[發明專利]一種多業務系統集成的用戶權限統一管理方法及平臺

有效

• 申請號: 202010567264.0
• 申請日: 2020-06-19
• 公開（公告）號: CN111970228B
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 吳建廷
• 申請（專利權）人: 吳建廷
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京匯捷知識產權代理事務所(普通合伙) 11531
• 代理人: 馬金華

1.一種多業務系統集成的用戶權限統一管理方法，其特征在于，所述方法包括：

在權限統一管理平臺中建立統一用戶中心；所述用戶中心負責業務系統的用戶、崗位的管理，同時提供業務系統管理自身用戶、崗位的接口；所述統一用戶中心提供用戶、崗位同步接口；所述業務系統通過訪問接口的方式同步業務系統的用戶、崗位；所述業務系統用戶、崗位在同步用戶、崗位時需要通過ClientID進行認證；所述業務系統用戶、崗位變化時通過接口將變更信息同步到統一用戶中心；

在權限統一管理平臺中為多個業務系統設置公用權限和自有權利；所述公用權限包括各個所述業務系統的應用權限、平臺頁面權限、平臺操作權限和平臺服務權限；所述自有權利包括每個所述業務系統向所述權限統一管理平臺注冊的應用頁面權限、應用操作權限和應用服務權限；

組合所述公用權限和所述自有權利，形成權利組合；其中，所述權利組合中的權利的定義是根據各個崗位或業務工作流中的節點制定；

在所述權利組合中建立所述權利和各個所述業務系統中所述崗位的關聯關系；并按照所述崗位的職能進行所述應用操作權限的分配。

2.根據權利要求1所述的多業務系統集成的用戶權限統一管理方法，其特征在于，所述應用權限的生成方法具體包括：

所述業務系統在所述權限統一管理平臺的應用接入頁面申請一個ClientID，并填寫所述業務系統的應用信息；所述應用信息包括業務名稱、地址和端口；

所述權限統一管理平臺依據所述ClientID驗證接入所述業務系統的合法性；審核合法后所述業務系統在所述權限統一管理平臺應用權限生效。

3.根據權利要求1所述的多業務系統集成的用戶權限統一管理方法，其特征在于，所述平臺頁面權限的生成方法具體包括：

所述業務系統在申請到所述應用權限后，在所述權限統一管理平臺的頁面申請接口申請平臺頁面權限；

所述權限統一管理平臺將申請平臺頁面權限的頁面URL提供給所述業務系統；

所述平臺頁面權限經所述權限統一管理平臺審核后生效；

所述平臺操作權限是在所述平臺頁面權限中的平臺頁面上設置控制頁面按鈕操作的權利。

4.根據權利要求1所述的多業務系統集成的用戶權限統一管理方法，其特征在于，所述應用頁面權限和所述應用操作權限的生成方法具體包括：

向所述權限統一管理平臺提供應用頁面注冊文件；所述應用頁面注冊文件包括應用頁面ULR、圖標、排序和層級；

為予以注冊的應用頁面權限分配應用管理員賬號；

通過應用管理員將所述應用頁面權限與崗位建立關聯關系；

若在所述應用頁面權限所屬的應用頁面內增加操作項目，則向所述權限統一管理平臺的請求注冊應用操作權限；

所述權限統一管理平臺提供權限查詢接口給所述業務系統，所述業務系統通過查詢權限接口判斷應用操作權限，以及控制按鈕的顯示。

5.根據權利要求1所述的多業務系統集成的用戶權限統一管理方法，其特征在于，所述平臺服務權限是指所述權限統一管理平臺將自身提供的平臺服務接口公布，所述業務系統通過申請所述平臺服務接口的訪問權限，實現接口的調用,服務權限需要申請審核通過后才能生效。

6.根據權利要求1所述的多業務系統集成的用戶權限統一管理方法，其特征在于，所述應用服務權限是指所述業務系統將應用服務接口對外提供，供其他業務系統調用；所述應用服務權限的生成方法具體包括：

在所述權限統一管理平臺的平臺服務權限所屬的頁面中注冊應用服務權限；

向所述權限統一管理平臺提供服務的地址、請求參數和返回值；

經所述權限統一管理平臺審核通過后將所述應用服務權限展示到平臺服務權限所在的平臺服務列表中。

7.根據權利要求1所述的多業務系統集成的用戶權限統一管理方法，其特征在于，所述權利組合中的權利的定義是根據各個崗位或業務工作流中的節點制定，具體包括：

在相應的權利定義頁面中填寫權利信息，所述權利信息包括權利名稱、權利編碼和所屬機構；

從所述業務系統能夠訪問的平臺頁面和應用頁面中選擇所述權利信息對應權利包含的頁面，得到權利頁面。