BR112020002578A2

BR112020002578A2 - método para autorizar permissões de operação de lista estatística

Info

Publication number: BR112020002578A2
Application number: BR112020002578-0A
Authority: BR
Inventors: Dazhi Chen
Original assignee: Chengdu Qianniucao Information Technology Co., Ltd.
Priority date: 2017-08-07
Filing date: 2018-08-06
Publication date: 2020-07-28
Also published as: JP2020530615A; EA202190480A1; EP3667536A1; JP7318894B2; MX2020001460A; PE20200625A1; KR20200035121A; US20200364355A1; CO2020001303A2; EP3667536A4; CN107480544A; PH12020500212A1; CN108921520A; CN108921520B; US11475142B2; AU2018314917A1; WO2019029501A1

Abstract

É divulgado um Método para autorizar permissões de operação de lista estatística, compreendendo uma etapa de autorização de permissão de operação de lista estatística e uma etapa para selecionar um objeto autorizado; a referida etapa de autorização de permissão de operação de lista estatística compreende as seguintes etapas: S1: selecionar uma lista estatística que precisa ser autorizada e exibir os nomes de colunas na lista estatística que requerem controle de permissão de operação; S2: autorizar separadamente a permissão de operação para cada coluna; na etapa para selecionar um objeto autorizado, selecionar um ou vários objetos autorizados. A presente invenção pode obter autorização separada das permissões de operação de cada coluna em uma lista estatística, aumentar a variedade de aplicações da lista estatística, melhorar a precisão do gerenciamento do sistema e atender verdadeiramente os requisitos de uso durante a operação real de empresas e instituições. É exibido que quando um operador recente executa rastreabilidade e responsabilidade no caso de um erro de autorização de permissão, o tempo de operação mais recente é exibido, facilitando determinar intuitivamente se é necessário autorizar novamente a permissão de operação da lista estatística.

Description

“MÉTODO PARA AUTORIZAR PERMISSÕES DE OPERAÇÃO DE LISTA ESTATÍSTICA” Campo Técnico

[001] A presente invenção se refere a um método para autorizar permissões de operação de lista estatística em um software de gerenciamento, como um ERP ou CRM.

Técnica Relacionada

[002] Uma lista estatística é diferente do conceito de um formulário: (1) A autorização de um formulário representa principalmente a adição, exclusão, modificação e visualização de dados em um banco de dados ou formulário, enquanto as operações em uma lista estatística não modificam os dados no banco de dados ou formulário, mas apenas consultam os dados no banco de dados da maneira desejada; (2) um formulário representa um objeto de serviço, como um pedido, um contrato, um cliente ou semelhante. Cada componente de dados do formulário corresponde a um objeto de serviço exclusivo. Por exemplo, um cliente 001 no formulário do cliente representa um cliente único 001 (o cliente 001 é um componente ou dados do formulário ou um objeto). No entanto, uma lista estatística é geralmente estatística de um ou mais formulários coletados da maneira desejada. Uma linha de dados na lista estatística não é um objeto de serviço, mas um resultado estatístico. Por exemplo, as estatísticas dos contratos de vendas são baseadas em cada departamento de assinatura. Cada linha de dados estatísticos representa as estatísticas de todos os contratos de vendas realizados por um departamento de assinatura e pode incluir estatísticas da quantidade de contratos assinados, estatísticas da quantidade de contratos assinados, estatísticas da quantidade de pagamentos recebidos, estatísticas da quantidade de pedidos e semelhantes.

[003] Uma lista estatística é usada para executar estatísticas centralizadas e exibir conteúdo ou dados especificados em um sistema. Um sistema de software geral possui funções de exibição e visualização de uma lista estatística. No entanto, em um sistema de software convencional, um cedente pode pesquisar o conteúdo em todas as colunas da lista estatística ou não pode ver nada em toda a lista estatística.

Consequentemente, é impraticável implementar o gerenciamento refinado das permissões de operação para cada coluna em uma lista estatística, e o uso é bastante limitado. Por exemplo, em uma “lista estatística de desempenho de Vendas”, os nomes das colunas incluem ID do funcionário, nome, departamento, posição, quantidade de contratos assinados, quantidade de pagamentos recebidos, quantidade de royalties e status de desembolso. Agora, Zhang San, colaborador do departamento financeiro, precisa verificar se os dados do valor dos pagamentos recebidos estão corretos. Portanto, Zhang San precisa estar autorizado para visualizar a lista estatística. Uma vez autorizado, Zhang San pode ver o conteúdo de todas as colunas na lista estatística, incluindo dados confidenciais ou privados, como a quantidade de contratos assinados e a quantidade de royalties (no entanto, a empresa não pretende ter os dados confidenciais ou privados, como a quantidade contratos assinados e a quantidade de royalties, visíveis para Zhang San).

[004] Além disso, o sistema de software convencional também possui os seguintes defeitos: (1) ao executar uma operação de autorização, o autorizador que executou a última operação de autorização e o horário dessa operação não podem ser exibidos. Quando ocorre um erro de autorização, a responsabilidade não pode ser alcançada, o tempo de autorização não está disponível para o atual autorizador para referência e o sistema não é fácil de usar. (2) é impraticável autorizar operações de lista estatística para múltiplos cedentes em lotes ou executar autorização usando um modelo, levando a uma baixa eficiência de autorização. Em um sistema de software grande, existem muitas listas estatísticas e a maneira de autorização convencional envolve uma carga de trabalho pesada.

[005] O controle de acesso baseado em função (RBAC) é um dos mecanismos de gerenciamento de permissão mais pesquisados e amadurecidos para bancos de dados nos últimos anos. É considerado um candidato ideal para substituir o controle de acesso convencional obrigatório (MAC) e o controle de acesso discricionário (DAC).

O controle de acesso discricionário convencional possui alta flexibilidade, mas baixa segurança. O controle de acesso obrigatório é altamente seguro, mas muito restritivo.

O controle de acesso baseado em função combina os itens acima, não sendo apenas fácil de gerenciar, mas também reduz a complexidade, os custos e a probabilidade de erros. Portanto, ele foi um mecanismo bastante desenvolvido nos últimos anos. A ideia básica do controle de acesso baseado em função (RBAC) é dividir diferentes funções de acordo com diferentes posições funcionais em uma exibição da organização corporativa, encapsular um permissão de acesso dos recursos do banco de dados em funções e permitir que os usuários acessem indiretamente os recursos do banco de dados, atribuindo diferentes funções aos usuários.

[006] Um grande número de tabelas e visualizações geralmente é criado em sistemas de aplicativos em larga escala, o que dificulta o gerenciamento e as permissões dos recursos do banco de dados. É muito difícil para o usuário gerenciar diretamente o acesso e as permissões dos recursos do banco de dados. Requer que o usuário tenha um entendimento muito completo da estrutura do banco de dados e esteja familiarizado com o uso da linguagem SQL, depois que as estruturas ou requisitos de segurança do sistemas de aplicações são alterados, é necessário um grande número de alterações complexas e complicadas nas permissões, sendo muito provável que ocorram vulnerabilidades de segurança causadas por alguns erros inesperados de autorização. Portanto, projetar um método simples e eficiente de gerenciamento de permissões criado para sistemas de aplicações em larga escala tornou-se um requisito comum para sistemas e usuários de sistemas.

[007] O mecanismo de controle de permissão baseado em função pode gerenciar as permissões de acesso do sistema de maneira simples e eficiente, o que reduz grandemente a carga e o custo do gerenciamento de permissões do sistema e torna o gerenciamento de permissões do sistema mais compatível com as especificações de gerenciamento de negócios do sistema de aplicações.

[008] No entanto, o método convencional de gerenciamento de permissão de usuário baseado em função adota um mecanismo de relação “função para usuário um para muitos”, em que a “função” é um grupo ou classe por natureza, ou seja, uma função pode corresponder/estar relacionada simultaneamente a vários usuários. A função é semelhante a um cargo/posição/tipo de trabalho ou outro conceito. As permissões autorizadas a um usuário sob esse mecanismo de relação são basicamente divididas nas três seguintes formas: 1, como mostrado na Figura 1, as permissões são diretamente autorizadas ao usuário, onde a desvantagem é que a carga de trabalho é grande e a operação é frequente e complicada. Quando ocorrerem alterações no colaborador (como transferência ou renúncia), todas as permissões de operação de formulário relacionados ao colaborador devem ser ajustados de acordo.

Especialmente, para alterações em um funcionário em uma posição de gerenciamento de uma empresa, muitos processos de aprovação estão envolvidos. Como o ajuste de permissão envolve grandes cargas de trabalho e é complicado, é provável que ocorram erros ou omissões, afetando o funcionamento normal da empresa e até causando perdas imprevisíveis.

[009] 2. Como mostrado na Figura 2, a função (tendo a natureza de uma classe/grupo/cargo/tipo de trabalho) é autorizada (uma função pode estar relacionada a vários usuários), e o usuário obtém permissão por meio de sua função; 3. Como mostrado na Figura 3, os métodos acima são combinados.

[010] Nas descrições acima, como 2 e 3 precisam autorizar a função com a natureza de uma classe/grupo, o caminho da autorização através da função na natureza da classe/grupo/cargo/tipo de trabalho tem as seguintes desvantagens: 1.

Quando as permissões do usuário são alteradas, a operação é difícil: no processo real de uso de um sistema, geralmente é necessário ajustar as permissões do usuário durante o processo de operação. Por exemplo, quando ocorre alteração na permissão do colaborador, a autoridade de um colaborador relacionada a função é alterada, não conseguimos alterar as permissões de toda a função devido à alteração nas permissões do colaborador individual, visto que esta função também está relacionada a outros colaboradores cujas permissões permanecem inalteradas. Portanto, para lidar com essa situação, crie uma nova função para satisfazer o colaborador cujas permissões foram alteradas ou autorize diretamente (desassociado da função) do colaborador com base nos requisitos de permissão. Os dois métodos de processamento acima exigem não apenas um longo tempo para a autorização da função no caso de um grande número de permissões de função, mas também são fáceis de cometer erros, a operação do usuário é complicada e problemática e os erros ocorrem facilmente, resultando em perda para o usuário do sistema.

[011] Quando as permissões de aprovação do colaborador ou usuário são alteradas, o colaborador ou o usuário é desassociado da função ou uma nova função é adicionada para atender aos requisitos de trabalho. O defeito da primeira via é o mesmo do método anterior de “autorização direta ao usuário”. Na segunda maneira, adicionar uma nova função envolve criação, relação e autorização da função.

Especialmente quando existem muitas funções e muitos usuários relacionados às funções, é difícil lembrar quais usuários estão relacionados à função.

[012] 2. É difícil lembrar as permissões específicas contidas em uma função por um longo tempo: Se a função tiver muitos pontos de função de permissão, será difícil lembrar as permissões específicas da função, sendo ainda mais difícil lembrar as diferenças nas permissões das funções com permissões semelhantes. Se um novo usuário precisar ser associado, é impraticável determinar com precisão como selecionar uma função para a relação.

[013] 3. Como as permissões do usuário são alteradas, mais funções serão criadas (se você não criar uma função nova, a autorização diretamente para o usuário será muito aumentada), sendo mais difícil distinguir diferenças específicas entre as permissões das funções.

[014] 4. Quando um usuário é transferido de um cargo, se muitas permissões do usuário transferido precisarem ser atribuídas a outros usuários, é necessário separar as permissões dos usuários transferidos e criar funções para se relacionar com os outros usuários, respectivamente. Tais operações não são apenas complicadas e demoradas, mas também propensas a erros.

SUMÁRIO Problemas Técnicos

[015] Os objetivos da presente invenção são solucionar as desvantagens da técnica anterior, fornecer um método para autorizar permissões de operação de lista estatística, autorizar operações em cada coluna na lista estatística separadamente, aumentar o escopo de aplicação da lista estatística, melhorar o ajuste fino do gerenciamento do sistema e atender requisitos de uso de empresas e instituições em operações reais.

Soluções para Problemas Soluções Técnicas

[016] Os objetivos da presente invenção são alcançados pelas seguintes soluções técnicas. Um método para autorizar permissões de operação de lista estatística compreende uma etapa de autorização de uma operação de lista estatística e uma etapa de seleção de um cedente, caracterizado pelo fato de que a ordem entre a etapa de autorização de uma operação de lista estatística e a etapa de seleção de um cedente não é limitada. A etapa de autorizar uma operação de lista estatística inclui as seguintes etapas: S1: selecionar uma lista estatística que precisa de autorização e exibir o nome de uma coluna que precisa de controle de permissão de operação na lista estatística; e S2: autorizar uma permissão de operação para cada coluna separadamente, onde na etapa de seleção de um cedente, um ou mais cedentes são selecionados.

[017] O Método para autorizar permissões de operação de lista estatística compreende ainda uma etapa de ajuste de um período de autorização de uma coluna de natureza temporal, em que após a seleção de uma coluna de natureza temporal, ela exibe seis formatos de configuração de período de autorização para que um autorizador execute configuração de horário e os referidos seis formatos de configuração de período de autorização incluem especificamente: um período de um ponto anterior ao horário atual por um período de tempo fixo até o horário atual, um período do horário de início ao horário atual, um período de um horário final para um horário inicial do sistema, um período do horário de início ao horário final, um período com uma coluna de tempo de valor nulo e um período de horário inicial do sistema ao horário atual, em que o período de horário inicial do sistema ao horário atual inclui o período com uma coluna de tempo com um valor nulo.

[018] A operação autorizada inclui a visualização/solicitação.

[019] Uma coluna autorizada para visualização é exibida de uma ou mais das seguintes maneiras: (1) exibir um nome da coluna, mas ocultar o conteúdo da coluna correspondente usando um caractere oculto; e (2) não exibir o nome da coluna nem o conteúdo correspondente da coluna.

[020] Quando apenas um cedente é selecionado e quando a lista estatística que precisa de autorização é selecionada, é exibido o status de autorização de uma permissão de operação anteriormente autorizada para o cedente a operar cada coluna que precisa de controle de permissão de operação na lista estatística.

[021] Quando dois ou mais cedentes são selecionados e quando a lista estatística que precisa de autorização é selecionada, a coluna que precisa de controle de permissão de operação na lista estatística é exibida, mas o status de autorização anterior de cada coluna que precisa de controle de permissão de operação não é exibido.

[022] Quando apenas um cedente é selecionado e quando a lista estatística que precisa de autorização é selecionada, um autorizador que realizou uma operação de autorização por último na lista estatística para o cedente e o horário de tal operação são exibidos.

[023] O Método para autorizar permissões de operação de lista estatística compreende ainda uma etapa de autorização de um modelo, incluindo especificamente: (1) selecionar um cedente e uma lista estatística que precisam de autorização: selecionar um ou mais cedentes e selecionar uma lista estatística que precisa de autorização; (2) autorizar o cedente: selecionar um cedente autorizado existente ou um modelo criado como modelo de autorização e conceder permissões de operação de lista estatística do modelo de autorização ao cedente; e (3) executar uma operação de salvamento após modificação ou nenhuma modificação para obter uma permissão de operação para o cedente operar a lista estatística.

[024] O método para autorizar permissões de operação de lista estatística compreendendo uma etapa de autorização de uma operação de lista estatística e uma etapa de seleção de uma função a ser autorizada, onde a ordem entre a etapa de autorização de uma operação de lista estatística e a etapa de seleção de uma função a ser autorizada não é limitada. A etapa de autorizar uma operação de lista estatística inclui as seguintes etapas: S1: selecionar uma lista estatística que precisa de autorização e exibir o nome de uma coluna que precisa de controle de permissão de operação na lista estatística; e S2: autorizar uma permissão de operação para cada coluna separadamente, em que na etapa de seleção de uma função a ser autorizada, uma ou mais funções a serem autorizadas são selecionadas, cada uma das funções a ser autorizada é uma função que possui uma natureza individual independente, não um grupo/classe, e durante o mesmo período, uma função de natureza individual independente pode ser relacionada apenas a um usuário único, enquanto um usuário está relacionado a uma ou mais funções de natureza individual independente.

[025] Se o usuário precisar ser transferido de um cargo, o método compreende ainda uma etapa do gerenciamento da transferência de usuário, incluindo especificamente: (1) cancelar uma relação do usuário com uma função original; e (2) relacionar o usuário a uma nova função para a qual ele é transferido, pelo qual o usuário obtém automaticamente permissões de operação de lista estatística da nova função.

[026] O Método para autorizar permissões de operação de lista estatística compreende ainda uma etapa de autorização de um modelo, incluindo especificamente: (1) selecionar uma função a ser autorizada e lista estatística que precisam de autorização: selecionar uma ou mais funções a serem autorizadas e selecionar uma lista estatística que precisa de autorização; (2) autorizar as funções a serem autorizadas: selecionar uma função existente ou um modelo criado como um modelo de autorização e conceder permissões de operação de lista estatística do modelo de autorização para a função a ser autorizada; e (3) executar uma operação de salvamento após modificação ou nenhuma modificação para obter uma permissão de operação para a função a ser autorizada para operar a lista estatística.

Efeitos Benéficos da Invenção Efeitos Benéficos

[027] A presente invenção tem os seguintes efeitos benéficos: 1. A presente invenção pode ser implementada para autorizar operações em cada coluna em uma lista estatística separadamente, aumentar o escopo de aplicação de uma lista estatística, melhorar o ajuste fino do gerenciamento do sistema e atender requisitos de uso de empresas e instituições em operações reais.

[028] Por exemplo, em uma “lista estatística de desempenho de Vendas”, os nomes das colunas incluem ID do funcionário, nome, departamento, posição, quantidade de contratos assinados, quantidade de pagamentos recebidos, quantidade de royalties e status de desembolso. Agora, Zhang San, colaborador do departamento financeiro, precisa verificar se os dados do valor dos pagamentos recebidos estão corretos. Portanto, Zhang San pode estar autorizado a visualizar o conteúdo das colunas “ID do colaborador”, “nome”, “departamento”, “posição” e “quantidade de pagamentos recebidos” na lista estatística. Uma vez autorizado, Zhang San pode ver apenas o conteúdo dessas colunas autorizadas, mas não pode ver dados confidenciais ou privados, como a quantidade de contratos assinados e a quantidade de royalties.

[029] 2. Quando um cedente é selecionado e a lista estatística que precisa de autorização é selecionada, o autorizador que realizou a operação de autorização por último para o cedente operar a lista estatística e o horário de tal operação podem ser exibidos. A exibição do último autorizador torna os erros de autorização facilmente rastreáveis e atribuíveis, e a exibição do tempo de operação da última autorização torna conveniente determinar intuitivamente se as permissões de operação da lista estatística precisam ser autorizadas novamente.

[030] Por exemplo, às 21 de maio de 2015, às 11 horas, Li Si autorizou o cedente Zhang San a operar a “Lista estatística de desempenho de vendas”. Quando Zhang San é selecionado como cedente e quando a “Lista estatística de desempenho de vendas” é selecionada como a lista estatística que precisa de autorização, o autorizador desta operação de autorização pode ver que às 11h de 21 de maio de 2015, Li Si autorizou Zhang pela última vez a operar a “Lista estatística de desempenho de vendas”.

[031] Se Zhang San não tiver o direito de visualizar o conteúdo de uma coluna confidencial/privada, mas a última autorização permite Zhang San visualizar o conteúdo da coluna confidencial/privada, o último autorizador pode ser pesquisado como um tomador de responsabilidade no processo subsequente de investigar a responsabilidade.

[032] Por outro exemplo, um autorizador precisa autorizar 100 cedentes a operar uma lista estatística, mas conclui as operações de autorização para apenas 70 cedentes em um dia. Quando o autorizador continua a realizar as operações de autorização no dia seguinte, o autorizador pode determinar, ao verificar o horário em que cada cedente recebeu a última autorização, se o cedente precisa ser autorizado.

O autorizador também pode designar um intervalo de tempo de autorização e procurar todos os cedentes que estão autorizados no intervalo de tempo designado. Ao verificar a última vez em que autoriza o cedente, o autorizador pode descobrir quanto tempo a permissão do cedente permaneceu inalterada, ajudando assim a determinar intuitivamente se o cedente precisa ser re-autorizado.

[033] 3. Esse método permite a seleção de vários cedentes simultaneamente para serem autorizados em lotes, melhorando assim a eficiência da autorização; Além disso, o método suporta a autorização de modelo. Ou seja, um cedente/função autorizado existente ou um modelo criado é selecionado como um modelo de autorização. As permissões de operação da lista estatística do modelo de autorização são concedidas diretamente (atualizadas para) ao cedente (e salvas após serem simplesmente modificadas). A operação de autorização é simples e eficiente. Ao combinar as duas maneiras, a eficiência das operações de autorização para a lista estatística no sistema é bastante aprimorada.

[034] 4. Na presente invenção, o cedente tem uma função de natureza individual independente. Quando um colaborador é demitido ou transferido de um cargo, as permissões de operação para lista estatística são entregues e atualizadas simplesmente criando ou cancelando uma relação do usuário para a função, conseguindo assim a transferência direta das permissões de operação, garantindo a atualização oportuna das permissões de operação do usuário para a lista estatística, evitando histerese ou omissão de atualização das permissões de operação, evitando impacto no funcionamento normal da empresa e evitando o risco de vazamento de informações confidenciais.

[035] Exemplo de demissão: O usuário correspondente a um funcionário Zhang San está relacionado a uma função “trabalhador de produção 1”. Quando Zhang San é renunciado, o administrador do sistema (ou o administrador correspondente) cancela diretamente a relação entre o usuário correspondente a Zhang San e a função “trabalhador de produção 1”. Portanto, Zhang San perde automaticamente as permissões de operação de lista estatística correspondentes ao “trabalhador de produção 1”, evitando assim a histerese da transferência das permissões de operação de lista estatística e impedindo que informações confidenciais relevantes sejam vazadas para Zhang San no caso de Zhang San ainda ter permissão para visualizar certas informações confidenciais após a demissão devido à histerese. Quando um novo colaborador Li Si, assume o trabalho de Zhang San, o usuário correspondente a Li Si está diretamente relacionado ao “trabalhador de produção 1”. Dessa forma, Li Si obtém automaticamente as permissões de operação de lista estatística correspondentes à função “trabalhador de produção 1” e não é necessário definir as permissões de operação de lista estatística para Li Si novamente, simplificando e acelerando as operações e reduzindo bastante a carga de trabalho.

[036] Exemplo de transferência de trabalho: Um colaborador Zhang San precisa ser transferido de um departamento de Produção para um departamento de Pós-venda. O administrador do sistema (ou o administrador correspondente) cancela a relação entre o usuário correspondente a Zhang San e a função original “trabalhador de produção 1” e, relaciona Zhang San a uma nova função de “equipe de pós-venda 3” do departamento de pós-venda, para que Zhang San obtenha automaticamente as permissões de operação de lista estatística correspondente à função “equipe de pós- venda 3”.

[037] 5. No presente pedido, a função está em uma relação individual com o usuário. Uma função só pode estar relacionada a um usuário exclusivo durante o mesmo período e um usuário está relacionado a uma ou mais funções. A vantagem disso é que as permissões podem ser obtidas desde que um usuário esteja relacionado à função (ou seja, um usuário obtém as permissões de sua função relacionada) e as alterações das permissões da função sejam muito menores do que as alterações das permissões do usuário em um mecanismo convencional. Como existem poucas alterações da quantidade de funções com a natureza de um indivíduo independente por natureza (a natureza de um número de cargo ou número da estação), apesar da grande rotatividade de funcionários, poucas alterações ocorrem no número de cargo/número da estação (mesmo que não existam mudanças dentro de um determinado período, ou seja, a função não muda). Isso simplifica bastante o gerenciamento de permissões do usuário e reduz as despesas gerais do sistema.

[038] 6. As operações como gerenciamento dinâmico, recrutamento e transferência são simples, convenientes, eficientes e altamente confiáveis. A aplicação de recrutamento/demissão/transferência no processo de aprovação é simples. Quando um colaborador ou usuário é alterado, não é necessário redefinir as permissões. É necessário apenas que um usuário cancele a relação com a função ou esteja relacionado à função. Para o usuário que não está mais na função, a relação com a função é cancelada e o usuário que assume a função está relacionado à função do número do cargo. O usuário relacionado à função obtém automaticamente a permissão de operação da lista estatística dessa função, sem autorizar novamente a função, melhorando significativamente a eficiência, a segurança e a confiabilidade da configuração do sistema.

[039] Por exemplo, visto que um usuário Zhang San é transferido ou renuncia a um cargo, ele não trabalha mais na função de “comprador 3” e Zhang San cancela a relação com a função de “comprador 3”. Enquanto isso, Li Si assume o trabalho como a função de “comprador 3” e só precisa relacionar Li Si à função, para que Li Si obtenha automaticamente a permissão de operação da lista estatística da função “comprador 3”.

[040] 7. O mecanismo convencional de gerenciamento de permissões define a função como a natureza de um grupo, um tipo de trabalho, uma classe ou algo semelhante. A função está em uma relação de um para muitos com o usuário. No processo real de uso de um sistema, as permissões do usuário geralmente precisam ser ajustadas durante o processo de operação. Por exemplo, no processamento da alteração nas permissões de um colaborador, quando as permissões de um colaborador relacionadas à função foram alteradas, é inadequado alterar as permissões de toda a função devido à alteração nas permissões de cada colaborador, porque essa função também está relacionada a outros colaboradores cujas permissões permanecem inalteradas. Para lidar com essa situação, uma nova função é criada para atender ao colaborador cujas permissões foram alteradas ou as permissões são diretamente autorizadas para o colaborador (desassociado da função) com base nos requisitos de permissão. Os dois métodos de processamento acima não levam muito tempo, mas também causam erros facilmente durante a autorização da função no caso de um grande número de permissões de função. É complicado para um usuário operar e os erros ocorrem facilmente, resultando em perda para o usuário do sistema.

[041] No entanto, de acordo com o método do presente pedido, como a função é um indivíduo independente, o objeto pode ser alcançado alterando as permissões da função. Embora o método do presente pedido pareça aumentar a carga de trabalho durante a inicialização do sistema, por meio de cópia ou semelhante, a função pode ser criada ou autorizada com mais eficiência do que as funções convencionais com a natureza de um grupo. Como é desnecessário considerar a semelhança das funções com a natureza de um grupo ao satisfazer os usuários relacionados, as soluções no presente pedido tornam a configuração da permissão clara e explícita. Especialmente após o sistema ter sido usado por um período de tempo (as permissões do usuário/função foram alteradas dinamicamente), as soluções no presente pedido podem melhorar significativamente a eficiência do gerenciamento de permissões para o usuário do sistema no uso do sistema, fazer a autorização dinâmica é mais simples, mais conveniente, mais clara e mais explícita, além de melhorar a eficiência e a confiabilidade da definição de permissão.

[042] 8. O método convencional de autorização de função com a natureza de um grupo é propenso a erros. O método fornecido no presente pedido reduz significativamente a probabilidade de erros de autorização, porque o método do presente pedido precisa considerar apenas a função como indivíduo independente, sem considerar as semelhanças de vários usuários relacionados à função tendo a natureza de um grupo sob o método convencional. Mesmo que ocorram erros de autorização, apenas o usuário relacionado à função é afetado. No entanto, no caso do papel convencional tendo a natureza de um grupo, todos os usuários relacionados à função serão afetados. Mesmo que ocorram erros de autorização, o método de correção do presente pedido é simples e leva pouco tempo, enquanto no caso da função convencional tendo a natureza de um grupo, é necessário considerar o compartilhamento das permissões de todos os usuários relacionados à função durante a correção de erros. A modificação é complicada, complexa e suscetível a erros quando há muitos pontos de função e, em muitos casos, o problema não pode ser resolvido a menos que uma nova função seja criada.

[043] 9. No método de autorização de funções com base em grupo convencional, se a função tiver muitos pontos de função de permissão, com o passar do tempo, é difícil lembrar as permissões específicas da função, sendo ainda mais difícil lembrar as diferenças de permissão entre funções com permissões semelhantes.

Se um novo usuário precisar ser relacionado, não é possível determinar precisamente como selecionar uma relação. No método do presente pedido, a função em si tem a natureza de um número de cargo ou número da estação de trabalho, de modo que a seleção pode ser feita facilmente.

[044] 10. Quando um usuário é transferido de um cargo, se muitas permissões do usuário transferido precisarem ser atribuídas a outros usuários, no processamento, é necessário distinguir as permissões do usuário transferido e criar funções para se relacionar com os outros usuários, respectivamente. As operações são complicadas, demoradas e propensas a erros.

[045] O método do presente pedido é explicado a seguir: O usuário transferido está relacionado a várias funções. Quando o usuário é transferido, a relação do usuário com as funções no departamento original é primeiro cancelada (as funções canceladas podem ser relacionadas novamente a outros usuários) e, em seguida, o usuário é relacionado a uma função em um novo departamento. A operação é simples e não propensa a erros.

BREVE DESCRIÇÃO DOS DESENHOS Descrição dos Desenhos

[046] A FIG. 1 é um diagrama esquemático em que um sistema autoriza diretamente um usuário na técnica anterior;

[047] A FIG. 2 é um diagrama esquemático no qual um sistema autoriza um papel tendo a natureza de um grupo ou classe na técnica anterior;

[048] A FIG. 3 é um diagrama esquemático no qual um sistema autoriza diretamente um usuário e uma função com a natureza de um grupo ou classe na técnica anterior;

[049] A FIG. 4 é um diagrama esquemático no qual um sistema autoriza um usuário através de um papel tendo a natureza de um indivíduo independente de acordo com a presente invenção;

[050] A FIG. 5 é um diagrama esquemático em um caso em que um cedente é selecionado e uma lista estatística é selecionada de acordo com a presente invenção;

[051] A FIG. 6 é um diagrama esquemático de uma maneira de exibir uma lista estatística de acordo com a presente invenção;

[052] A FIG. 7 é um diagrama esquemático de outra maneira de exibir uma lista estatística de acordo com a presente invenção;

[053] A FIG. 8 é um diagrama esquemático em um caso que múltiplos cedentes são selecionados e uma lista estatística é selecionada de acordo com a presente invenção;

[054] A FIG. 9 é um diagrama esquemático de exibição de um cedente que realiza pela última vez uma operação de autorização e o tempo dessa operação de acordo com a presente invenção; e

[055] A FIG. 10 é um diagrama esquemático da utilização de um modelo de autorização para autorizar um cedente de acordo com a presente invenção.

DESCRIÇÃO DETALHADA

[056] As soluções técnicas da presente invenção serão descritas em detalhes abaixo com referência aos desenhos anexos, mas o escopo de proteção da presente invenção não está limitado às descrições a seguir.

[057] [Modalidade 1] O Método para autorizar permissões de operação de lista estatística que compreende uma etapa de autorizar uma operação de lista estatística e uma etapa de seleção de um cedente, em que o cedente pode ser um colaborador,

um usuário, uma função de natureza de grupo/classe ou semelhante. A etapa de autorizar uma operação de lista estatística inclui as seguintes etapas: S1: selecionar uma lista estatística que precisa de autorização e exibir o nome de uma coluna que precisa de controle de permissão de operação na lista estatística; e S2: como mostrado na FIG. 5, autorizar uma permissão de operação para cada coluna separadamente, onde na etapa de seleção de um cedente, um ou mais cedentes são selecionados.

[058] Nesta modalidade, a operação autorizada inclui a visualização.

[059] Uma coluna autorizada para visualização é exibida de uma ou mais das seguintes maneiras: (1) como mostrado na FIG. 6, exibir um nome de coluna da coluna, mas ocultar o conteúdo da coluna correspondente usando um caractere oculto; e (2) como mostrado na FIG. 7, nem o nome da coluna nem o conteúdo da coluna é exibido (“nenhum é exibido” também pode ser expresso como “nenhum é exibido”. Por exemplo, na FIG. 7, nenhum dos dados estatísticos identificados por “...” é exibido. Ou seja, a linha não é exibida ou desaparece).

[060] A presente invenção pode ser implementada para autorizar operações em cada coluna em uma lista estatística separadamente, aumentar o escopo de aplicação da lista estatística, melhorar o ajuste fino do gerenciamento do sistema e atender requisitos de uso de empresas e instituições em operações reais.

[061] Por exemplo, em uma “lista estatística de desempenho de Vendas”, os nomes das colunas incluem ID do funcionário, nome, departamento, posição, quantidade de contratos assinados, quantidade de pagamentos recebidos, quantidade de royalties e status de desembolso. Agora, Zhang San, colaborador do departamento financeiro, precisa verificar se os dados do valor dos pagamentos recebidos estão corretos. Portanto, Zhang San pode estar autorizado a visualizar o conteúdo das colunas “ID do colaborador”, “nome”, “departamento”, “posição” e “quantidade de pagamentos recebidos” na lista estatística. Uma vez autorizado, Zhang San pode ver apenas o conteúdo dessas colunas autorizadas, mas não pode ver dados confidenciais ou privados, como a quantidade de contratos assinados e a quantidade de royalties.

[062] [Modalidade 2]Quando apenas um cedente é selecionado e quando a lista estatística que precisa de autorização é selecionada, é exibido o status de autorização de uma permissão de operação anteriormente autorizada para o cedente a operar cada coluna que precisa de controle de permissão de operação na lista estatística (como mostrado na FIG. 5).

[063] [Modalidade 3] Quando dois ou mais cedentes são selecionados e quando a lista estatística que precisa de autorização é selecionada, a coluna que precisa de controle de permissão de operação na lista estatística é exibida, mas o status de autorização anterior de cada coluna que precisa de controle de permissão de operação não é exibido (como mostrado na FIG. 8).

[064] [Modalidade 4] Como mostrado na FIG. 9, quando apenas um cedente é selecionado e quando a lista estatística que precisa de autorização é selecionada, um autorizador que realizou uma operação de autorização por último na lista estatística para o cedente e o horário de tal operação são exibidos.

[065] A exibição do último cedente torna os erros de autorização facilmente rastreáveis e atribuíveis. Ao exibir o último horário de operação, é mais conveniente determinar intuitivamente se a permissão de operação de lista estatística precisa ser autorizada novamente.

[066] Por exemplo, às 21 de maio de 2015, às 11 horas, Li Si autorizou por último um cedente Zhang San a operar a “Lista estatística de desempenho de vendas”.

Quando Zhang San é selecionado como cedente e quando a “Lista estatística de desempenho de vendas” é selecionada como a lista estatística que precisa de autorização, o autorizador desta operação de autorização pode ver que às 11h de 21 de maio de 2015, Li Si autorizou Zhang pela última vez a operar a “Lista estatística de desempenho de vendas”.

[067] Se Zhang San não tiver o direito de visualizar o conteúdo de uma coluna confidencial/privada, mas a última autorização permite Zhang San visualizar o conteúdo da coluna confidencial/privada, o último autorizador pode ser pesquisado como um tomador de responsabilidade no processo subsequente de investigar a responsabilidade.

[068] Por outro exemplo, um autorizador precisa autorizar 100 cedentes a operar uma lista estatística, mas conclui as operações de autorização para apenas 70 cedentes em um dia. Quando o autorizador continua a realizar as operações de autorização no dia seguinte, o autorizador pode determinar, ao verificar o horário em que cada cedente recebeu a última autorização, se o cedente precisa ser autorizado.

[069] [Modalidade 5] O Método para autorizar permissões de operação de lista estatística compreende ainda uma etapa de autorização de um modelo, incluindo especificamente: (1) selecionar um cedente e a lista estatística que precisam de autorização: selecionar um ou mais cedentes e selecionar uma lista estatística que precisa de autorização; (2) autorizar o cedente: selecionar um cedente autorizado existente ou um modelo criado como modelo de autorização e conceder permissões de operação de lista estatística do modelo de autorização ao cedente; e (3) executar uma operação de salvamento após modificação ou nenhuma modificação para obter uma permissão de operação para o cedente operar a lista estatística.

[070] Por exemplo, como mostrado na FIG. 10, as permissões de operação de Zhang San para a lista estatística de desempenho de vendas são usadas como um modelo de autorização para autorizar Li Er.

[071] Esse método permite a seleção de vários cedentes simultaneamente para serem autorizados em lotes, melhorando assim a eficiência da autorização. Além disso, o método suporta a autorização de modelo. Ou seja, um cedente/função autorizado existente ou um modelo criado é selecionado como um modelo de autorização. As permissões de operação da lista estatística do modelo de autorização são concedidas diretamente (atualizadas para) ao cedente (e salvas após serem simplesmente modificadas). A operação de autorização é simples e eficiente. Ao combinar as duas maneiras, a eficiência das operações de autorização para a lista estatística no sistema é bastante aprimorada.

[072] [Modalidade 6] O método para autorizar permissões de operação de lista estatística compreendendo uma etapa de autorização de uma operação de lista estatística e uma etapa de seleção de uma função a ser autorizada, em que a ordem entre a etapa de autorização de uma operação de lista estatística e a etapa de seleção de uma função a ser autorizada não é limitada. A etapa de autorizar uma operação de lista estatística inclui as seguintes etapas: S1: selecionar uma lista estatística que precisa de autorização e exibir o nome de uma coluna que precisa de controle de permissão de operação na lista estatística; e S2: autorizar uma permissão de operação para cada coluna separadamente, em que adicionalmente, as colunas incluem colunas de natureza temporal com nome, por exemplo, horário de assinatura de contrato, horário de recebimento de pagamento e horário ativo. Depois que uma permissão para exibir uma coluna de natureza temporal é definida, um intervalo de estatísticas/consulta de tempo da coluna também pode ser definido. Especificamente, após a seleção de uma coluna de natureza temporal, seis formatos de configuração do período de autorização são exibidos para o autorizador definir a hora adequadamente. Os seis formatos de configuração do período de autorização incluem especificamente: um período de um ponto anterior ao horário atual por um período fixo até o horário atual (o horário atual é dinâmico), um período do horário de início ao horário atual, um período de um horário final para um horário inicial do sistema, um período do horário de inicial ao horário final, um período com uma coluna de horário de valor nulo e um período do horário inicial do sistema ao horário atual, em que o período do sistema o horário inicial até o horário atual inclui o período com uma coluna de tempo com um valor nulo. O horário inicial e horário final são definidos manualmente pelo autorizador. O período com uma coluna de horário de valor nulo e o período entre o horário inicial do sistema e o horário atual podem ser opções (o período entre o horário inicial do sistema e o horário atual também pode ser expresso como o horário total, ou seja, o horário atual e o horário total antes do horário atual) disponível para ser selecionado pelo autorizador.

[073] Na etapa de selecionar uma função a ser autorizada, uma ou mais funções a serem autorizadas são selecionadas. Como mostrado na FIG. 4, cada uma das funções a serem autorizadas é uma função tendo uma natureza individual independente, não um grupo/classe, e no mesmo período, uma função tendo uma natureza individual independente pode ser relacionada apenas a um usuário exclusivo, enquanto um usuário é relacionado a uma ou mais funções tendo uma natureza individual independente (como mostrado na FIG. 4, a função é autorizada de acordo com o conteúdo de trabalho da função, e o usuário obtém as permissões da função relacionada ao usuário).

[074] Além disso, se um departamento for selecionado para uma função quando ou após a criação da função, a função pertence ao departamento, a função é autorizada de acordo com o conteúdo do trabalho da função, o nome da função é exclusivo no departamento e o número da função é único no sistema. Quando o referido usuário é transferido de um cargo, a relação do usuário com uma função original é cancelada, e o usuário é relacionado a uma nova função.

[075] Se o usuário precisar ser transferido de um cargo, o método compreende ainda uma etapa do gerenciamento da transferência de usuário, incluindo especificamente: (1) cancelar uma relação entre o usuário e uma função original; e (2) relacionar o usuário a uma nova função para a qual ele é transferido, pelo qual o usuário obtém automaticamente permissões de operação de lista estatística da nova função.

[076] Nesta modalidade, o método compreende ainda uma etapa de autorização de um modelo, incluindo especificamente: (1) selecionar uma função a ser autorizada e a lista estatística que precisam de autorização: selecionar uma ou mais funções a serem autorizadas e selecionar uma lista estatística que precisa de autorização; (2) autorizar as funções a serem autorizadas: selecionar uma função existente ou um modelo criado como um modelo de autorização e conceder permissões de operação de lista estatística do modelo de autorização para a função a ser autorizada; e (3) executar uma operação de salvamento após modificação ou nenhuma modificação para obter uma permissão de operação para a função a ser autorizada para operar a lista estatística.

[077] Nesta modalidade, o cedente tem uma função de uma natureza individual independente. Quando um colaborador é demitido ou transferido de um cargo, as permissões de operação para lista estatística são entregues e atualizadas simplesmente criando ou cancelando uma relação do usuário para a função, conseguindo assim a transferência direta das permissões de operação, garantindo a atualização oportuna das permissões de operação do usuário para a lista estatística, evitando histerese ou omissão de atualização das permissões de operação, evitando impacto no funcionamento normal da empresa e evitando o risco de vazamento de informações confidenciais.

[078] Exemplo de demissão: O usuário correspondente a um funcionário Zhang San está relacionado a uma função de “trabalhador de produção 1”. Quando Zhang San é renunciado, o administrador do sistema (ou o administrador correspondente) cancela diretamente a relação entre o usuário correspondente a Zhang San e a função de “trabalhador de produção 1”. Portanto, Zhang San perde automaticamente as permissões de operação de lista estatística correspondentes ao “trabalhador de produção 1”, evitando assim a histerese da transferência das permissões de operação de lista estatística e impedindo que informações confidenciais relevantes sejam vazadas para Zhang San no caso de Zhang San ainda ter permissão para visualizar certas informações confidenciais após a demissão devido à histerese. Quando um novo colaborador Li Si, assume o trabalho de Zhang San, o usuário correspondente a Li Si está diretamente relacionado ao “trabalhador de produção 1”. Dessa forma, Li Si obtém automaticamente as permissões de operação de lista estatística correspondentes à função “trabalhador de produção 1” e não é necessário definir as permissões de operação de lista estatística para Li Si novamente, simplificando e acelerando as operações e reduzindo bastante a carga de trabalho.

[079] Exemplo de transferência de trabalho: Um colaborador Zhang San precisa ser transferido de um departamento de produção para um departamento de pós-venda. O administrador do sistema (ou o administrador correspondente) cancela a relação entre o usuário correspondente a Zhang San e a função original “trabalhador de produção 1” e, relaciona Zhang San a uma nova função de “equipe de pós-venda 3” do departamento de pós-venda, para que Zhang San obtenha automaticamente as permissões de operação de lista estatística correspondente à função “equipe de pós- venda 3”.

[080] A seguir, são analisadas as vantagens de autorizar o usuário pelo uso da função tendo a natureza de um indivíduo independente: O usuário determina

(obtém) permissões por meio de sua relação com a função. Se as permissões do usuário precisarem ser modificadas, as permissões pertencentes à função serão ajustadas para atingir o objetivo de alterar as permissões do usuário relacionadas à função. Depois que o usuário está relacionado à função, ele possui todas as permissões de operação da função.

[081] Uma função está em uma relação individual com um usuário (quando a função está relacionada a um usuário, outros usuários não podem mais estar relacionados a essa função; e se a função não estiver relacionada ao usuário, a função pode ser selecionada para ser relacionada a outros usuários; ou seja, durante o mesmo período, uma função só pode ser relacionada a um usuário). Um usuário está em uma relação de um para muitos com funções (um usuário pode estar relacionado a várias funções ao mesmo tempo).

[082] Definição de uma função: Uma função não tem a natureza de um grupo/classe/categoria/cargo/posição/um tipo de trabalho ou algo semelhante, mas tem natureza não coletiva. A função é única, sendo um indivíduo independente.

Aplicada em uma empresa ou instituição, a função é equivalente a um número de cargo (o número do cargo neste documento não é um carto, e um cargo pode ter vários colaboradores ao mesmo tempo, mas um número de cargo pode corresponder apenas a um colaborador durante o mesmo período).

[083] Por exemplo, em um sistema da empresa, as seguintes funções podem ser criadas: um gerente geral, um gerente geral adjunto 1, um gerente geral adjunto 2, um gerente do departamento de vendas I de Pequim, um gerente do departamento de vendas II de Pequim, um gerente do departamento de vendas de Pequim III, um engenheiro de vendas de Xangai 1, um engenheiro de vendas de Xangai 2, um engenheiro de vendas de Xangai 3, um engenheiro de vendas de Xangai 4, um engenheiro de vendas de Xangai 5 e assim por diante. A relação entre usuários e funções é a seguinte: se Zhang San, colaborador da empresa, atua como gerente geral adjunto 2 da empresa e também atua como gerente do departamento de vendas I de Pequim, as funções com as quais Zhang San precisa estar relacionado são o gerente geral adjunto 2 e o gerente do departamento de vendas I de Pequim, e Zhang San possui as permissões das duas funções.

[084] O conceito de funções convencionais é um grupo/uma classe/um cargo/uma posição/um tipo de trabalho em natureza, e uma função pode corresponder a vários usuários. No presente pedido, o conceito de “função” é equivalente a um número de cargo/uma estação de trabalho e também é semelhante à função em um filme e drama de televisão: uma função no mesmo período (na infância, juventude, meia-idade...) pode ser interpretada por apenas um ator ou atriz, mas um ator ou atriz pode desempenhar vários papéis, respectivamente.

[085] Depois que a função é criada, um usuário pode estar relacionado à função no processo de criação do usuário ou pode estar relacionado à função a qualquer momento após a criação do usuário. Depois que o usuário estiver relacionado à função, ele poderá ser liberado da relação com a função a qualquer momento, e a relação entre o usuário e outra função poderá ser criada a qualquer momento.

[086] A referida função do sistema é composta por: um nome de cargo + um número de cargo. Por exemplo, as funções de um trabalhador de oficina 1, de um trabalhador de oficina 2, de um trabalhador de oficina 3 e semelhantes são cada um indivíduo independente que são indivíduos independentes, equivalentes a um conceito de número de cargo e um número de estação de trabalho, mas é diferente da função no sistema convencional de gerenciamento de permissões. O conceito de uma função no sistema convencional de gerenciamento de direitos é de natureza de um grupo ou classe, como um cargo, uma posição, um tipo de trabalho ou semelhante.

[087] O exemplo a seguir mostra a relação entre colaboradores, usuários e funções após o colaborador Zhang San entrar na empresa: 1. Recrutamento: depois que o colaborador é recrutado, pode acontecer dele ser diretamente relacionado à função do número de cargo/número de estação de trabalho correspondente para usuário (colaborador), por exemplo: Zhang San ingressou na empresa (a empresa atribuiu um usuário a Zhang San), o conteúdo do trabalho é responsável pela venda de produtos de geladeira na área de Pequim, no departamento de vendas I (a função correspondente é a de “Engenheiro de Vendas 5” no departamento de vendas I), o usuário Zhang San seleciona diretamente o papel de “Engenheiro de vendas 5” e a relação pode ser feita.

[088] 2. Adição de posição: Depois que Zhang San trabalhou por um período de tempo, a empresa colocará Zhang San para ser responsável pelas vendas de produtos de TV na área de Pequim (a função correspondente é “engenheiro de vendas 8” no departamento de vendas I) e para servir como supervisor de um departamento de pós-venda (a função correspondente é “supervisor do departamento de pós-venda 1”). Neste caso, duas funções, ou seja, “engenheiro de vendas 8” no departamento de vendas I e “supervisor do departamento de pós-venda 1” no departamento de pós- venda, são adicionalmente relacionadas ao usuário Zhang San. Nesse caso, o funcionário Zhang San está relacionado a três funções: “engenheiro de vendas 5” e “engenheiro de vendas 8” no departamento de vendas I e “supervisor do departamento de pós-venda 1” no departamento de pós-venda. Portanto, o usuário Zhang San possui permissões das três funções.

[089] 3. Redução da posição: Depois de um tempo, a empresa decidiu deixar Zhang San atuar como gerente de pós-vendas (correspondente a uma função “gerente de pós-venda” no departamento de pós-venda) e não ocupa mais outro cargo.

Então, o usuário Zhang San é relacionado à função de “gerente de pós-vendas” no departamento de pós-vendas 1, e cancela as três funções relacionadas anteriormente (gerente de vendas 5” e “engenheiro de vendas 8” no departamento de vendas I, e

“supervisor do departamento de pós-vendas 1” no departamento de vendas) ao mesmo tempo. Nesse caso, o usuário Zhang San possui apenas a autoridade da função de “gerente de pós-vendas” no departamento de pós-venda.

[090] 4. Ajuste da permissão da função (para o ajuste das permissões da própria função): Se a empresa decidir adicionar permissão ao gerente do departamento de pós-vendas, a permissão precisa ser relacionada apenas à função do gerente do departamento de pós-vendas. Com o aumento na permissão da função de gerente do departamento de pós-venda, a permissão do usuário Zhang San também é aumentada.

[091] 5. Demissão: Após um ano, Zhang San renuncia, sendo necessário apenas cancelar a relação entre o usuário de Zhang San e a função “gerente de pós- vendas no departamento de pós-vendas.

[092] Por exemplo, durante a operação dinâmica da empresa, o recrutamento e a demissão de funcionários geralmente ocorrem continuamente, mas os números de cargos ou estações de trabalho raramente mudam (ou até permanecem inalterados dentro de um período de tempo).

[093] No método de autorização convencional: no caso de um grande número de pontos de funções do sistema, não apenas a carga de trabalho de autorização é grande, complicada, mas também fácil de cometer erros na autorização com a função de grupo/classe convencional. Mesmo que esteja errado, não é fácil encontrá-la em pouco tempo. É fácil causar danos ao usuário do sistema.

[094] No método de autorização de acordo com o presente pedido, a função na natureza de um número de cargo ou número de estação de trabalho é autorizada no presente pedido, e os usuários são relacionados às funções de modo que as permissões dos usuários são determinadas. Portanto, a permissão dos usuários são controladas meramente por uma simples relação de função do usuário. Esse controle de permissões é de maneira simples, fácil de operar, claro e explícito, melhorando de forma significativa a eficiência e confiabilidade da autorização.

[095] O texto acima é apenas uma modalidade presencial da presente invenção. Deve ser entendido que a presente invenção não está limitada às formas divulgadas neste documento, e não deve ser interpretada como excluindo as outras modalidades, mas pode ser usada em várias outras combinações, modificações e ambientes. As modificações podem ser feitas de acordo com as técnicas ou pelo conhecimento dos ensinamentos acima ou da técnica relacionada, dentro do escopo de conceitos dos ensinamentos contidos neste documento. Todas as alterações e modificações feitas pelos versados na técnica devem estar dentro do escopo das reivindicações anexas.

Claims

REIVINDICAÇÕES

1. Método para autorizar permissões de operação de lista estatística compreendendo uma etapa de autorização de uma operação de lista estatística e uma etapa de seleção de um cedente, CARACTERIZADO pelo fato de que a ordem entre a etapa de autorização de uma operação de lista estatística e a etapa de seleção de um cedente não é limitada; a referida etapa de autorizar uma operação de lista estatística compreende as seguintes etapas: S1: selecionar uma lista estatística que precisa de autorização e exibir o nome de uma coluna que precisa de controle de permissão de operação na lista estatística; e S2: autorizar uma permissão de operação para cada coluna separadamente, em que na etapa de seleção de um cedente, um ou mais cedentes são selecionados.

2. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que compreende ainda uma etapa de ajuste de um período de autorização de uma coluna de natureza temporal, em que após a seleção de uma coluna de natureza temporal, seis formatos de configuração de período de autorização são exibidos para que um autorizador execute configuração de horário e os seis formatos de configuração de período de autorização incluem especificamente: um período de um ponto de tempo anterior ao horário atual por um período de tempo fixo até o horário atual, um período do horário de início ao horário atual, um período de um horário final para um horário inicial do sistema, um período do horário de início ao horário final, um período com uma coluna de tempo de valor nulo e um período de horário inicial do sistema ao horário atual, em que o período de horário inicial do sistema ao horário atual compreende o período com uma coluna de tempo com um valor nulo.

3. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 2, CARACTERIZADO pelo fato de que a coluna não autorizada para visualização é exibida de uma ou mais das seguintes maneiras: (1), exibir um nome de coluna da coluna, mas ocultar o conteúdo da coluna correspondente usando um caractere oculto; e (2) não exibir o nome da coluna nem o conteúdo correspondente da coluna.

4. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que quando apenas um cedente é selecionado e a lista estatística que precisa de autorização é selecionada, é exibido o status de autorização de uma permissão de operação anteriormente autorizada para o cedente a operar cada coluna que precisa de controle de permissão de operação na lista estatística.

5. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que 1uando dois ou mais cedentes são selecionados e a lista estatística que precisa de autorização é selecionada, a coluna que precisa de controle de permissão de operação na lista estatística é exibida, mas o status de autorização anterior de cada coluna que precisa de controle de permissão de operação não é exibido.

6. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que quando apenas um cedente é selecionado e quando a lista estatística que precisa de autorização é selecionada, um autorizador que realizou uma operação de autorização por último na lista estatística para o cedente e o horário de tal operação são exibidos.

7. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 1, CARACTERIZADO pelo fato de que compreende ainda uma etapa de autorização de um modelo, compreendendo especificamente: (1) selecionar um cedente e a lista estatística que precisa de autorização: selecionar um ou mais cedentes e selecionar uma lista estatística que precisa de autorização; (2) autorizar o cedente: selecionar um cedente autorizado existente ou um modelo criado como um modelo de autorização e conceder as permissões de operação de lista estatística do modelo de autorização ao cedente; e (3) executar uma operação de salvamento após modificação ou nenhuma modificação para obter a permissão de operação para o cedente operar a lista estatística.

8. Método para autorizar permissões de operação de lista estatística, CARACTERIZADO pelo fato de que compreende uma etapa de autorização de uma operação de lista estatística e uma etapa de seleção de uma função a ser autorizada, em que a ordem entre a etapa de autorização de uma operação de lista estatística e a etapa de seleção de uma função a ser autorizada não é limitada; a etapa de autorizar uma operação de lista estatística compreende as seguintes etapas: S1: selecionar uma lista estatística que precisa de autorização e exibir o nome de uma coluna que precisa de controle de permissão de operação na lista estatística; e S2: autorizar uma permissão de operação para cada coluna separadamente, em que na etapa de selecionar uma função a ser autorizada, uma ou mais funções a serem autorizadas são selecionadas, cada uma das funções a serem autorizadas é uma função tendo uma natureza individual independente, não um grupo/classe, e no mesmo período, uma função tendo uma natureza individual independente pode ser relacionada apenas a um usuário exclusivo, enquanto um usuário é relacionado a uma ou mais funções tendo uma natureza individual independente.

9. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 8, CARACTERIZADO pelo fato de que se o usuário precisar ser transferido de um cargo, o método compreende ainda uma etapa de gerenciar a transferência do usuário, especificamente compreendendo: (1) cancelar uma relação entre o usuário e uma função original; e (2) relacionar o usuário a uma nova função para a qual ele é transferido, pelo qual o usuário obtém automaticamente permissões de operação de lista estatística da nova função.

10. Método para autorizar permissões de operação de lista estatística, de acordo com a reivindicação 8, CARACTERIZADO pelo fato de que compreende ainda uma etapa de autorização de um modelo, compreendendo especificamente: (1) selecionar uma função a ser autorizada e a lista estatística que precisa de autorização: selecionar uma ou mais funções a serem autorizadas e selecionar uma lista estatística que precisa de autorização; (2) autorizar as funções a serem autorizadas: selecionar uma função existente ou um modelo criado como um modelo de autorização e conceder as permissões de operação de lista estatística do modelo de autorização para a função a ser autorizada; e (3) executar uma operação de salvamento após modificação ou nenhuma modificação para obter uma permissão de operação para a função a ser autorizada operar a lista estatística.