[發(fā)明專利]業(yè)務(wù)系統(tǒng)權(quán)限管理方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011418255.1
• 申請(qǐng)日: 2020-12-07
• 公開（公告）號(hào): CN112529524A
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計(jì)）人: 張煒;卓流藝;秦東明
• 申請(qǐng)（專利權(quán)）人: 中科三清科技有限公司
• 主分類號(hào): G06Q10/10
• 分類號(hào): G06Q10/10;G06F21/45;G06F21/62
• 代理公司: 北京北匯律師事務(wù)所 11711
• 代理人: 李卓

本發(fā)明公開了一種業(yè)務(wù)系統(tǒng)權(quán)限管理方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。該方法包括：獲取角色的操作請(qǐng)求；獲取角色的崗位權(quán)限；判斷崗位權(quán)限是否包含操作請(qǐng)求得到第一判斷結(jié)果；第一判斷結(jié)果為否，則獲取角色所屬部門的部門權(quán)限；判斷部門權(quán)限是否包含操作請(qǐng)求得到第二判斷結(jié)果；第二判斷結(jié)果為是，則發(fā)送部門驗(yàn)證；在部門驗(yàn)證的結(jié)果指示通過時(shí)，增加角色的臨時(shí)權(quán)限；其中，臨時(shí)權(quán)限屬于部門權(quán)限的部分權(quán)限或者全部權(quán)限；判斷臨時(shí)權(quán)限是否包含操作請(qǐng)求得到第三判斷結(jié)果；第三判斷結(jié)果為是，則執(zhí)行操作請(qǐng)求。本發(fā)明通過將權(quán)限分為固定的崗位權(quán)限和按照部門劃分的部門權(quán)限有利于權(quán)利的分配。角色通過驗(yàn)證來獲取臨時(shí)權(quán)限有利于提高業(yè)務(wù)系統(tǒng)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及業(yè)務(wù)系統(tǒng)權(quán)限管理技術(shù)領(lǐng)域，具體涉及一種業(yè)務(wù)系統(tǒng)權(quán)限管理方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

大多數(shù)業(yè)務(wù)系統(tǒng)中往往承載大量的數(shù)據(jù)：客戶數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和管理數(shù)據(jù)等，這些數(shù)據(jù)并不是人人都能看、都能操作的。這種情況下，權(quán)限管理就尤為重要，給不同的用戶分配合適的權(quán)限，用戶各司其職，才能保證業(yè)務(wù)正常流轉(zhuǎn)?，F(xiàn)有的業(yè)務(wù)系統(tǒng)權(quán)限管理方法通常根據(jù)崗位來劃分權(quán)限。有些情況下不同的部門需求不同的附加權(quán)限，現(xiàn)有的業(yè)務(wù)系統(tǒng)權(quán)限管理方法難以實(shí)現(xiàn)?，F(xiàn)有的業(yè)務(wù)系統(tǒng)權(quán)限管理方法通常采用管理員驗(yàn)證的方法來控制權(quán)限開放。高級(jí)權(quán)限由一個(gè)或幾個(gè)管理員來控制存在安全隱患。固定權(quán)限管理人員的身份信息通常是公開的，權(quán)限管理易受到人為因素影響。

因此，如何實(shí)現(xiàn)權(quán)限的靈活管理，提高業(yè)務(wù)系統(tǒng)的安全性成為了本領(lǐng)域技術(shù)人員亟待解決的技術(shù)問題和始終研究的重點(diǎn)。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供了一種業(yè)務(wù)系統(tǒng)權(quán)限管理方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，以解決現(xiàn)有技術(shù)中權(quán)限管理靈活性差、權(quán)限管理人員數(shù)量少，身份信息公開，權(quán)限管理易受到人為因素影響的問題。

為此，本發(fā)明實(shí)施例提供了如下技術(shù)方案：

本發(fā)明第一方面，提供了一種業(yè)務(wù)系統(tǒng)權(quán)限管理方法，包括：

獲取角色的操作請(qǐng)求；

獲取所述角色的崗位權(quán)限；

判斷所述崗位權(quán)限是否包含所述操作請(qǐng)求得到第一判斷結(jié)果；

所述第一判斷結(jié)果為否，則獲取所述角色所屬部門的部門權(quán)限；

判斷所述部門權(quán)限是否包含所述操作請(qǐng)求得到第二判斷結(jié)果；

所述第二判斷結(jié)果為是，則發(fā)送部門驗(yàn)證；

在所述部門驗(yàn)證的結(jié)果指示通過時(shí)，增加所述角色的臨時(shí)權(quán)限；其中，所述臨時(shí)權(quán)限屬于所述部門權(quán)限的部分權(quán)限或者全部權(quán)限；

判斷所述臨時(shí)權(quán)限是否包含所述操作請(qǐng)求得到第三判斷結(jié)果；

所述第三判斷結(jié)果為是，則執(zhí)行所述操作請(qǐng)求。

進(jìn)一步地，發(fā)送部門驗(yàn)證，在所述部門驗(yàn)證的結(jié)果指示通過時(shí)，增加所述角色的臨時(shí)權(quán)限包括：

向所述部門的每個(gè)角色發(fā)送驗(yàn)證請(qǐng)求；

獲取通過的所述驗(yàn)證請(qǐng)求的數(shù)量；

根據(jù)所述數(shù)量確定所述臨時(shí)權(quán)限；其中，所述數(shù)量越多，所述臨時(shí)權(quán)限越大。

進(jìn)一步地，獲取所述角色的崗位權(quán)限之后，還包括：

判斷所述操作請(qǐng)求和所述崗位權(quán)限是否互斥得到第四判斷結(jié)果；

所述第四判斷結(jié)果為是，則拒絕所述操作請(qǐng)求。

進(jìn)一步地，獲取所述角色的崗位權(quán)限包括：

獲取所述角色的原始崗位權(quán)限；

獲取所述角色的新增崗位權(quán)限；