[發明專利]一種基于質數相乘的菜單權限控制方法及系統

在審

• 申請號: 202210032068.2
• 申請日: 2022-01-12
• 公開（公告）號: CN114239040A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 何健進;呂火生
• 申請（專利權）人: 佛山眾陶聯供應鏈服務有限公司;西藏眾陶聯供應鏈服務有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 佛山市禾才知識產權代理有限公司 44379
• 代理人: 陸應健;資凱亮

本發明公開了一種基于質數相乘的菜單權限控制方法及系統，其方法包括：賦予不同的權限碼不同的質數；抓取菜單id所需的權限名稱；在菜單id下建立菜單權限總碼，其中，菜單權限總碼為菜單id中所勾選的權限碼的乘積；抓取用戶id所需的權限名稱；在用戶id下建立用戶權限總碼，其中，用戶權限總碼為用戶id所需的權限碼的乘積；將菜單權限總碼不斷減去用戶權限總碼，直到其差值小于用戶權限總碼為止，得到剩余值。其系統包括權限表建立模塊、菜單權限建立模塊、用戶權限建立模塊和菜單權限校驗模塊。所述基于質數相乘的菜單權限控制方法及系統解決了現有的應用系統權限、角色和用戶之間的關系復雜，影響運行的效率的問題。

技術領域

本發明涉及信息安全技術領域，特別是一種基于質數相乘的菜單權限控制方法及系統。

背景技術

權限控制往往是應用系統中不可或缺的一部分，且廣泛滲透到各類中小企業中，而菜單控制權限方案則要需要配合越發復雜的業務邏輯的粒度做出調整。

現有的菜單權限驗證方法，如圖1所示，一般是基于RBAC的權限模型，即以權限-角色-用戶的形式進行配置，以多對多的形式分配并授權權限。一般表結構存儲的方案是以子表的形式存儲角色與權限之間的關系，而權限驗證則是基于判斷權限id是否存在于當前用戶所在的用戶角色中。當權限的種類增多時，需要存儲的權限id就會增多，權限、角色和用戶之間的關系就會變得非常復雜，從而影響應用系統運行的效率。

發明內容

針對上述缺陷，本發明的一個目的在于提出一種基于質數相乘的菜單權限控制方法，解決了現有的應用系統權限、角色和用戶之間的關系復雜，影響運行的效率的問題。

針對上述缺陷，本發明的另一個目的在于提出一種基于質數相乘的菜單權限控制系統，解決了現有的應用系統權限、角色和用戶之間的關系復雜，影響運行的效率的問題。

為達此目的，本發明采用以下技術方案：一種基于質數相乘的菜單權限控制方法，包括以下步驟：

權限表建立步驟：建立權限名稱和權限碼，將所述權限名稱和權限碼相關聯，賦予不同的所述權限碼不同的質數；

菜單權限建立步驟：構建菜單id，抓取菜單id所需的權限名稱并將所述菜單相對路徑、菜單id和權限名稱相關聯；

在所述菜單id下建立菜單權限總碼，其中，所述菜單權限總碼為菜單id中所勾選的權限碼的乘積；

用戶權限建立步驟：構建用戶id，抓取用戶id所需的權限名稱并將所述用戶id和所述權限名稱相關聯；

在所述用戶id下建立用戶權限總碼，其中，所述用戶權限總碼為用戶id所需的權限碼的乘積；

菜單權限校驗步驟：將菜單權限總碼不斷減去所述用戶權限總碼，直到其差值小于所述用戶權限總碼為止，得到剩余值，當剩余值不為0時，標記該用戶id沒有該菜單id的操作權限，當剩余值不為0時，標記該用戶id擁有該菜單id的操作權限。

值得說明的是，所述用戶權限建立步驟還包括：

構建用戶id后，勾選該用戶id，以及勾選需要授權的菜單id；

計算需要授權的菜單id對應的菜單權限總碼，并將所述菜單權限總碼的值存儲于所述用戶id對應的用戶權限總碼中。

可選地，所述權限表建立步驟還包括：隨機抓取1至100的質數表內的質數，并根據權限名稱建立的時間先后對所述權限碼賦予抓取到的質數；其中，每次隨機抓取質數后，判斷當次抓取的質數與之前已經抓取的質數是否重復，當沒有重復時，再抓取下一個質數。

具體地，在所述菜單權限建立步驟中，將所述菜單權限總碼設置為字符長度為20的字符串的格式；在所述用戶權限建立步驟中，將所述用戶權限總碼設置為字符長度為20的字符串的格式。

優選的，還包括攔截步驟，所述攔截步驟為：