統(tǒng)統(tǒng)一用戶管理的方法及系統(tǒng)。

背景技術(shù)

企業(yè)在管理過程中，針對(duì)不同的企業(yè)業(yè)務(wù)需要，會(huì)有很多不同的IT系統(tǒng)，企業(yè)員工訪問不同的業(yè)務(wù)系統(tǒng)，需要記住該系統(tǒng)的訪問地址，以及不同系統(tǒng)的訪問賬號(hào)密碼。

隨著企業(yè)的發(fā)展，IT系統(tǒng)越來越多，目前還停留在企業(yè)員工單獨(dú)去記錄所需系統(tǒng)的地址、賬號(hào)、密碼的階段，企業(yè)員工的工作量會(huì)越來越大，并且也需要針對(duì)不同的系統(tǒng)去設(shè)置相應(yīng)的權(quán)限。這樣會(huì)導(dǎo)致無論是從企業(yè)內(nèi)部的系統(tǒng)管理還是企業(yè)員工對(duì)系統(tǒng)的使用，會(huì)造成很多額外的工作內(nèi)容，甚至?xí)斐善髽I(yè)的各個(gè)系統(tǒng)之間的信息壁壘。

因此，如何提供一種支持多系統(tǒng)統(tǒng)一管理的方法和系統(tǒng)本領(lǐng)域技術(shù)人員亟需解決的問題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供了一種支持多系統(tǒng)統(tǒng)一用戶管理的方法及系統(tǒng)，能夠幫助企業(yè)將各個(gè)系統(tǒng)集成在一起，進(jìn)行統(tǒng)一化的管理，從而幫助企業(yè)優(yōu)化運(yùn)維管理流程。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用如下技術(shù)方案：

一種支持多系統(tǒng)統(tǒng)一用戶管理的系統(tǒng)，包括：

子系統(tǒng)管理模塊，用于基于子系統(tǒng)信息對(duì)子系統(tǒng)進(jìn)行注冊(cè)和管理；

角色管理模塊，用于管理角色，并對(duì)角色關(guān)聯(lián)用戶信息和權(quán)限點(diǎn)；

登錄模塊，用于驗(yàn)證輸入的賬號(hào)密碼是否正確，若正確，則在登錄子系統(tǒng)時(shí)，檢測(cè)會(huì)話是否過期，如果未過期，則檢驗(yàn)票據(jù)是否有效，若有效，則基于預(yù)先設(shè)定的權(quán)限點(diǎn)授權(quán)訪問。

優(yōu)選的，所述登錄模塊還用于當(dāng)會(huì)話過期或者票據(jù)失效時(shí)，重新驗(yàn)證賬號(hào)密碼，若賬號(hào)密碼正確，則隨機(jī)分配校驗(yàn)ID和系統(tǒng)key，將校驗(yàn)ID和系統(tǒng)key存入數(shù)據(jù)庫，并生成票據(jù)；將票據(jù)寫入Redis數(shù)據(jù)庫，設(shè)置過期時(shí)間。

優(yōu)選的，還包括：用戶信息管理模塊，所述用戶信息管理模塊用于統(tǒng)一管理用戶信息，并將用戶信息同步到各個(gè)子系統(tǒng)。

優(yōu)選的，所述用戶信息管理模塊包括：批量數(shù)據(jù)同步單元和增量數(shù)據(jù)同步單元；

所述批量數(shù)據(jù)同步單元用于通過數(shù)據(jù)同步接口將批量數(shù)據(jù)同步到各個(gè)子系統(tǒng)；

所述增量數(shù)據(jù)同步單元用于采用MQ信息隊(duì)列的方式將變更的用戶信息同步到各個(gè)子系統(tǒng)。

優(yōu)選的，還包括：統(tǒng)一報(bào)表模塊，所述統(tǒng)一報(bào)表模塊用于通過數(shù)據(jù)庫同步的方式批量地同步子系統(tǒng)的報(bào)表數(shù)據(jù)，并進(jìn)行統(tǒng)計(jì)，具體包括：

同步單元，用于通過數(shù)據(jù)同步組件logstash按照預(yù)設(shè)時(shí)間從子系統(tǒng)數(shù)據(jù)庫收集業(yè)務(wù)視圖數(shù)據(jù)并寫入到報(bào)表數(shù)據(jù)倉庫中；

統(tǒng)計(jì)單元，用于定時(shí)調(diào)用報(bào)表數(shù)據(jù)倉庫中的業(yè)務(wù)視圖數(shù)據(jù)，并進(jìn)行統(tǒng)計(jì)。

一種支持多系統(tǒng)統(tǒng)一用戶管理的方法，適用于上述的一種支持多系統(tǒng)統(tǒng)一用戶管理的系統(tǒng)，所述方法包括：

基于子系統(tǒng)信息對(duì)子系統(tǒng)進(jìn)行注冊(cè)和管理；

管理角色，并對(duì)角色關(guān)聯(lián)用戶信息和權(quán)限點(diǎn)；