[發明專利]一種用于大型軟件的權限組織結構及權限管理方法

在審

• 申請號: 202011245118.2
• 申請日: 2020-11-10
• 公開（公告）號: CN112269971A
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 李貞昊;雷航;洪磊;戴瑞婷;蒲岍岍
• 申請（專利權）人: 電子科技大學
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/31;G06F8/34;G06F8/38
• 代理公司: 成都虹盛匯泉專利代理有限公司 51268
• 代理人: 王偉

1.一種用于大型軟件的權限組織結構，其特征在于，由數據集合和數據關系組成；

所述數據集合包括用戶集合、用戶組集合、功能集合、菜單集合、業務數據集合、數據權限元組集合、狀態標示集合、權限控制規則集合和會話數據集合；

所述數據關系包括用戶與用戶組關系、用戶組集合關系、功能權限關系、菜單功能隸屬關系、菜單功能對應關系、數據模型與功能對應關系、數據狀態映射關系、數據狀態與權限關系和會話用戶與權限關系。

2.根據權利要求1所述的一種用于大型軟件的權限組織結構，其特征在于，所述數據集合分別定義如下：

用戶集合：存儲了有權限使用本軟件的用戶，該集合中至少包含用戶的唯一標識或ID；

用戶組集合：存儲了軟件系統中用戶可被分配的所有用戶組，該集合中至少包含用戶組的唯一標識或ID；

功能集合：存儲了軟件系統中的所有運行的功能；

菜單集合：存儲了軟件系統中所有存在權限變化的菜單元素，該集合中至少包含菜單的唯一標識或ID；

業務數據集合：存儲的是軟件的業務數據；

數據權限元組集合：業務數據集合的橫向子集合，即業務數據集合中每條數據都應包含數據權限元組，該數據權限元組包含：數據生成時間、數據最近更新時間、數據狀態、數據創建人；

狀態標示集合：軟件系統中所有數據狀態的解釋內容集合；

權限控制規則集合：存儲的是權限控制規則，該集合的每一項均代表一個權限規則，每一項規則中定義了用戶組標識、功能標識、業務數據來源標識、數據狀態標識，以及規則界定標識(允許或禁止)；

會話數據集合：該集合包含了系統中正處于登錄狀態用戶的基本信息。

3.根據權利要求1所述的一種用于大型軟件的權限組織結構，其特征在于，所述關系集合分別定義如下：

用戶與用戶組關系：表示用戶屬于的用戶組，同一用戶允許屬于多個用戶組；

用戶組集合關系：表示用戶組存在于哪些權限規則中；

功能權限關系：表示軟件中的不同功能點存在于哪些權限規則中；

菜單功能隸屬關系：表示某個菜單在權限滿足時，是否會以特定的位置和視覺形態出現有功能點中；

菜單功能對應關系：表示某個菜單在執行時所對應的功能點；

數據模型與功能對應關系：表示某個業務數據集在權限滿足時，是否在某個功能點中被用到；

數據狀態映射關系：表示某個業務數據集中數據狀態所對應的狀態含義；

數據狀態與權限關系：表示某個業務數據集是否受權限規則表的控制；

會話用戶與權限關系：表示了當前登錄的用戶的哪些權限規則是生效的。

以上關系通過在對應的集合中增加另一關系對象的唯一性標識的方式來實現。

4.一種用于大型軟件的權限管理方法，其特征在于，包括以下步驟：

P1、進入權限管理功能，為權限檢查準備必要數據；

P2、檢查功能權限：檢查當前登錄的用戶是否能訪問用戶請求訪問的功能；

P3、載入菜單及權限數據：找出用戶請求訪問的功能涉及的菜單并完成權限判斷；

P4、處理數據：處理用戶請求訪問的功能對數據的操作，通過對數據庫的查詢語句的生成、構造，實現更細致的權限控制；

P5、返回功能權限不夠的信息：若整個權限檢查過程在P2階段未獲得通過，則執行本步驟，將訪問的功能點、當前會話信息、權限不夠的原因信息返回給用戶；否則直接執行步驟S6；

P6、渲染功能頁面：將具備權限的元素依次渲染在界面上；

P7：退出或進入新功能：當無用戶界面的功能執行完成后，退出整個過程，當有用戶界面的功能執行完成后，即進入了新功能。

5.根據權利要求4所述的一種用于大型軟件的權限管理方法，其特征在于，所述步驟P2包括以下子步驟：

P21、根據用戶與用戶組關系獲得當前登錄用戶的用戶組；

P22、在權限控制規則集合中找到對應的規則；

P23、若無規則或規則允許，即返回True并跳至步驟P3；若有規則且規則為禁止，返回False并跳至步驟P5。