[發明專利]一種用于國際物流軟件系統隔離數據的實現方法

在審

• 申請號: 202011118328.5
• 申請日: 2020-10-19
• 公開（公告）號: CN112348431A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 李延章;阮明
• 申請（專利權）人: 上海帷斡信息技術有限公司
• 主分類號: G06Q10/08
• 分類號: G06Q10/08;G06Q10/10;G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種用于國際物流軟件系統隔離數據的實現方法，其特征在于：基于部門層級的訪問控制配置方法完成數據隔離，具體操作步驟如下：

S1、用戶登錄時系統校驗員工身份、員工角色、主管權限信息；

S2、校驗員工所屬部門、部門角色、部門層級信息；

S3、根據員工信息，檢索業務模塊所屬員工信息里符合的記錄值；

S4、根據部門信息，檢索業務模塊所屬部門信息里符合的記錄值。

2.根據權利要求1所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：S1中的系統包括部門層級管理模塊，部門層級管理模塊由角色模塊、部門模塊以及員工模塊組成。

3.根據權利要求2所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：角色模塊包括角色預設模塊； 其中，角色預設模塊用于用戶自行維護業務數據權限所需角色，具體操作為用戶根據自己公司的組織架構，按不同用戶群所需要的數據權限維護角色，如國際物流業務中常見角色為操作角色、銷售角色、客服角色，角色預設值供部門模塊調用，以限定部門在業務數據查詢中的角色。

4.根據權利要求2所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：部門模塊包括部門名稱定義模塊、部門層級確定模塊、部門權限設置模塊以及部門角色配置模塊； 其中，部門名稱定義模塊通過新增、編輯、刪除功能創建修改部門基礎信息，如管理部，行政部，操作部：

其中，部門層級確定模塊通過選擇部門所屬的上級部門來確立各部門之間的層級關系，創建新部門時強制選擇上級部門； 其中，部門權限設置模塊通過選擇數據開放或數據隔離來實現部門內數據的檢索權限，即選擇數據開放的情況下，部門內部員工可以共享所有數據，選擇數據隔離則只能查詢自已創建的數據； 其中，部門角色配置模塊通過選擇部門角色預設值，實現定義部門在整個業務數據體系中的角色定位。

5.根據權利要求2所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：員工模塊包括資料信息創建模塊、登錄信息管理模塊、主管權限管理模塊以及所屬部門管理模塊； 其中，資料信息創建模塊用于創建修改員工基本資料信息，包括員工的啟用禁用狀態、身份學歷信息、家庭住址、電話信息、合同有效期及興趣愛好的基本信息；其中，登錄信息管理模塊用于用戶登錄名及登錄密碼的管理維護，以便系統通過加密算法校驗登錄信息確認登錄人身份信息； 其中，主管權限管理模塊通過配置主管權限實現部門內數據檢索及編輯權限，即主管有權查看、編輯所有下屬員工的業務數據； 其中，所屬部門管理模塊通過配置部門預設值與部門模塊關聯，以便系統通過部門信息判斷員工的部門角色信息，再確認業務數據權限。

6.根據權利要求1所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：S1中的系統還包括業務模塊。

7.根據權利要求6所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：業務模塊包括業務信息記錄模塊、所屬員工信息記錄模塊、所屬部門信息記錄模塊以及業務數據檢索控制模塊； 其中，業務信息記錄模塊用于記錄基本業務數據信息； 其中，所屬員工信息記錄模塊用于業務數據中記錄不同角色的員工信息； 其中，所屬部門信息記錄模塊用于業務數據中記錄業務所屬部門信息； 其中，業務數據檢索控制模塊的作用在于系統通過登錄員工信息以及員工所屬部門信息，實現業務數據檢索的權限控制。

8.根據權利要求1所描述的用于國際物流軟件系統隔離數據的實現方法，其特征在于：S3和S4中的數據檢索邏輯為： 1）根據當前登錄員工部門角色：檢索業務模塊的所屬部門=登錄部門的記錄值；

2）根據當前登錄員工部門層級關系：檢索業務模塊的所屬部門=所有下級部門的記錄值；

3）根據當前登錄員工部門數據內部開放或內部隔離：檢索業務模塊的所屬員工=當前登錄員工條件下：

①如果內部開放，則可以查看所屬部門全部員工的記錄值；

②如果內部隔離，則可以查看登錄員工自己的記錄值；

4）根據當前登錄員工是否有主管權限：檢索業務模塊的所屬員工=當前登錄員工條件下：

①主管權限可查看登錄部門全部員工的記錄值；

②非主管權限只能查登錄員工自己的記錄值。