[發明專利]基于用戶權限的業務處理方法、系統及電子設備和介質

在審

• 申請號: 202011058002.8
• 申請日: 2020-09-30
• 公開（公告）號: CN112182619A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 杜志宏;夏志富;鄧慎恢;顏衛彬
• 申請（專利權）人: 澳優乳業（中國）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王曉坤

本申請公開了一種基于用戶權限的業務處理方法、系統及電子設備和介質，方法包括：獲取當前登錄用戶的當前職責類型；職責類型為根據用戶角色類型和數據訪問維度預先為當前登錄用戶分配的職責，用戶角色類型用于定義功能模塊使用權限和功能模塊操作權限；根據當前職責類型，向權限中心服務獲取對應的當前權限信息；接收到當前登錄用戶通過用戶終端發起的業務操作后，根據當前權限信息判斷是否允許對業務操作進行響應。本申請通過增加職責、用戶角色的權限管理維度，提供精細化的權限管理方式，滿足用戶具備不同職責類型時的權限控制需求，提高了系統整體的安全性。利用權限中心服務現權限信息共享，避免各系統重復建設權限中心導致的資源浪費問題。

技術領域

本申請涉及權限管理技術領域，更具體地說，涉及一種基于用戶權限的業務處理方法、系統及一種電子設備和一種計算機可讀存儲介質。

背景技術

隨著現代社會的信息化發展，公司普遍存在使用一個或多個信息化系統的情況，一方面系統均有權限控制需求，另一方面，公司不同部門不同職位的人員對權限也有不同的要求。例如，若為每個系統單獨設置一套權限體系，則當入職一位新人或人員崗位存在調動時，人資或信息化部門同事需要進入多個系統進行設置，工作量大、出錯概率高、系統數據的管控難度大。又例如，若職工A為采購主管，其可導出所有供應商的信息，職工B為采購專員，其僅具備新增采購訂單的權限，若不做權限設置，職工B也可導出所有供應商的信息，則可能存在數據泄露的安全隱患。

由于公司可能涉及多個不同部門，不同的部門具備不同的權限，如研發部門可以有項目立項的功能權限，但人資部門無項目立項的功能權限。而同一個部門內，不同崗位人員也有著不同的權限要求，如采購主管與采購專員，采購主管可以查看采購部門所有人員的系統操作數據，不同采購專員的權限控制可能也不同。為此，如何進行統一精細化的權限設置，以供業務管控使用是本領域技術人員需要解決的問題。

發明內容

本申請的目的在于提供一種基于用戶權限的業務處理方法、系統及一種電子設備和一種計算機可讀存儲介質，能夠提供統一精細化的權限管理方式。

為實現上述目的，本申請提供了一種基于用戶權限的業務處理方法，包括：

獲取當前登錄用戶的當前職責類型；所述職責類型為根據用戶角色類型和數據訪問維度預先為所述當前登錄用戶分配的職責，所述用戶角色類型用于定義功能模塊使用權限和功能模塊操作權限；

根據所述當前職責類型，向權限中心服務獲取對應的當前權限信息；

當接收到所述當前登錄用戶通過用戶終端發起的業務操作后，根據所述當前權限信息判斷是否允許對所述業務操作進行響應。

可選的，還包括：

接收所述用戶終端發起的職責切換請求，獲取為所述當前登錄用戶預先分配的所有職責類型；

將所述所有職責類型通過可視化界面進行顯示，以接收所述用戶終端針對目標職責類型下發的選擇指令；

根據所述目標職責類型，向所述權限中心服務獲取對應的目標權限信息，以便后續根據所述目標權限信息進行業務操作的響應控制或禁止控制。

可選的，所述權限中心服務用于保存預先配置的所有權限信息，所述權限信息的配置過程包括：

通過可視化界面對所有功能模塊、針對功能模塊的具體操作類型以及所有數據訪問維度進行顯示；

獲取針對所述功能模塊和所述具體操作類型的選擇指令，根據所述功能模塊和所述具體操作類型的不同組合方式生成對應不同的用戶角色類型；

獲取針對所述用戶角色類型和所述數據訪問維度的選擇指令，根據所述用戶角色類型和所述數據訪問維度的不同組合方式生成對應不同的職責類型；