[發明專利]基于用戶權限的業務處理方法、系統及電子設備和介質

在審

• 申請號: 202011058002.8
• 申請日: 2020-09-30
• 公開（公告）號: CN112182619A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 杜志宏;夏志富;鄧慎恢;顏衛彬
• 申請（專利權）人: 澳優乳業（中國）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王曉坤

1.一種基于用戶權限的業務處理方法，其特征在于，包括：

獲取當前登錄用戶的當前職責類型；所述職責類型為根據用戶角色類型和數據訪問維度預先為所述當前登錄用戶分配的職責，所述用戶角色類型用于定義功能模塊使用權限和功能模塊操作權限；

根據所述當前職責類型，向權限中心服務獲取對應的當前權限信息；

當接收到所述當前登錄用戶通過用戶終端發起的業務操作后，根據所述當前權限信息判斷是否允許對所述業務操作進行響應。

2.根據權利要求1所述的業務處理方法，其特征在于，還包括：

接收所述用戶終端發起的職責切換請求，獲取為所述當前登錄用戶預先分配的所有職責類型；

將所述所有職責類型通過可視化界面進行顯示，以接收所述用戶終端針對目標職責類型下發的選擇指令；

根據所述目標職責類型，向所述權限中心服務獲取對應的目標權限信息，以便后續根據所述目標權限信息進行業務操作的響應控制或禁止控制。

3.根據權利要求1所述的業務處理方法，其特征在于，所述權限中心服務用于保存預先配置的所有權限信息，所述權限信息的配置過程包括：

通過可視化界面對所有功能模塊、針對功能模塊的具體操作類型以及所有數據訪問維度進行顯示；

獲取針對所述功能模塊和所述具體操作類型的選擇指令，根據所述功能模塊和所述具體操作類型的不同組合方式生成對應不同的用戶角色類型；

獲取針對所述用戶角色類型和所述數據訪問維度的選擇指令，根據所述用戶角色類型和所述數據訪問維度的不同組合方式生成對應不同的職責類型；

根據業務需求為已注冊用戶分配所述職責類型，以使用戶具備所述職責類型對應的功能模塊使用權限、功能模塊操作權限以及數據訪問權限。

4.根據權利要求3所述的業務處理方法，其特征在于，還包括：

生成用戶角色類型列表和職責類型列表；

接收針對所述用戶角色類型列表和/或所述職責類型列表的更新指令，以根據所述更新指令進行新增/刪除/修改操作。

5.根據權利要求1所述的業務處理方法，其特征在于，所述當接收到所述當前登錄用戶通過用戶終端發起的業務操作后，根據所述當前權限信息判斷是否允許對所述業務操作進行響應，包括：

當接收到所述當前登錄用戶通過用戶終端發起的業務操作后，判斷當前所述業務操作是否處于所述當前權限信息允許的范圍內；

如果是，則允許對所述業務操作進行響應；

如果否，則返回權限不足的提示信息，并記錄所述當前登錄用戶的非法次數，在所述非法次數大于預設閾值后生成告警信息并發送至管理終端。

6.根據權利要求1至5任一項所述的業務處理方法，其特征在于，所述根據所述當前職責類型，向權限中心服務獲取對應的當前權限信息之后，還包括：

根據所述當前權限信息，確定第一類信息和第二類信息；其中，所述第一類信息包括所述當前登錄用戶在所述當前職責類型下允許訪問的功能模塊和數據庫、允許執行的操作類型，所述第二類信息包括所述當前登錄用戶在所述當前職責類型下禁止訪問的功能模塊和數據庫、禁止執行的操作類型；

在可視化界面對所述第一類信息進行顯示，對所述第二類信息進行隱藏處理或灰化處理。

7.一種基于用戶權限的業務處理系統，其特征在于，包括：

職責類型獲取模塊，用于獲取當前登錄用戶的當前職責類型；所述職責類型為根據用戶角色類型和數據訪問維度預先為所述當前登錄用戶分配的職責，所述用戶角色類型用于定義功能模塊使用權限和功能模塊操作權限；

權限信息獲取模塊，用于根據所述當前職責類型，向權限中心服務獲取對應的當前權限信息；

業務操作控制模塊，用于當接收到所述當前登錄用戶通過用戶終端發起的業務操作后，根據所述當前權限信息判斷是否允許對所述業務操作進行響應。