[發明專利]基于微服務管控的分級授權管理方法

在審

• 申請號: 202110850427.0
• 申請日: 2021-07-27
• 公開（公告）號: CN113660219A
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 顧偉;于文革;魏詳雨;周魯;孔峰;王鵬;馮凡
• 申請（專利權）人: 克拉瑪依油城數據有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.基于微服務管控的分級授權管理系統，包括開發平臺，其特征在于，所述開發平臺包括身份認證系統、用戶管理系統和分級授權系統，所述身份認證系統包括聚合認證模塊、用戶中心認證模塊、短信認證模塊和本地認證模塊，所述用戶管理系統包括個人資料編輯模塊和賬號綁定申請模塊，所述分級授權系統包括人員管理模塊、角色管理模塊、授權管理模塊和組織架構管理模塊，所述人員管理模塊包括用戶數據同步單元、賬號綁定審核單元、復制/移動單元。

2.根據權利要求1所述的基于微服務管控的分級授權管理系統，其特征在于：所述身份認證系統為用戶可通過多種途徑登錄到系統，該系統包含用戶認證、短信認證、本地認證、聚合認證四種認證方式，所述身份認證系統用于校驗登錄用戶的合法性，用戶可以通過聚合認證（第三方登錄如qq、微信等）、用戶中心認證、短信認證、本地認證多種可選方式認證登錄到系統。

3.根據權利要求1所述的基于微服務管控的分級授權管理系統，其特征在于：所述用戶管理系統是指用戶是系統操作者，且完成系統用戶配置，所述用戶管理模塊指用戶是系統操作者，其包括個人資料編輯和賬號綁定申請功能，用于維護用戶數據。

4.根據權利要求1所述的基于微服務管控的分級授權管理系統，其特征在于：所述組織架構管理模塊為組織機構樹結構展現，且在組織機構管理中授予角色信息，所述開發平臺為基于OAuth2.0+SpringSecurity框架分級授權應用的平臺。

5.根據權利要求1所述的基于微服務管控的分級授權管理系統，其特征在于：所述人員管理模塊為系統中未創建用戶的數據，人員管理模塊與用戶相關聯后通過綁定的用戶登錄系統并獲取到該人員所在組織機構的角色。

6.根據權利要求1所述的基于微服務管控的分級授權管理系統，其特征在于：所述角色管理模塊包括權限分配、設置角色按機構進行數據范圍權限劃分。

7.根據權利要求1所述的基于微服務管控的分級授權管理系統，其特征在于：所述授權管理模塊為集中對組織機構下用戶授權，所述分級授權系統用于維護配置用戶、人員、組織機構和角色之間關系。

8.基于權利要求1-7所述的基于微服務管控的分級授權管理系統的管理方法，其特征在于：具體包括以下流程步驟：

步驟101：進入分級由系統管理員指定頂層部門的分級管理員；

步驟102：設置頂層部門的可授權角色集合；

步驟103：形成部門分級管理員；

步驟104：對部門或人員進行授權；

步驟105：完成對部門授權或者對人員授權；

步驟106：如果該授權的部門下有子部門則指定子部門分級管理員；

步驟107：設置子部門可授權角色級，重復103步驟到流程結束。