[發明專利]一種應用于企業內部軟件的權限管理方法及裝置

在審

• 申請號: 202211470479.6
• 申請日: 2022-11-22
• 公開（公告）號: CN115865441A
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 柯宏
• 申請（專利權）人: 浩云科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 江嘉玲

本發明公開了一種應用于企業內部軟件的權限管理方法及裝置，所述方法包括：在目標軟件的開發端下等比例構建用戶端的功能菜單；將功能菜單與目標軟件的前端頁面地址進行綁定，在功能菜單下生成目標軟件在用戶端的功能權限項樹；其中，功能權限項樹用于執行不同業務需求下用戶的權限分配；建立功能菜單與功能權限項樹的單向關聯關系；根據目標企業內不同業務需求下的用戶權限執行標準在功能權限項樹預先對各用戶類型進行權限分配；當檢測到用戶的登錄信息時根據所述用戶的類別在功能菜單下的權限分配記錄分配對應的權限。本發明可以提高在企業應用中對系統用戶授權的安全性和便利性。

技術領域

本發明涉及軟件使用管理技術領域，特別是涉及一種應用于企業內部軟件的權限管理方法及裝置。

背景技術

出于軟件安全性及使用合規性考慮，軟件在使用過程中都會做權限管控。對于企業而言，在企業運行中對員工進行權限控制和管理可以對每個人負責的工作進行明確劃分，使得員工各司其職，從而實現公司的高速和有效運轉。在進行軟件權限管理時離不開軟件的組織架構，軟件會根據不同用戶在不同組織中的職位或角色授予不同的權限，比如普通員工就只有部分功能的使用或查看權限，部門主管相較于普通員工就有更多的功能及權限，普通管理員就有使用、查看、編輯等權限，超級管理則擁有最大的權限。軟件授權包括功能授權和數據授權。傳統的軟件功能授權都是在軟件開發完成后由管理員在授權端獲取軟件功能列表才能創建用戶角色，然后給角色授對應功能權限，在創建用戶時按用戶在企業擔任職位分配相應角色，用戶登錄系統后就能看到并操作這些功能。在數據權限方面，軟件出廠前預先由開發人員先定義好某個角色能看哪些頁面的哪些數據，能操作哪些數據。上述方法每新增一個角色都需要管理員進行角色創建和功能授權，步驟繁瑣，且忽略了企業實際業務中的各級權限管控的復雜性，系統管理員在授權過程中容易因權限管控的不熟悉或粗心導致企業機密信息泄露。

發明內容

本申請提供了一種應用于企業內部軟件的權限管理方法及裝置，可以提高在企業應用中對系統用戶授權的安全性和便利性。

第一方面，本申請提供了一種應用于企業內部軟件的權限管理方法，包括：

在目標軟件的開發端下等比例構建用戶端的功能菜單；

將所述功能菜單與所述目標軟件的前端頁面地址進行綁定，在所述功能菜單下生成所述目標軟件在用戶端的功能權限項樹；其中，所述功能權限項樹用于執行不同業務需求下用戶的權限分配；

建立所述功能菜單與所述功能權限項樹的單向關聯關系；

根據目標企業內不同業務需求下的用戶權限執行標準在所述功能權限項樹預先對各用戶類型進行權限分配；

當檢測到用戶的登錄信息時根據所述用戶的類別在所述功能菜單下的權限分配記錄分配對應的權限。

本申請提供一種應用于企業內部軟件的權限管理方法，在目標軟件的開發端等比例構建用戶端的功能菜單，并將功能菜單與目標軟件的前端頁面地址綁定，在開發端的功能菜單下生成用戶端存在的功能權限項樹，并建立功能菜單與功能權限項樹的單向關聯關系，將在用戶端執行的權限分配操作轉為在開發端即可執行。預先根據目標企業內不同業務需求下的用戶權限執行標準在開發端下的功能權限項樹對各用戶類型進行權限分配，當目標軟件接收到用戶的登錄信息后，可快速根據用戶類別以及對應的權限分配記錄為用戶分配對應的權限，不需要管理員每創建一次用戶就需要進行一次分權分配的累贅操作，不僅可以提高授權效率，還可以避免因人工失誤導致某些權限分配失誤帶來的信息泄露風險。

在一種實現方式中，所述在目標軟件的開發端下等比例構建用戶端的功能菜單，具體包括：

在開發端的菜單管理功能下等比例構建所述功能菜單；

設置所述功能菜單的名稱，待綁定頁面、所述待綁定頁面的打開方式和功能權限操作按鈕的圖標；其中，所述待綁定頁面為所述目標軟件的前端頁面。