BR112020000169A2

BR112020000169A2 - método para autorizar permissões de operação de valores de campo de formulário

Info

Publication number: BR112020000169A2
Application number: BR112020000169-4A
Authority: BR
Inventors: Dazhi Chen
Original assignee: Chengdu Qianniucao Information Technology Co. , Ltd.
Priority date: 2017-07-05
Filing date: 2018-06-28
Publication date: 2020-07-07
Also published as: CN108920915A; CO2019015066A2; JP2020528174A; PE20200286A1; MX2019015913A; CA3068903A1; PH12020500010A1; EP3651036A4; EA202090222A1; AU2018296471A1; UA127351C2; US11507651B2; CN108920915B; CN107315931A; US20200218796A1; ZA202000579B; JP7540660B2; EP3651036A1; WO2019007260A1; KR20200017512A

Abstract

É divulgado na presente invenção um método para autorizar permissões de operação de valores de campos de formulário, incluindo uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente; a etapa de autorizar permissões de operação de valores de campos de formulário incluir: S1: selecionar um formulário a ser autorizado, e exibir campos no formulário que precisam de controle de permissão de operação; e S2: autorizar as permissões de operação para cada valor dos campos, respectivamente, onde o cedente tem uma ou mais funções, a função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções. A presente invenção pode obter a respectiva autorização para as permissões de operação dos valores do campo de formulário e melhora a clareza do gerenciamento do sistema. Nesse método, várias funções autorizadas podem ser selecionadas ao mesmo tempo para autorização em lotes, melhorando assim a eficiência da autorização. Além disso, este método suporta autorização de modelo. Dois métodos são combinados, para que a eficiência da autorização das permissões de operação dos valores do campo de formulário em um sistema seja bastante aprimorada.

Description

“MÉTODO PARA AUTORIZAR PERMISSÕES DE OPERAÇÃO DE VALORES DE CAMPO DE FORMULÁRIO” Campo Técnico

[001] A presente invenção refere-se a um método autorizado de formulário de software de gerenciamento, tal como ERP, em particular, a um método para autorizar permissões de operação de valores de campo de formulário.

Técnica Relacionada

[002] Em um sistema de software convencional, as permissões de exibição de formulário podem ser autorizadas, respectivamente, com base em valores de campo de formulário. Por exemplo, o tipo de formulário selecionado é “pedido” e os campos a serem autorizados sob controle no formulário são “número do pedido”, “nome do cliente”, “endereço do cliente”, “número de telefone”, “contato” e “setor do cliente”, “modelo do produto”, “quantidade do produto”, “preço unitário do produto” e similares. Isso permite que os usuários de um sistema controlem as permissões de visualização de diferentes informações de pedidos no formulário de pedidos, respectivamente. Por exemplo, o usuário do sistema pode visualizar o nome do cliente no formulário de pedido, não sendo permitido visualizar o número de telefone no formulário de pedido. No entanto, o sistema de software convencional possui os seguintes defeitos: (1) Ao autorizar um valor de campo de formulário, um operador e o tempo de operação na última autorização não podem ser exibidos; quando ocorre um erro na autorização de permissão do formulário, é impossível responsabilizar ou fornecer a um operador de autorização atual com um tempo de autorização para referência, o que torna o uso inconveniente. (2) As permissões de operação dos valores do campo de formulário não podem ser autorizadas para várias funções no lote, e uma função de autorização de modelo também não é suportada. Os campos precisam ser definidos um por um em cada autorização, o que resulta em uma eficiência de autorização relativamente baixa. Geralmente, existe um número extremamente grande de campos de formulário em um sistema de software em larga escala, e o método de autorização convencional envolve uma tremenda carga de trabalho.

[003] Além disso, o controle de acesso baseado em função (RBAC) é um dos mecanismos de gerenciamento de permissão mais pesquisados e amadurecidos para bancos de dados nos últimos anos. É considerado um candidato ideal para substituir o controle de acesso convencional obrigatório (MAC) e o controle de acesso discricionário (DAC). O controle de acesso discricionário convencional possui alta flexibilidade, mas baixa segurança. O controle de acesso obrigatório é altamente seguro, mas muito restritivo. O controle de acesso baseado em função combina os itens acima, não sendo apenas fácil de gerenciar, mas também reduz a complexidade, os custos e a probabilidade de erros. Portanto, ele foi um mecanismo bastante desenvolvido nos últimos anos. A ideia básica do controle de acesso baseado em função (RBAC) é dividir diferentes funções de acordo com diferentes posições funcionais na exibição da organização corporativa, encapsular a permissão de acesso dos recursos do banco de dados em funções e permitir que os usuários acessem indiretamente os recursos do banco de dados, atribuindo diferentes funções aos usuários.

[004] Um grande número de tabelas e visualizações geralmente é criado em sistemas de aplicativos em larga escala, o que dificulta o gerenciamento e as permissões dos recursos do banco de dados. É muito difícil para um usuário gerenciar diretamente o acesso e as permissões dos recursos do banco de dados.

Isso exige que o usuário tenha um entendimento muito completo da estrutura do banco de dados e esteja familiarizado com o uso da linguagem SQL. Depois que a estrutura do sistema de aplicações ou os requisitos de segurança são alterados, é necessário um grande número de alterações complexas e complicadas nas permissões, sendo muito provável que ocorram vulnerabilidades de segurança causadas por erros inesperados de autorização. Portanto, projetar um método simples e eficiente de gerenciamento de permissões para sistemas de aplicativos em larga escala tornou-se um requisito comum para sistemas e usuários de sistemas.

[005] O mecanismo de controle de permissão baseado em função pode gerenciar as permissões de acesso do sistema de maneira simples e eficiente, o que reduz grandemente a carga e o custo do gerenciamento de permissões do sistema e torna o gerenciamento de permissões do sistema mais compatível com as especificações de gerenciamento de negócios do sistema de aplicações.

[006] No entanto, o método convencional de gerenciamento de permissão de usuário baseado em função adota o mecanismo de relação “função para usuário um para muitos”, em que a “função” tem a natureza de um grupo ou classe. Ou seja, uma função pode corresponder simultaneamente ou estar relacionada a vários usuários, e a função é semelhante a um cargo, posição, tipo de trabalho ou outros conceitos. A permissão autorizada a um usuário sob esse mecanismo de relação é basicamente dividida nas três seguintes formas: 1. Como mostrado na FIG. 1, a permissão é diretamente autorizada ao usuário, onde a desvantagem é que a carga de trabalho é grande e a operação é frequente e complicada. Quando ocorrerem alterações no colaborador (como transferência ou renúncia), todas as permissões de operação de formulário relacionados ao colaborador devem ser ajustados de acordo.

Especialmente, para administradores de uma empresa, muitas permissões de formulário estão envolvidas. Como o ajuste de permissão envolve grandes cargas de trabalho e é complicado, é provável que ocorram erros ou omissões, afetando o funcionamento normal da empresa e até causando perdas imprevisíveis.

[007] 2. Como mostrado na FIG. 2, a função (tendo a natureza de uma classe/grupo/cargo/tipo de trabalho) é autorizada (uma função pode estar relacionada a vários usuários), o usuário obtém permissões por meio de sua função, e o operador de aprovação é a função que tem a natureza de um grupo ou classe. 3. Como mostrado na FIG. 3, os dois métodos acima são combinados.

[008] Nas descrições acima, como 2 e 3 precisam autorizar a função que tem a natureza de uma classe ou grupo. A maneira de autorização e controle do fluxo de trabalho por meio da função de natureza de classe/grupo/cargo/tipo de trabalho tem as seguintes desvantagens: 1. As operações são difíceis quando a permissão do usuário é alterada. No processo real de uso de um sistema, as permissões do usuário geralmente precisam ser ajustadas durante o processo de operação. Por exemplo, no processamento da alteração nas permissões de um colaborador, quando as permissões de um colaborador relacionadas à função foram alteradas, é inadequado alterar as permissões de toda a função devido à alteração nas permissões de cada colaborador, porque essa função também está relacionada a outros colaboradores cujas permissões permanecem inalteradas. Para lidar com essa situação, uma nova função é criada para atender ao colaborador cujas permissões foram alteradas ou as permissões são diretamente autorizadas para o colaborador (desassociado da função) com base nos requisitos de permissão. Os dois métodos de processamento acima não levam muito tempo, mas também causam erros facilmente na autorização da função no caso de um grande número de permissões de função. É complicado para um usuário operar e os erros ocorrem facilmente, resultando em perda para o usuário do sistema.

[009] Quando as permissões de operação do formulário do colaborador ou usuário são alteradas, o colaborador ou o usuário é desassociado da função ou uma nova função é adicionada para atender aos requisitos de trabalho. O defeito da primeira via é o mesmo do método anterior de “autorização direta ao usuário”. Na segunda maneira, adicionar uma nova função envolve criação, relação e autorização da função. Especialmente quando existem muitas funções e muitos usuários relacionados às funções, é difícil lembrar quais usuários estão relacionados à função.

[010] 2. É difícil lembrar as permissões específicas contidas em uma função por um longo tempo. Se a função tiver muitos pontos de função de permissão, com o passar do tempo, é difícil lembrar as permissões específicas da função, sendo ainda mais difícil lembrar as diferenças de permissão entre funções com permissões semelhantes. As permissões de funções semelhantes também são facilmente confusas. Se um novo usuário precisar ser relacionado, é impraticável determinar com precisão como selecionar uma relação.

[011] 3. Como as permissões do usuário são alteradas, mais funções serão criadas (se novas funções não forem criadas, a autorização direta ao usuário aumentará bastante), sendo mais difícil distinguir diferenças específicas entre as permissões das funções.

[012] 4. Quando um usuário é transferido de um cargo, se muitas permissões do usuário transferido precisarem ser atribuídas a outros usuários, é necessário distinguir as permissões do usuário transferido e criar funções para se relacionar com os outros usuários, respectivamente, durante o processamento. Tais operações não são apenas complicadas e demoradas, mas também propensas a erros.

SUMÁRIO Problemas Técnicos

[013] O objetivo da presente invenção é superar as deficiências da técnica anterior e fornecer um método para autorizar permissões de operação dos valores do campo de formulário, para obter a respectiva autorização para as permissões de operação dos valores do campo de formulário e melhorar a clareza do gerenciamento do sistema. Uma função só pode estar relacionada a um usuário exclusivo durante o mesmo período. A eficiência do gerenciamento de permissões no uso do sistema é bastante aprimorada, para que a autorização dinâmica seja mais simples, conveniente, clara e explícita, melhorando a eficiência e a confiabilidade da autorização de permissão.

Soluções para Problemas

Soluções Técnicas

[014] O objetivo da presente invenção é alcançado pelas seguintes soluções técnicas: Um método para autorizar permissões de operação de valores de campos de formulário inclui uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente, em que não há relação de sequência entre a etapa de autorizar permissões de operação de valores de campos de formulário e o etapa de seleção de um cedente. A etapa de autorizar permissões de operação dos valores do campo de formulário inclui as seguintes etapas: S1: selecionar um formulário a ser autorizado e exibir campos no formulário que precisam de controle de permissão de operação; e S2: autorizando as permissões de operação para cada valor dos campos, respectivamente; o referido cedente tem uma ou mais funções, a referida função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções.

[015] A referida permissão de operação inclui uma ou ambas as permissões de visualização e de modificação.

[016] Os modos de exibição de um valor de campo que não possui permissão de visualização incluem: (1) exibir um campo correspondente ao valor do campo, mas ocultar o valor do campo usando um símbolo oculto; e (2) não exibir o valor do campo nem o campo correspondente ao valor do campo.

[017] Há um e único cedente selecionado e, quando um formulário a ser autorizado é selecionado, um operador que autoriza recentemente os valores de campo do formulário ao cedente e o tempo de operação são exibidos.

[018] A função pertence a um departamento, a função é exclusiva no departamento, a função é autorizada de acordo com o conteúdo do trabalho da função e o usuário obtém permissões por meio da função relacionada.

[019] Um nome dessa função é exclusivo no departamento e várias funções são exclusivas em um sistema.

[020] Durante a transferência entre departamentos de um usuário, a relação do usuário com a função no departamento original é cancelada e, em seguida, o usuário é relacionado a uma função em um novo departamento.

[021] O método para autorizar permissões de operação de valores de campo de formulário inclui ainda uma etapa de autorização de modelo que inclui especificamente: (1) selecionar um cedente e um formulário autorizado, em que uma ou mais funções são selecionadas conforme o cedente; 2) autorizar o cedente: selecionar uma função existente ou um modelo criado como modelo de autorização e concedendo ao cedente as permissões de operação dos valores do campo de formulário no modelo de autorização; e (3) obter as permissões de operação dos valores de campo de formulário do cedente após as permissões de operação serem salvas com ou sem modificação.

[022] Um método para autorizar permissões de operação de valores de campos de formulário inclui uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente, em que não há relação de sequência entre a etapa de autorizar permissões de operação de valores de campos de formulário e o etapa de seleção de um cedente; a etapa de autorizar as permissões de operação dos valores de campo de formulário inclui as seguintes etapas: S1: selecionar um formulário a ser autorizado; S2: selecionar uma permissão de operação a ser autorizada; e S3: definir um campo em um formulário que tenha a permissão de operação selecionada, para que o campo definido tenha a permissão de operação selecionada (ou seja, ter uma permissão de operação correspondente de um valor do campo); o referido cedente tem um ou mais papéis, a referida função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções.

Efeitos Benéficos da Invenção Efeitos Benéficos

[023] A presente invenção tem os seguintes efeitos benéficos: 1) A presente invenção pode obter a respectiva autorização para as permissões de operação dos valores do campo de formulário, melhorando assim a clareza do gerenciamento do sistema. As permissões de operação incluem uma permissão de visualização e uma permissão de modificação, especialmente adequadas para o caso em que é necessário autorizar os valores dos campos dos formulários, respectivamente. Por exemplo, em um formulário de pedido, uma determinada função do sistema pode exibir “número do pedido”, “nome do cliente”, “endereço do cliente”, “setor do cliente”, “modelo do produto”, “quantidade do produto” e “preço unitário do produto”, mas não é permitido exibir o conteúdo (ou seja, valores de campo) de campos confidenciais, como “número de telefone” e “contato”. Através deste método, a respectiva autorização pode ser alcançada rapidamente. Para outro exemplo, uma função do sistema pode exibir o conteúdo do campo “preço unitário do produto”, mas não pode modificar o conteúdo do campo “preço unitário do produto”, e esse método também pode obter a configuração de permissão rapidamente.

[024] 2) Quando há um e único cedente selecionado e quando um formulário a ser selecionado é autorizado, um operador que autoriza as permissões de valores de campo do formulário ao cedente recentemente e um tempo de operação são exibidos. A exibição do operador recente ajuda a rastrear a responsabilidade quando ocorre um erro ao autorizar as permissões dos valores do campo de formulário e exibir o tempo de operação recente ajuda a determinar intuitivamente se o valor do campo de formulário precisa ser novamente autorizado.

[025] Por exemplo, Li Si concluiu a última operação de autorização das permissões de operação dos valores de campo de um formulário de um contrato para um cedente Zhang San às 11 horas do dia 21 de maio de 2015. Quando Zhang San é selecionado como o beneficiário e o contrato é selecionado como um formulário a ser autorizado, é exibido para o operador de autorização atual que a última autorização do formulário de contrato foi executada por Li Si às 11:00 em 21 de maio de 2015 para Zhang San.

[026] Se a Zhang San não tiver permissão para visualizar o conteúdo de um campo confidencial, mas obtiver a permissão para visualizar o conteúdo do campo confidencial na última autorização para Zhang San, os responsáveis poderão ser encontrados pesquisando o último operador de autorização em um processo de rastreamento de responsabilidade subsequente.

[027] Para outro exemplo, um operador precisa autorizar valores de campo de um formulário de contrato a 100 cedentes. No entanto, o operador acabou de autorizar apenas 70 cedentes naquele dia. Quando o operador continuou a autorizar no dia seguinte, o operador pode visualizar o último horário de autorização de cada cedente para determinar se o cedente precisa ser autorizado. Alternativamente, de acordo com um intervalo de tempo de autorização, todos os cedentes autorizados em um intervalo de tempo especificado podem ser encontrados. Ao visualizar a última vez que um cedente foi autorizado, pode-se saber quanto tempo as permissões do cedente permaneceram inalteradas, o que ajuda a determinar intuitivamente se deve autorizar novamente o cedente.

[028] 3) Nesse método, várias funções autorizadas podem ser selecionadas ao mesmo tempo para autorização em lotes, melhorando assim a eficiência da autorização. Além disso, esse método suporta a autorização de modelos, ou seja, selecionar uma função existente ou um modelo criado como um modelo de autorização e conceder diretamente ao cedente as permissões de operação (atualizando) dos valores do campo de formulário no modelo de autorização (salvas após uma modificação simples). A operação de autorização é simples e eficiente.

Dois métodos são combinados, para que a eficiência da autorização das permissões de operação dos valores do campo de formulário em um sistema seja bastante aprimorada.

[029] 4) No presente pedido, a função está em uma relação individual com o usuário. Uma função só pode estar relacionada a um usuário exclusivo durante o mesmo período e um usuário está relacionado a uma ou mais funções. A vantagem disso é que as permissões podem ser obtidas desde que o usuário esteja relacionado à função (ou seja, o usuário obtenha as permissões de sua função relacionada) e as alterações nas permissões da função sejam muito menores do que as alterações nas permissões do usuário em um mecanismo convencional. Como existem poucas alterações na quantidade de funções com a natureza de um indivíduo independente (a natureza de um número de cargo ou número de uma estação de trabalho), apesar da grande rotatividade de funcionários, poucas alterações ocorrem no número de cargo/número da estação de trabalho (mesmo que não existam mudanças dentro de um determinado período, ou seja, a função não muda). Isso simplifica bastante o gerenciamento de permissões do usuário e reduz as despesas gerais do sistema.

[030] 5) As operações como gerenciamento dinâmico, recrutamento e transferência são simples, convenientes, eficientes e altamente confiáveis. A aplicação de recrutamento, renúncia ou transferência no gerenciamento de permissões é simples. Quando um colaborador ou usuário é alterado, não é necessário redefinir as permissões. É necessário apenas que um usuário cancele a relação ou esteja relacionado à função. Para o usuário que não está mais na função, a relação com a função é cancelada; e o usuário que assume a função está relacionado à função do número do cargo. O usuário relacionado à função obtém automaticamente as tarefas relacionadas e as permissões de operação dessa função, sem autorizar novamente a função, melhorando significativamente a eficiência, a segurança e a confiabilidade da configuração do sistema.

[031] Por exemplo, como o usuário Zhang San é transferido ou renuncia a um cargo, ele não funciona mais como “comprador 3” e Zhang San cancela a relação com o “comprador 3”. Enquanto isso, Li Si assume o trabalho como o papel de “comprador 3” e só precisa relacionar Li Si à função, para que Li Si obtenha automaticamente as permissões de operação de valores de campo de formulário da função “comprador 3”.

[032] 6) O mecanismo convencional de gerenciamento de permissões define a função como a natureza de um grupo, um tipo de trabalho, uma classe ou algo semelhante. A função está em uma relação de um para muitos com o usuário. No processo real de uso de um sistema, as permissões do usuário geralmente precisam ser ajustadas durante o processo de operação. Por exemplo, no processamento da alteração nas permissões de um colaborador, quando as permissões de um colaborador relacionadas à função foram alteradas, é inadequado alterar as permissões de toda a função devido à alteração das permissões de cada colaborador, porque essa função também está relacionada a outros colaboradores cujas permissões permanecem inalteradas. Para lidar com essa situação, uma nova função é criada para atender ao colaborador cujas permissões foram alteradas ou as permissões são diretamente autorizadas para o colaborador (desassociado da função) com base nos requisitos de permissão. Os dois métodos de processamento acima não levam muito tempo, mas também causam erros facilmente na autorização da função no caso de um grande número de permissões de função. É complicado para um usuário operar e os erros ocorrem facilmente, resultando em perda para o usuário do sistema.

[033] No entanto, de acordo com o método do presente pedido, como a função é um indivíduo independente, o objeto pode ser alcançado alterando as permissões da função. Embora o método no presente pedido pareça aumentar a carga de trabalho durante a inicialização do sistema, por meio de cópia ou semelhante, a função pode ser criada ou autorizada com mais eficiência do que as funções convencionais com a natureza de um grupo/classe. Como é desnecessário considerar a semelhança das funções com a natureza de um grupo/classe ao satisfazer os usuários relacionados, as soluções no presente pedido tornam a configuração da permissão clara e explícita. Especialmente após o sistema ter sido usado por um período de tempo (depois que as permissões do usuário/função foram alteradas dinamicamente), as soluções no presente pedido podem melhorar significativamente a eficiência do gerenciamento de permissões para o usuário do sistema no uso do sistema, fazer a autorização dinâmica é mais simples, mais conveniente, mais clara e mais explícita, além de melhorar a eficiência e a confiabilidade da configuração de permissão.

[034] 7) O método convencional de autorização de função com a natureza de um grupo/classe é propenso a erros. O método fornecido no presente pedido reduz significativamente a probabilidade de erros de autorização, porque o método do presente pedido precisa considerar apenas a função como indivíduo independente, sem considerar a semelhança de vários usuários relacionados à função tendo a natureza de um grupo sob o método convencional. Mesmo que ocorram erros de autorização, apenas o usuário relacionado à função é afetado. No entanto, no caso do papel convencional da natureza do grupo, todos os usuários relacionados ao papel são afetados. Mesmo que ocorram erros de autorização, o método de correção no presente pedido é simples e leva pouco tempo, enquanto no caso da função convencional tendo a natureza de um grupo, é necessário considerar o compartilhamento das permissões de todos os usuários relacionados à função durante a correção de erros. A modificação é complicada, complexa e suscetível a erros quando a função possui muitos pontos de função e, em muitos casos, o problema não pode ser resolvido a menos que uma nova função seja criada.

[035] 8) No método de autorização de funções com base em grupo convencional, se a função tiver muitos pontos de função de permissão, com o passar do tempo, é difícil lembrar as permissões específicas da função, sendo ainda mais difícil lembrar as diferenças de permissão entre funções com permissões semelhantes. Se um novo usuário precisar ser relacionado, não é possível determinar precisamente como selecionar uma relação. No método do presente pedido, a função em si tem a natureza de um número de cargo ou número da estação de trabalho, de modo que a seleção pode ser feita facilmente.

[036] 9) Quando um usuário é transferido de um cargo, se muitas permissões do usuário transferido precisarem ser atribuídas a outros usuários, no processamento, é necessário distinguir as permissões do usuário transferido e criar funções para se relacionar com os outros usuários, respectivamente. As operações são complicadas, demoradas e propensas a erros.

[037] O método do presente pedido é explicado a seguir: O usuário transferido está relacionado a várias funções. Quando o usuário é transferido, a relação entre o usuário e as funções no departamento original é primeiro cancelada (as funções canceladas podem ser relacionadas novamente a outros usuários) e, em seguida, o usuário é relacionado a uma função em um novo departamento. A operação é simples e não propensa a erros.

BREVE DESCRIÇÃO DOS DESENHOS DESCRIÇÃO DOS DESENHOS

[038] A FIG. 1 é um diagrama esquemático em que um sistema autoriza diretamente um usuário na técnica anterior;

[039] A FIG. 2 é um diagrama esquemático no qual um sistema autoriza um papel tendo a natureza de um grupo ou classe na técnica anterior;

[040] A FIG. 3 é um diagrama esquemático no qual um sistema autoriza diretamente um usuário e uma função com a natureza de um grupo ou classe na técnica anterior;

[041] A FIG. 4 é um diagrama esquemático no qual um sistema autoriza um usuário através de um papel tendo a natureza de um indivíduo independente de acordo com a presente invenção;

[042] A FIG. 5 é um diagrama esquemático quando existe um cedente selecionado e uma forma é selecionada de acordo com a presente invenção;

[043] A FIG. 6 é um diagrama esquemático quando existem vários cedentes selecionados e uma forma é selecionada de acordo com a presente invenção;

[044] A FIG. 7 é um diagrama esquemático quando um cedente é autorizado usando um modelo de autorização de acordo com a presente invenção; e

[045] A FIG. 8 é um diagrama esquemático de um formulário de pedido de acordo com uma modalidade da presente invenção.

DESCRIÇÃO DETALHADA Descrição das Modalidades

[046] As soluções técnicas da presente invenção serão ainda descritas em detalhes abaixo com referência às figuras, mas o escopo de proteção da presente invenção não está limitado às seguintes descrições.

[047] [Modalidade 1] Nesta modalidade, os campos que precisam de controle de permissão de operação são definidos primeiro e, em seguida, as permissões de operação correspondentes são definidas.

[048] Um método para autorizar permissões de operação de valores de campos de formulário inclui uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente, em que não há relação de sequência entre a etapa de autorizar permissões de operação de valores de campos de formulário e o etapa de seleção de um cedente; a etapa de autorizar as permissões de operação dos valores de campo de formulário inclui as seguintes etapas: S1: selecionar um formulário a ser autorizado e exibir campos no formulário que precisam de controle de permissão de operação; e S2: autorizar as permissões de operação para cada valor dos campos respectivamente (os campos que precisam de controle de permissão de operação exibidos em S1 são autorizados e, por padrão, é considerado que um valor de campo de um campo que não é exibido em S1 e não precisa de controle de permissão possui uma permissão de visualização e/ou modificação), em que a permissão de operação inclui uma ou ambas as permissões de visualização e de modificação.

[049] Após a conclusão da configuração, a permissão do cedente para exibir ou modificar o conteúdo (o valor do campo) de cada campo no formulário pode ser determinada.

[050] A presente invenção pode obter a respectiva autorização para as permissões de operação dos valores do campo de formulário, melhorando assim a clareza do gerenciamento do sistema. As permissões de operação incluem uma permissão de visualização e uma permissão de modificação, especialmente adequadas para o caso em que é necessário autorizar os valores dos campos dos formulários, respectivamente. Por exemplo, em um formulário de pedido, uma função de assistente 1 do sistema (Zhang San) recebe permissão para visualizar “número do pedido”, “nome do cliente”, “endereço do cliente”, “setor do cliente”, “modelo do produto”, “quantidade do produto” e “preço unitário do produto”, mas não é permitido exibir o conteúdo (ou seja, valores de campo) de campos confidenciais, como “número de telefone” e “contato”. Através deste método, a respectiva autorização pode ser alcançada rapidamente. Para outro exemplo, o assistente 1 (Zhang San) recebe permissão visualizar o conteúdo do campo “preço unitário do produto”, mas não pode modificar o conteúdo do campo “preço unitário do produto”, e esse método também pode obter a configuração de permissão rapidamente. Uma figura de efeito de configuração é como mostrada na FIG. 5.

[051] Nesta modalidade, como mostrado na FIG. 4, o cedente é uma ou mais funções, a função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções. A função pertence a um departamento, a função é exclusiva no departamento, a função é autorizada de acordo com o conteúdo do trabalho da função e o usuário obtém permissões por meio da função relacionada. Um nome da função é exclusivo no departamento, e o número da função é exclusivo em um sistema. Durante a transferência entre departamentos do usuário, a relação do usuário com a função no departamento original é primeiro cancelada e, em seguida, o usuário é relacionado a uma função em um novo departamento.

[052] A seguir, são analisadas as vantagens do método para autorizar permissões de operação de valores de campo ao usuário por meio de uma função com a natureza de um indivíduo independente: O usuário determina (obtém) permissões por meio de sua relação com a função. Se as permissões do usuário precisarem ser modificadas, as permissões pertencentes à função serão ajustadas para atingir o objetivo de alterar as permissões do usuário relacionadas à função.

Depois que o usuário está relacionado à função, ele possui todas as permissões de operação da função.

[053] Uma função está em uma relação individual com um usuário (quando a função está relacionada a um usuário, outros usuários não podem mais estar relacionados a essa função; e se a função não estiver relacionada ao usuário, a função pode ser selecionada para ser relacionada a outros usuários; ou seja, no mesmo período, uma função só pode ser relacionada a um usuário). Um usuário está em uma relação de um para muitos com funções (um usuário pode estar relacionado a várias funções ao mesmo tempo).

[054] Definição de uma função: Uma função não tem a natureza de um grupo/classe/categoria/cargo/posição/um tipo de trabalho ou algo semelhante, mas é de natureza não coletiva. A função é única, sendo um indivíduo independente.

Aplicada em uma empresa ou instituição, a função é equivalente a um número de cargo (o número do cargo neste documento não é um carto, e um cargo pode ter vários funcionários ao mesmo tempo, mas um número de cargo pode corresponder apenas a um funcionário durante o mesmo período).

[055] Por exemplo, em um sistema da empresa, as seguintes funções podem ser criadas: um gerente geral, um gerente geral adjunto 1, um gerente geral adjunto 2, um gerente do departamento de vendas I de Pequim, um gerente do departamento de vendas II de Pequim, um gerente do departamento de vendas de Pequim III, um engenheiro de vendas de Xangai 1, um engenheiro de vendas de Xangai 2, um engenheiro de vendas de Xangai 3, um engenheiro de vendas de Xangai 4, um engenheiro de vendas de Xangai 5 e assim por diante. A relação entre usuários e funções é a seguinte: se Zhang San, funcionário da empresa, atua como gerente geral adjunto 2 da empresa e também atua como gerente do departamento de vendas I de Pequim, as funções com as quais Zhang San precisa estar relacionado são o gerente geral adjunto 2 e o gerente do departamento de vendas I de Pequim, e Zhang San possui as permissões das duas funções.

[056] O conceito de funções convencionais tem a natureza de um grupo/classe/cargo/posição/tipo de trabalho, e um papel pode corresponder a vários usuários. No entanto, no presente pedido, o conceito de “função” é equivalente a um número de cargo/estação de trabalho e também é semelhante à função em um filme e drama de televisão: uma função no mesmo período (na infância, juventude, meia-idade...) pode ser interpretada por apenas um ator ou atriz ao mesmo tempo, mas um ator ou atriz pode desempenhar vários papéis.

[057] Depois que a função é criada, um usuário pode estar relacionado à função no processo de criação do usuário ou pode estar relacionado à função a qualquer momento após a criação do usuário. Depois que o usuário estiver relacionado à função, ele poderá ser liberado da relação com a função a qualquer momento, e a relação entre o usuário e outra função poderá ser criada a qualquer momento.

[058] A função é composta por: um nome de cargo + um número de cargo, por exemplo, um trabalhador de oficina 1, um trabalhador de oficina 2, um trabalhador de oficina 3 e assim por diante. A função é um indivíduo independente, sendo equivalente a um conceito de número de cargo ou número de estação de trabalho, mas diferente da função em um sistema convencional de gerenciamento de permissões. O conceito da função no sistema convencional de gerenciamento de permissões tem a natureza de um grupo ou classe, como um cargo, uma posição, um tipo de trabalho ou algo semelhante.

[059] O exemplo a seguir mostra o relacionamento entre um colaborador, um usuário e uma função após Zhang San, um colaborador, entrar na empresa da seguinte maneira: 1. Recrutamento: depois que o colaborador é recrutado, a função do número de cargo ou número da estação de trabalho correspondente é selecionada diretamente para o usuário (colaborador) a ser relacionado. Por exemplo, quando Zhang San ingressa na empresa (a empresa atribuiu um usuário para Zhang San) e trabalha no departamento de vendas I para ser responsável pelas vendas de produtos de geladeira na área de Pequim (a função correspondente é “engenheiro de vendas 5” no departamento de vendas I), o usuário Zhang San seleciona diretamente e está relacionado à função “engenheiro de vendas 5”.

[060] 2. Adição de posição: Depois que Zhang San trabalhou por um período de tempo, a empresa ainda colocou Zhang San para ser responsável pelas vendas de produtos de TV na área de Pequim (a função correspondente é “engenheiro de vendas 8” no departamento de vendas I) e para servir como supervisor de um departamento de pós-venda (a função correspondente é “supervisor do departamento de pós-venda 1”). Portanto, duas funções, “engenheiro de vendas 8” no departamento de vendas I e “supervisor do departamento de pós-venda 1” no departamento de pós-venda, também estão relacionadas ao usuário Zhang San.

Nesse caso, o funcionário Zhang San está relacionado a três funções: “engenheiro de vendas 5” e “engenheiro de vendas 8” no departamento de vendas I e “supervisor do departamento de pós-venda 1” no departamento de pós-venda. Portanto, o usuário Zhang San possui as permissões das três funções.

[061] 3. Redução da posição: Depois de um tempo, a empresa decidiu deixar Zhang San atuar como gerente de departamento de pós-venda (correspondente a uma função “gerente de pós-venda” no departamento de pós-venda) sem ocupar mais outros cargos. Portanto, o usuário Zhang San está relacionado à função “gerente do departamento de pós-venda” no departamento de pós-venda, sendo liberado da relação com as três funções anteriores (“engenheiro de vendas 5” e “engenheiro de vendas 8” no departamento de vendas I e “supervisor do departamento de pós-venda 1” no departamento de vendas). Nesse caso, o usuário Zhang San possui apenas as permissões da função “gerente do departamento de pós-venda” no departamento de pós-venda.

[062] 4. Ajustando as permissões de uma função (ajustando as permissões da própria função): se a empresa decidiu adicionar permissões ao gerente do departamento de pós-venda, as permissões só precisam ser adicionadas à função do gerente do departamento de pós-venda. Com o aumento das permissões da função de gerente do departamento de pós-venda, as permissões do usuário Zhang San também são aumentadas.

[063] 5. Renúncia: Depois de um ano, Zhang San renuncia. Só é necessário cancelar a relação entre o usuário Zhang San e a função “gerente do departamento de pós-venda” no departamento de pós-venda.

[064] Por exemplo, durante a operação dinâmica da empresa, o recrutamento e a demissão de funcionários geralmente ocorrem continuamente, mas os números de cargos ou estações de trabalho raramente mudam (ou até permanecem inalterados dentro de um período de tempo).

[065] Método de autorização convencional: No caso de uma grande quantidade de pontos de função do sistema, autorizar as funções convencionais que têm a natureza de um grupo ou classe envolve uma carga de trabalho grande e complicada, muito propensa a erros, e os erros não são facilmente detectáveis em um curto espaço de tempo e tendem a causar perda para um usuário do sistema.

[066] Método de autorização do presente pedido: no presente pedido, a autorização é feita para a função que possui a natureza de um número de cargo ou número da estação de trabalho e o usuário está relacionado à função de determinar (obter) permissões. Portanto, as permissões do usuário são controladas apenas por uma simples relação de função do usuário. O controle das permissões é simples, fácil de operar, claro e explícito, melhorando significativamente a eficiência e a confiabilidade da autorização.

[067] [Modalidade 2] Nesta modalidade, um ou mais cedentes podem ser selecionados e apenas um formulário a ser autorizado pode ser selecionado. Há um e único cedente selecionado e, quando um formulário a ser autorizado é selecionado, um operador que autoriza recentemente os valores de campo do formulário ao cedente e o tempo de operação são exibidos.

[068] Como mostrado na FIG. 5, quando um cedente é selecionado e um formulário a ser autorizado é selecionado, um operador e um tempo de operação em que as permissões de operação com valor de campo do formulário são autorizadas recentemente são exibidas. Um estado atual das permissões de operação do cedente para valores de campo no formulário também é exibido e o estado atual é modificado e salvo para obter novas permissões de operação com valor de campo.

[069] Como mostrado na FIG. 6, quando vários cedentes são selecionados e um formulário a ser autorizado é selecionado, o operador e o tempo de operação em que as permissões de operação com valor de campo do formulário são autorizados recentemente são exibidos como vazios, e o estado das permissões de operação do beneficiário selecionado para os valores do campo no formulário também não podem ser exibidos.

[070] A exibição do operador recente ajuda a rastrear a responsabilidade quando ocorre um erro ao autorizar as permissões dos valores do campo de formulário, e exibir o tempo de operação recente ajuda a determinar intuitivamente se a nova autorização do valor do campo de formulário precisa ser autorizada.

[071] Por exemplo, Li Si concluiu a última operação de autorização das permissões de operação dos valores de campo de um formulário de um contrato para um cedente Zhang San às 11 horas do dia 21 de maio de 2015. Quando Zhang San é selecionado como o cedente e o contrato é selecionado como um formulário a ser autorizado, é exibido para o operador de autorização atual que a última autorização do formulário de contrato foi executada por Li Si às 11:00 em 21 de maio de 2015 para Zhang San.

[072] Se a Zhang San não tiver permissão para visualizar o conteúdo de um campo confidencial, mas obtiver a permissão para visualizar o conteúdo do campo confidencial na última autorização para Zhang San, os responsáveis poderão ser encontrados pesquisando o último operador de autorização em um processo de rastreamento de responsabilidade subsequente.

[073] Para outro exemplo, um operador precisa autorizar valores de campo de um formulário de contrato a 100 cedentes. No entanto, o operador acabou de autorizar apenas 70 cedentes naquele dia. Quando o operador continuou a autorizar no dia seguinte, o operador pode visualizar o último horário de autorização de cada cedente para determinar se o cedente precisa ser autorizado. Alternativamente, de acordo com um intervalo de tempo de autorização, todos os cedentes autorizados em um intervalo de tempo especificado podem ser encontrados. Ao visualizar a última vez que um cedente foi autorizado, pode-se saber quanto tempo as permissões do cedente permaneceram inalteradas, o que ajuda a determinar intuitivamente se deve autorizar novamente o cedente.

[074] [Modalidade 3] Nesta modalidade, modos de exibição de um valor de campo que não possui permissão de visualização incluem: (1) exibir um campo correspondente ao valor do campo, mas ocultar o valor do campo usando um símbolo oculto, onde, como mostrado na FIG. 8, os campos “número de telefone” e “contato” são exibidos, mas o conteúdo dos campos está oculto com o símbolo *; 2) exibir nem o valor do campo nem o campo correspondente ao valor do campo.

[075] Os valores dos campos com e sem a permissão de modificação também precisam ser diferenciados durante a exibição. Por exemplo, um valor de campo sem a permissão de modificação é exibido como sombreado cinza, como mostrado na FIG. 8.

[076] Especificamente, um formulário inclui campos básicos e campos de detalhes. Os campos de detalhes são nomes de colunas em uma lista de detalhes no formulário. Por exemplo, em um formulário de pedido, os campos básicos incluem número do pedido, nome do cliente, endereço do cliente, número de telefone, contato, setor do cliente e assim por diante; os campos de detalhes incluem modelo do produto, quantidade do produto, preço unitário do produto etc.

[077] De preferência, quando um operador autoriza permissões de operação dos valores do campo de formulário, os campos básicos e os detalhes podem ser diferenciados durante a exibição, para serem diferenciados pelo operador durante a autorização. Como mostrado na FIG. 5 à FIG. 7, os campos básicos: número do pedido, nome do cliente, endereço do cliente, número de telefone, contato e setor do cliente, podem ser exibidos em uma fonte normal e os campos de detalhes: modelo do produto, quantidade do produto e preço unitário do produto são exibido em itálico.

[078] [Modalidade 4] Nesta modalidade, o método para autorizar permissões de operação de valores de campo de formulário inclui ainda uma etapa de autorização de modelo que inclui especificamente: (1) selecionar um cedente e um formulário a serem autorizados, onde uma ou mais funções são selecionadas conforme o cedente; (2)autorizar o cedente: selecionar uma função existente ou um modelo criado como modelo de autorização e concedendo ao cedente as permissões de operação dos valores do campo de formulário no modelo de autorização; e (3) obter as permissões de operação dos valores de campo de formulário do cedente após as permissões de operação serem salvas com ou sem modificação.

[079] Como mostrado na FIG. 7, no método de autorização modelo, um cedente, assistente 1 (Zhang San), é selecionado primeiro, um formulário “formulário de pedido” a ser autorizado é selecionado, um modelo criado 1 é selecionado como um modelo de autorização, as permissões de operação dos valores de campo de formulário no modelo 1 criado são usados como permissões de operação de valor de campo do assistente 1 (Zhang San) e as permissões de operação de valores de campo de formulário do assistente 1 (Zhang San) são obtidas após as permissões de operação dos valores do campo de formulário no modelo 1 criado são salvos com ou sem modificação.

[080] Nesse método, várias funções autorizadas podem ser selecionadas ao mesmo tempo para autorização em lotes, melhorando assim a eficiência da autorização. Além disso, esse método suporta a autorização de modelos, ou seja, selecionar uma função existente ou um modelo criado como um modelo de autorização, e conceder diretamente (atualizar) ao cedente as permissões de operação dos valores do campo de formulário no modelo de autorização (salvas após uma modificação simples). A operação de autorização é simples e eficiente. Dois métodos são combinados, para que a eficiência da autorização das permissões de operação dos valores do campo de formulário em um sistema seja bastante aprimorada.

[081] [Modalidade 5] Nesta modalidade, uma permissão de operação é selecionada primeiro e, em seguida, um campo com a permissão de operação é definido.

[082] Um método para autorizar permissões de operação de valores de campos de formulário inclui uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente, em que não há relação de sequência entre a etapa de autorizar permissões de operação de valores de campos de formulário e o etapa de seleção de um cedente. A etapa de autorizar permissões de operação dos valores do campo de formulário inclui as seguintes etapas: S1: selecionar um formulário a ser autorizado; S2: selecionar uma permissão de operação a ser autorizada; e S3: definir um campo em um formulário que tenha a permissão de operação selecionada, para que o campo definido tenha a permissão de operação selecionada (ou seja, ter a permissão de operação correspondente para um valor do campo); o cedente tem um ou mais papéis, a função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções.

[083] O exposto acima é apenas uma modalidade preferencial da presente invenção, e deve ser entendido que a presente invenção não está limitada às formas divulgadas neste documento, e não deve ser interpretada como sendo limitada às outras modalidades, mas pode ser usada em várias outras combinações, modificações e ambientes. A modificação pode ser feita pelas técnicas ou pelo conhecimento dos ensinamentos acima ou da técnica relacionada, dentro do escopo dos ensinamentos contidos neste. Todas as alterações e modificações feitas pelos versados na técnica, sem se afastar do espírito e escopo da presente invenção, devem estar dentro do escopo de proteção das reivindicações anexas.

Claims

REIVINDICAÇÕES

1. Método para autorizar permissões de operação de valores de campos de formulário, compreendendo uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente, CARACTERIZADO pelo fato de que não há relação de sequência entre a etapa de autorizar permissões de operação de valores de campos de formulário e a etapa de seleção de um cedente; a etapa de autorizar permissões de operação dos valores do campo de formulário compreende as seguintes etapas: S1: selecionar um formulário a ser autorizado e exibir campos no formulário que precisam de controle de permissão de operação; e S2: autorizar as permissões de operação para cada valor dos campos, respectivamente; o referido cedente é uma ou mais funções, a função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções.

2. Método para autorizar permissões de operação de valores de campo de formulário, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que a referida permissão de operação compreende uma ou ambas dentre uma permissão de visualização e uma permissão de modificação.

3. Método para autorizar permissões de operação de valores de campos de formulário, de acordo com a reivindicação 2, CARACTERIZADO pelo fato de que modos de exibição de um valor de campo que não tem permissão de visualização compreendem: (1) exibir um campo correspondente ao valor do campo, mas ocultar o valor do campo usando um símbolo oculto; e

(2) não exibir o valor do campo nem o campo correspondente ao valor do campo.

4. Método para autorizar permissões de operação de valores de campo de formulário, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que há um e único cedente selecionado e, quando um formulário a ser autorizado é selecionado, um operador que autoriza recentemente os valores de campo do formulário ao cedente e o tempo de operação são exibidos.

5. Método para autorizar permissões de operação de valores de campo de formulário, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que a referida função pertence a um departamento, a função é exclusiva no departamento, a função é autorizada de acordo com o conteúdo do trabalho da função e um usuário obtém permissões por meio da função relacionada.

6. Método para autorizar permissões de operação de valores de campo de formulário, de acordo com a reivindicação 5, CARACTERIZADO pelo fato de que o nome da referida função é exclusivo sob o departamento e o número da função é exclusivo em um sistema.

7. Método para autorizar permissões de operação de valores de campo de formulário, de acordo com a reivindicação 5 ou 6, CARACTERIZADO pelo fato de que enquanto um usuário é transferido entre departamentos, a relação do usuário com a função no departamento original é cancelada e, em seguida, o usuário é relacionado a uma função em um novo departamento.

8. Método para autorizar permissões de operação de valores de campo de formulário, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que compreende ainda uma etapa de autorização modelo que inclui especificamente: (1) selecionar um cedente e um formulário autorizado, selecionar uma ou mais funções como o cedente; (2) autorizar o cedente: selecionar uma função existente ou um modelo criado como um modelo de autorização e conceder ao cedente as permissões de operação dos valores do campo de formulário no modelo de autorização; e (3) obter as permissões de operação dos valores no campo de formulário do cedente após as permissões de operação serem salvas com ou sem modificação.

9. Método para autorizar permissões de operação de valores de campos de formulário, compreendendo uma etapa de autorizar permissões de operação de valores de campos de formulário e uma etapa de seleção de um cedente, CARACTERIZADO pelo fato de que não há relação de sequência entre a etapa de autorizar permissões de operação de valores de campos de formulário e a etapa de seleção de um cedente; a etapa de autorizar permissões de operação dos valores do campo de formulário compreende as seguintes etapas: S1: selecionar um formulário a ser autorizado; S2: selecionar uma permissão de operação a ser autorizada; e S3: definir um campo em um formulário que tenha a permissão de operação selecionada, para que o campo definido tenha a permissão de operação selecionada; o referido cedente é uma ou mais funções, a referida função é um indivíduo independente, e não um grupo ou classe, uma função só pode estar relacionada a um usuário único durante o mesmo período e um usuário está relacionado a uma ou mais funções.