CN101414253A - 一种权限管理方法及系统 - Google Patents

一种权限管理方法及系统 Download PDF

Info

Publication number
CN101414253A
CN101414253A CNA2007101239522A CN200710123952A CN101414253A CN 101414253 A CN101414253 A CN 101414253A CN A2007101239522 A CNA2007101239522 A CN A2007101239522A CN 200710123952 A CN200710123952 A CN 200710123952A CN 101414253 A CN101414253 A CN 101414253A
Authority
CN
China
Prior art keywords
authority
user
role
resource
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2007101239522A
Other languages
English (en)
Other versions
CN101414253B (zh
Inventor
黄建蝉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
XFusion Digital Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN2007101239522A priority Critical patent/CN101414253B/zh
Publication of CN101414253A publication Critical patent/CN101414253A/zh
Application granted granted Critical
Publication of CN101414253B publication Critical patent/CN101414253B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明公开了一种权限管理方法，该方法用于在权限管理系统中对用户的操作请求进行校验，所述方法包括：接收用户提出的操作请求；从数据库中获取所述用户所属的角色所分配的权限标识符，所述数据库存储用户、角色及角色所分配的权限标识符的对应关系；从系统中的各权限资源子文件中获取并缓存与所述权限标识符相对应的权限资源，所述各权限资源子文件对应于系统中的各业务逻辑组件模块，所述权限资源子文件存储其所对应的各业务逻辑组件模块的权限资源；拦截用户的操作请求并判断所述用户所分配的权限资源是否包含所述操作请求，是则接受所述操作请求，否则拒绝所述操作请求。同时，本发明还公开了一种权限管理系统。利用本发明提供的方法和系统，本发明满足了系统要细致到每个操作界面的每个操作的权限控制需求，实现了对业务模块权限资源后续开发、维护的便利，同时也可实现用户根据需求对业务模块的灵活定制。

Description

一种权限管理方法及系统
技术领域
本发明涉及权限系统设计技术领域，更确切地说指一种对用户操作权限进行管理的方法及系统。
背景技术
在任何系统中，权限系统的设计是最基础的，经常被使用。权限管理是应用系统的不同用户拥有与其角色相配的对特定几个应用子系统的不同操作权限。权限系统作为各种系统中都需要的一个子系统，具有很广的需求面，无论做什么系统，权限系统对外部系统而言最好做到黑盒的效果，为了减少对外部系统的侵入，在根据业务需求分析的基础上形成权限系统的输入和输出需求。
目前最常见的一种权限设计办法，以数据库的设计为中心，如图1所示，数据库包括用户表、角色表、用户角色表、角色权限对照表和权限表，用户表包括三个或以上字段，用以存放系统中各用户的ID(标识符)、用户名及对该用户的描述，其它(如地址、电话等信息)；角色表包括三个字段，用以存放系统中所有角色的ID、角色名及对该角色的描述；用户角色表用以记录用户与角色之间的对应关系，一个用户可以隶属于多个角色，一个角色组也可拥有多个用户，包括三个字段，ID，角色ID，用户ID；角色(用户组)权限表用以将具体的许可对象与能够操作它们的角色绑定，即保存特定的角色所分配的权限，包含ID、角色ID以及权限ID；权限表记录需要控制的所有模块的权限资源，例如录入、修改、删除、执行等操作，包含ID和权限名。
用户登录时，根据用户角色表将相应的用户与角色关联起来，再根据所属于的角色从角色(用户组)权限表和权限表中读取对应权限，保存在缓存模块Session中，进行鉴权时从Session中读取权限并判断，传统的应用程序通常是在每个具体业务方法前加一个权限判断语句，如果用户具有权限，则让程序通过，但是这种传统的方案最大问题就是对原有系统产生非常大的侵入，在具体业务里实现判断，判断代码和业务代码混合在一起，导致了原有系统与权限系统形成了非常强的耦合。
为了避免跟业务代码的耦合问题，现有很多解决方案通过使用Filter、Interceptor以及AOP(Aspect Oriented Programming，面向方面编程)鉴权来尽量保证不对原有系统的侵入，减少耦合性。
上述现有技术虽然使得权限与业务分离，然而，现有系统中所有业务模块的权限控制资源统一存储在权限表中，各模块的权限资源仍然混合在一起，这样造成系统伸缩性和扩展性不足，使用困难的问题依然存在。如果系统需增加新的业务模块，要给新的业务模块在权限表中添加权限控制，这样所添加的新权限资源数据跟原来数据耦合在一起，造成数据不清晰，资源之间的关系不能很好地体现出来，并且加大了开发难度，对维护、修改等工作造成困难；另外，如果系统要细致到每个操作界面的每个操作的权限控制，还是无法做到系统的组件化，对于系统需要删减某个模块或者新增某个模块，无法做到插拔式的方便。
发明内容
本发明的目的在于提供一种权限管理方法与系统，克服现有技术中所有业务模块的权限控制资源统一存储在一起造成的系统扩展性和伸缩性不足的缺点。
为了实现上述目的，本发明提供如下的技术方案：
一种权限管理方法，用于在权限管理系统中对用户的操作请求进行校验，所述方法包括：
接收用户提出的操作请求；
从数据库中获取所述用户所属的角色所分配的权限标识符，所述数据库存储用户、角色及角色所分配的权限标识符的对应关系；
从系统中的各权限资源子文件中获取并缓存与所述权限标识符相对应的权限资源，所述各权限资源子文件对应于系统中的各业务逻辑组件模块，所述权限资源子文件存储其所对应的各业务逻辑组件模块的权限资源；
拦截用户的操作请求并判断所述用户所分配的权限资源是否包含所述操作请求，是则接受所述操作请求，否则拒绝所述操作请求。
一种权限管理系统，所述系统包括权限校验模块、至少一个权限资源子文件模块、数据库以及至少一个业务逻辑组件模块；
所述数据库用以存储用户、角色及角色所分配的权限标识符的关系列表；
所述业务逻辑组件模块，用以实现系统的各项业务逻辑功能；
所述各权限资源子文件模块对应于系统中的各业务逻辑组件模块，用以存储其所对应的各业务逻辑组件模块的权限资源，所述各权限资源子文件模块中存储的权限资源与所述数据库中的权限标识符相对应；
所述权限校验模块用以从所述数据库中获取用户所分配的权限标识符，根据所述权限标识符查询所述各权限资源子文件模块，获取并存储用户所分配的权限资源，拦截用户发送的对所述业务逻辑组件模块的操作请求，校验用户是否具有所请求的权限。
由于采用了上述方案，本发明满足了系统要细致到每个操作界面的每个操作的权限控制需求，实现了对业务模块权限资源后续开发、维护的便利，同时也可实现用户根据需求对业务模块的灵活定制。
附图说明
图1是现有权限系统中数据库的组成示意图；
图2是本发明所提供的系统实施例一的组成示意图；
图3是本发明所提供的系统实施例二的组成示意图；
图4是利用图2所提供系统实施例进行权限管理的方法实施例一的工作流程图；
图5是利用图3所提供系统实施例进行权限管理的方法实施例二的工作流程图。
具体实施方式
软件功能组件化设计，组件化开发是模块化软件开发中架构设计、开发、测试与公用组件部署等各个环节的技术延伸，这些组件通过组装可以实现产品的有效重用与扩展，减少系统运行粒度，提高运行效率，并易于软件分布式开发和功能升级；在统一的系统组件注册表的维护下，可以很容易地按照客户需求进行定制和开发新的组件，伸缩性强。
为实现本发明系统组件化的目的，本发明的实施例主要采用了AOP鉴权与资源模块细分结合的技术方案。
AOP，面向方面编程，是针对业务处理过程中的横切面进行提取，通过切面，将系统中各个不同层次上的问题隔离开来，实现统一集约式处理，各切面只需集中于自己领域内的逻辑实现。本发明中通过AOP技术把权限横向关注点从业务逻辑模块中分离出来，实现了一个通用的权限校验模块，在这层切面上进行统一的集中式权限管理，通过AOP技术，一方面使得开发逻辑更加清晰，专业化分工更加易于进行；另一方面，由于切面的隔离，降低了耦合性，为组件化打好基础。
资源模块细分，即根据各个业务模块划分生成各自的权限资源文件，每个业务模块对应一个权限资源文件，文件采用如XML、CSV、INI、TXT等类型文件。该权限资源文件随着业务模块的存在而存在，如果系统需要添加新的业务模块，那么针对该业务模块的权限控制需要新增一个权限资源文件，如果该业务模块从系统中删除，那么对应的资源文件就应该移除，由此，不需要采用任何代码即实现了权限系统的组件化。与组件化的系统相对应，各业务模块即可称为业务组件。
下面参照附图对本发明的实施例进行详细地说明。
基于上述实现本发明的基本技术手段，本发明实施例提供的权限管理系统包括权限校验模块、权限资源文件模块、数据库以及业务逻辑组件模块，权限校验模块用以拦截用户发送的对业务逻辑组件模块进行操作的请求，查询数据库以及权限资源文件模块，获取并存储用户所分配的权限资源，校验用户是否具有所请求的权限；权限资源文件模块包括至少一个权限资源子文件模块，用以存储各个业务逻辑组件模块的权限资源文件；数据库存储用户、角色及权限的关系列表；业务逻辑组件模块，用以实现产品的各项业务逻辑功能。
如图2所示，为本发明所提供的系统实施例一的组成示意图，该系统包括AOP权限校验模块2、数据库4、权限资源子文件模块61、62、63及业务逻辑组建模块8。AOP权限校验模块2包括用户权限缓存模块21和权限校验模块22，用户权限缓存模块21可以从数据库4和权限资源子文件模块中读取数据，获得用户所对应的权限并存储，本实施例中采用session；权限校验模块22用以拦截用户向业务逻辑组件模块8发送的操作请求，从用户权限缓存模块21中读取用户所对应的权限，对用户权限进行校验；数据库4存储有用户表、角色表、用户角色表与角色权限表，用户表中存储用户ID与用户名的关联关系，角色表中存储角色ID与角色名的关联关系，用户角色表将用户与角色关联起来，角色权限表中存储各角色与其被分配的权限标识符的关联关系；权限资源文件模块61、62、63以文件的形式存储业务逻辑组件8的权限资源，每一个权限资源子文件对应存储业务逻辑组件模块8中的一个业务逻辑组件的权限资源，同时，权限资源文件模块6与数据库4中的角色权限表中的权限标识符保持对应关系的关联，所述各权限资源子文件中存储的权限资源与权限标识符之间的对应关系，所述权限标识符指示各权限资源子文件中存储的一种权限资源，相应于图2所示的业务逻辑组件模块8包括三个子业务组件模块，本实施例中权限资源文件模块6包括三个权限资源文件子文件。
如图3所示，为本发明所提供的系统实施例二的组成示意图，该实施例与实施例一不同之处在于，系统除包括AOP权限校验模块2、数据库权4、限资源模块6以及业务逻辑组件模块8外，还增加了一个权限资源缓存模块10，该权限资源缓存模块10，用以保存权限资源信息，系统启动时，权限资源文件模块6中的信息即被加载到该权限资源缓存模块10中，查询数据时，用户权限缓存模块21不再直接从权限资源文件模块6中读取数据，而是从权限资源缓存模块10中读取缓存在其中的权限资源数据；角色权限表也不再直接与权限资源文件模块6保持双向互通，而是直接与权限资源缓存模块10保持连接，实时保持权限标识符与权限资源的对应关系，本实施例中权限资源缓存模块10为Cache。通过增加权限资源缓存模块10，在系统启动时，即将每个业务模块的权限资源信息加载到其中，避免了鉴别用户权限时候每次都从文件读取信息，加快了系统的响应速度。
利用上述系统实施例，本发明还提供一种权限管理的方法的实施例，如图4所示，为利用系统实施例一进行权限管理的方法实施例一的具体工作流程图，本方法实施例一包括以下步骤：
步骤401：用户登录，权限系统验证用户密码是否通过，验证通过的用户进入系统；
步骤402：用户登录后，用户权限缓存模块查询数据库中的用户角色表，读取用户对应的角色；
步骤403：用户权限缓存模块查询数据库中的角色权限表，根据用户的角色读取用户所分配权限的权限标识符；
步骤404：用户权限缓存模块查询权限资源子文件模块，根据权限标识符读取该用户的权限资源并将权限资源保存在用户权限缓存模块中；
步骤405：用户发送对业务组件进行操作的请求；
步骤406：权限校验模块拦截用户请求，从用户权限缓存模块中读取该用户所分配的权限资源，并判断用户所分配的权限是否包含该用户所请求的权限，是则进入步骤407，否则结束访问；
步骤407：权限校验通过，权限校验模块调用业务逻辑组件模块，用户获得所请求的资源的操作权限。
如图5所示，为利用系统实施例二所提供系统进行权限管理的方法的实施例二的具体工作流程图，本方法实施例二包括以下步骤：
步骤501：系统启动时，将权限资源文件模块中的权限静态资源解析到权限资源缓存模块中保存；
步骤502：用户登录，系统验证用户密码是否通过，验证通过的用户进入系统；
步骤503：用户登录后，用户权限缓存模块查询数据库中的用户角色表，读取用户对应的角色；
步骤504：用户权限缓存模块查询数据库中的角色表与角色权限表，根据用户的角色读取用户所分配权限的标识符；
步骤505：用户权限缓存模块查询权限资源缓存模块，根据权限标识符读取该用户的权限资源并将权限资源保存在用户权限缓存模块中；
步骤506：用户发送对业务组件进行操作的请求；
步骤507：权限校验模块拦截用户请求，从用户权限缓存模块中读取该用户所分配的权限资源，并判断用户所分配的权限是否包含该用户所请求的权限，是则进入步骤508，否则结束访问；
步骤508：权限校验通过，权限校验模块调用业务逻辑组件模块，用户获得所请求的资源的操作权限。
需要说明的是，上述本发明的方法实施例，可以以计算机语言写成并执行，而该由计算机语言所写成的软件程序可以存储在任何微处理单元可以辨识、解读的记录介质中，或者存储在包含有记录介质的物品或装置中。由于本发明的权限管理方法已清楚完整地揭露，任何熟悉计算机语言者阅读本发明说明书即知如何撰写软件程序，故有关软件程序细节部分在此不再赘述。
实施上述实施例，各业务逻辑组件模块都有自己单独的权限资源文件，使得系统中的权限与权限进行分离，业务逻辑组件模块的新增和移除，都无需动用源代码，权限控制都可以灵活控制，后续的维护、修改可以很容易地进行，并且可以按照客户需求进行定制和开发新的业务模块，伸缩性强。另外，各业务模块的权限资源单独存放，实现系统的组件化，对于系统业务模块的新增和移除，做到了插拔式的方便。
其次，权限资源采用文件存储方式，大大降低调用者的使用难度，用户只需要在按要求生成权限资源文件，并且提供了极大的可扩展性和可控制性。
另外，在服务启动时候，即将每个业务模块的权限资源信息加载到其中，避免了鉴别用户权限时候每次都从文件读取信息，加快了系统的响应速度。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (8)

1、一种权限管理方法，用于在权限管理系统中对用户的操作请求进行校验，其特征在于，所述方法包括：
接收用户提出的操作请求；
从数据库中获取所述用户所属的角色所分配的权限标识符，所述数据库存储用户、角色及角色所分配的权限标识符的对应关系；
从系统中的各权限资源子文件中获取并缓存与所述权限标识符相对应的权限资源，所述各权限资源子文件对应于系统中的各业务逻辑组件模块，所述权限资源子文件存储其所对应的各业务逻辑组件模块的权限资源；
拦截用户的操作请求并判断所述用户所分配的权限资源是否包含所述操作请求，是则接受所述操作请求，否则拒绝所述操作请求。
2、根据权利要求1所述的方法，其特征在于，所述方法进一步包括：设定用户、角色、权限标识符与权限资源之间的关联关系；
所述设定用户、角色、角色所分配的权限标识符与操作权限资源之间的关联关系具体为：
配置数据库，所述数据库包括用户表、用户角色表、角色表、角色权限表，所述用户表、用户角色表、角色表、角色权限表提供用户与其所属角色、其所属角色所分配的权限标识符的关系列表；
为所述系统配置至少一个权限资源子文件，配置所述各权限资源子文件中存储的权限资源与权限标识符之间的对应关系。
3、根据权利要求1所述的方法，其特征在于，所述从数据库中获取所述用户所属的角色所分配的权限标识符包括：
用户成功登录系统后，查询数据库中的用户角色表，获取所述用户所属的角色；
查询数据库中的角色表与角色权限表，获取所述用户所属的角色所分配的权限标识符。
4、根据权利要求1所述的方法，其特征在于，从系统中的各权限资源子文件中获取并缓存与所述权限标识符相对应的权限资源包括：
将所述各权限资源子文件中存储的权限资源解析到权限资源缓存模块中保存；
根据所述权限标识符从所述权限资源缓存模块中获取并缓存所述用户所分配的权限资源。
5、一种权限管理系统，其特征在于，所述系统包括权限校验模块、至少一个权限资源子文件模块、数据库以及至少一个业务逻辑组件模块；
所述数据库用以存储用户、角色及角色所分配的权限标识符的关系列表；
所述业务逻辑组件模块，用以实现系统的各项业务逻辑功能；
所述各权限资源子文件模块对应于系统中的各业务逻辑组件模块，用以存储其所对应的各业务逻辑组件模块的权限资源，所述各权限资源子文件模块中存储的权限资源与所述数据库中的权限标识符相对应；
所述权限校验模块用以从所述数据库中获取用户所分配的权限标识符，根据所述权限标识符查询所述各权限资源子文件模块，获取并存储用户所分配的权限资源，拦截用户发送的对所述业务逻辑组件模块的操作请求，校验用户是否具有所请求的权限。
6、根据权利要求5所述的权限管理系统，其特征在于，所述数据库包括用户表、用户角色表、角色表、角色权限表，所述用户表、用户角色表、角色表、角色权限表存储用户与其所属角色、其所属角色所分配的权限标识符的关系列表。
7、根据权利要求5所述的权限管理系统，其特征在于，所述权限校验模块为面向方面编程权限校验模块，所述面向方面编程权限校验模块包括用户权限缓存模块与权限校验模块；
所述用户权限缓存模块用以从所述数据库与权限资源子文件模块中读取数据，获得用户所分配的权限资源并存储；
所述权限校验模块用以拦截用户向所述业务逻辑组件模块发送的操作请求，从所述用户权限缓存模块中读取用户所分配的权限资源，校验用户是否具有所述操作请求的权限。
8、根据权利要求5所述的权限管理系统，其特征在于，所述系统进一步包括权限资源缓存模块，所述权限资源缓存模块用以缓存所述权限资源子文件模块中的权限资源，所述权限校验模块获取所述用户所分配的权限标识符后，根据所述权限标识符从所述权限资源缓存模块中获取并缓存所述用户所分配的权限资源。
CN2007101239522A 2007-10-17 2007-10-17 一种权限管理方法及系统 Active CN101414253B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2007101239522A CN101414253B (zh) 2007-10-17 2007-10-17 一种权限管理方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2007101239522A CN101414253B (zh) 2007-10-17 2007-10-17 一种权限管理方法及系统

Publications (2)

Publication Number Publication Date
CN101414253A true CN101414253A (zh) 2009-04-22
CN101414253B CN101414253B (zh) 2011-11-23

Family

ID=40594795

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2007101239522A Active CN101414253B (zh) 2007-10-17 2007-10-17 一种权限管理方法及系统

Country Status (1)

Country Link
CN (1) CN101414253B (zh)

Cited By (59)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101840471A (zh) * 2010-03-12 2010-09-22 成都市华为赛门铁克科技有限公司 文档权限控制方法和装置
CN102055763A (zh) * 2010-12-14 2011-05-11 山东中创软件工程股份有限公司 一种权限管理方法及系统
CN102339367A (zh) * 2010-07-27 2012-02-01 中兴通讯股份有限公司 一种权限控制方法及装置
CN102393889A (zh) * 2011-09-19 2012-03-28 北京信城通数码科技有限公司 一种权限配置管理系统
CN101582767B (zh) * 2009-06-24 2012-06-27 阿里巴巴集团控股有限公司 授权控制方法和授权服务器
CN102740136A (zh) * 2011-08-29 2012-10-17 新奥特（北京）视频技术有限公司 一种图文播出系统中的用户和任务权限管理方法和装置
CN102739427A (zh) * 2011-04-15 2012-10-17 北京百度网讯科技有限公司 网络百科用户管理系统及其制作方法、应用的访问方法
CN102750473A (zh) * 2012-06-01 2012-10-24 中兴通讯股份有限公司 权限控制方法及装置
CN102902916A (zh) * 2012-09-17 2013-01-30 攀枝花学院 应用程序通用的权限控制方法
CN103036855A (zh) * 2011-09-29 2013-04-10 北京新媒传信科技有限公司 一种权限管理的实现设备和方法
CN103077337A (zh) * 2013-01-09 2013-05-01 大唐移动通信设备有限公司 用户权限校验方法及装置
CN103136620A (zh) * 2011-11-29 2013-06-05 北京建龙重工集团有限公司 工程管理系统系统权限授权实现方法
CN103150171A (zh) * 2013-03-27 2013-06-12 杭州世导信息技术有限公司 产品组合引擎装置、系统及服务方法
CN103188249A (zh) * 2011-12-31 2013-07-03 北京亿阳信通科技有限公司 集中权限管理系统及其授权方法和鉴权方法
CN103299312A (zh) * 2011-02-08 2013-09-11 株式会社日立制作所 数据存储系统及其控制方法
CN103324470A (zh) * 2012-03-21 2013-09-25 阿里巴巴集团控股有限公司 一种Web系统生成的方法和装置
CN103377173A (zh) * 2012-04-27 2013-10-30 工业和信息化部电信传输研究所 一种对可控文档的多方协作审核的方法与系统
CN103684878A (zh) * 2013-12-30 2014-03-26 大唐移动通信设备有限公司 一种操作命令参数管控方法和设备
CN103731428A (zh) * 2014-01-02 2014-04-16 合一网络技术(北京)有限公司 对版权用户进行权限管理的方法及系统
CN103729450A (zh) * 2013-12-31 2014-04-16 深圳市科漫达智能管理科技有限公司 一种集中管理功能权限的方法及装置
CN104376481A (zh) * 2014-09-30 2015-02-25 腾讯科技（深圳）有限公司 一种获取业务权限的方法及装置
CN104519072A (zh) * 2015-01-14 2015-04-15 浪潮(北京)电子信息产业有限公司 一种权限控制方法和装置
CN104765735A (zh) * 2014-01-04 2015-07-08 湖北金像无人航空科技服务有限公司 一种在网络论坛中开设公会子论坛的办法
CN104821897A (zh) * 2015-04-29 2015-08-05 国网上海市电力公司 一种用于变电站数字化平台的权限管理系统及其应用
CN101587439B (zh) * 2009-06-24 2015-10-21 用友网络科技股份有限公司 业务系统、权限系统和用于业务系统的数据权限控制方法
CN105141576A (zh) * 2015-06-30 2015-12-09 广州支点网络科技有限公司 一种授权管理系统以及授权方法
CN105227551A (zh) * 2015-09-24 2016-01-06 四川长虹电器股份有限公司 Xbrl应用平台的统一权限管理方法
CN105243335A (zh) * 2015-09-30 2016-01-13 浪潮集团有限公司 一种权限管理方法及装置
CN105303119A (zh) * 2015-09-14 2016-02-03 浪潮集团有限公司 一种多数据中心权限管理方法及系统
CN105303084A (zh) * 2015-09-24 2016-02-03 北京奇虎科技有限公司 权限管理系统及方法
CN105426776A (zh) * 2015-11-13 2016-03-23 浪潮软件集团有限公司 一种电子文档管理装置和方法
CN105488366A (zh) * 2014-10-13 2016-04-13 阿里巴巴集团控股有限公司 一种数据权限的控制方法和系统
CN105608366A (zh) * 2014-11-18 2016-05-25 华为软件技术有限公司 用户权限控制方法和装置
CN105721486A (zh) * 2016-03-07 2016-06-29 北汽福田汽车股份有限公司 一种单用户多系统登录框架及方法
CN105741010A (zh) * 2016-01-13 2016-07-06 天津中科智能识别产业技术研究院有限公司 一种面向灾害数据处理模型
CN106326692A (zh) * 2016-10-24 2017-01-11 北京亚控科技发展有限公司 一种可组态管控一体化平台的操作权限解析方法及装置
CN106529229A (zh) * 2015-09-10 2017-03-22 北京国双科技有限公司 权限数据的处理方法和装置
CN106778323A (zh) * 2016-10-24 2017-05-31 北京亚控科技发展有限公司 一种可组态管控一体化平台的安全钥匙
CN106778310A (zh) * 2016-12-26 2017-05-31 北京恒华伟业科技股份有限公司 一种数据管理方法和系统
CN107403077A (zh) * 2016-05-20 2017-11-28 中文在线数字出版集团股份有限公司 一种强适应权利拆分和组合的版权产品管理系统
CN108009444A (zh) * 2017-12-15 2018-05-08 广州市齐明软件科技有限公司 全文搜索的权限控制方法、装置与计算机可读存储介质
CN108563958A (zh) * 2018-04-17 2018-09-21 平安普惠企业管理有限公司 角色权限更新方法、装置、计算机设备和存储介质
CN108664811A (zh) * 2018-05-11 2018-10-16 北京汉能光伏投资有限公司 一种权限管理方法及装置
CN108664802A (zh) * 2018-03-20 2018-10-16 西安烽火软件科技有限公司 一种敏感数据保护的方法和系统
CN108683672A (zh) * 2018-05-21 2018-10-19 华为技术有限公司 一种权限管理的方法及装置
CN109388922A (zh) * 2017-08-04 2019-02-26 镇江雅迅软件有限责任公司 一种基于rbac模型的用户管理及一键登录实现办法
CN109460645A (zh) * 2018-11-19 2019-03-12 湖南御家科技有限公司 一种基于分布式架构的权限服务方法、装置及系统
CN109992988A (zh) * 2018-01-02 2019-07-09 中国移动通信有限公司研究院 一种数据权限管理方法及装置
CN110955474A (zh) * 2018-09-27 2020-04-03 杭州海康威视系统技术有限公司 一种应用系统中业务添加、业务调用方法、装置及设备
CN110968851A (zh) * 2019-12-19 2020-04-07 北京思特奇信息技术股份有限公司 一种业务权限的管控方法、管控系统及计算机可读介质
CN110971570A (zh) * 2018-09-29 2020-04-07 北京奇虎科技有限公司 网络访问权限控制方法、装置及计算设备
CN111062028A (zh) * 2019-12-13 2020-04-24 腾讯科技（深圳）有限公司 权限管理方法及装置、存储介质、电子设备
CN111539007A (zh) * 2020-04-30 2020-08-14 深圳前海微众银行股份有限公司 一种获取标签的方法及装置
CN111625842A (zh) * 2019-02-28 2020-09-04 武汉朗立创科技有限公司 一种基于rbac的权限控制系统
CN112287308A (zh) * 2020-10-23 2021-01-29 深圳云之家网络有限公司 业务角色鉴权方法以及相关装置
CN112307446A (zh) * 2020-10-30 2021-02-02 杭州当虹科技股份有限公司 一种基于应用平台的用户权限验证方法
CN112800443A (zh) * 2021-01-05 2021-05-14 航天信息股份有限公司 一种用于粮食管理系统的用户权限管理方法及系统
CN112835870A (zh) * 2021-01-28 2021-05-25 山东浪潮通软信息科技有限公司 一种基于用户权限的内容缓存方法及系统
CN113032750A (zh) * 2021-03-23 2021-06-25 北京金山云网络技术有限公司 一种权限管理的方法、装置、电子设备及介质

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100463515C (zh) * 2005-11-23 2009-02-18 中国移动通信集团公司 多媒体广播组播业务的数据保护方法
CN100484266C (zh) * 2005-11-23 2009-04-29 中国移动通信集团公司 移动终端使用广播/组播业务内容的方法
CN100580642C (zh) * 2006-02-28 2010-01-13 国际商业机器公司 通用串行总线存储设备及其访问控制方法
CN101087446B (zh) * 2006-06-09 2011-07-20 华为技术有限公司 一种群组会话的系统及方法

Cited By (82)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101582767B (zh) * 2009-06-24 2012-06-27 阿里巴巴集团控股有限公司 授权控制方法和授权服务器
CN101587439B (zh) * 2009-06-24 2015-10-21 用友网络科技股份有限公司 业务系统、权限系统和用于业务系统的数据权限控制方法
CN101840471A (zh) * 2010-03-12 2010-09-22 成都市华为赛门铁克科技有限公司 文档权限控制方法和装置
CN101840471B (zh) * 2010-03-12 2012-05-02 成都市华为赛门铁克科技有限公司 文档权限控制方法和装置
CN102339367A (zh) * 2010-07-27 2012-02-01 中兴通讯股份有限公司 一种权限控制方法及装置
CN102055763B (zh) * 2010-12-14 2013-04-03 山东中创软件工程股份有限公司 一种权限管理方法及系统
CN102055763A (zh) * 2010-12-14 2011-05-11 山东中创软件工程股份有限公司 一种权限管理方法及系统
CN103299312B (zh) * 2011-02-08 2016-03-16 株式会社日立制作所 数据存储系统及其控制方法
CN103299312A (zh) * 2011-02-08 2013-09-11 株式会社日立制作所 数据存储系统及其控制方法
CN102739427A (zh) * 2011-04-15 2012-10-17 北京百度网讯科技有限公司 网络百科用户管理系统及其制作方法、应用的访问方法
CN102739427B (zh) * 2011-04-15 2015-07-01 北京百度网讯科技有限公司 网络百科用户管理系统及其制作方法、应用的访问方法
CN102740136A (zh) * 2011-08-29 2012-10-17 新奥特（北京）视频技术有限公司 一种图文播出系统中的用户和任务权限管理方法和装置
CN102393889A (zh) * 2011-09-19 2012-03-28 北京信城通数码科技有限公司 一种权限配置管理系统
CN103036855B (zh) * 2011-09-29 2015-11-04 北京新媒传信科技有限公司 一种权限管理的实现设备和方法
CN103036855A (zh) * 2011-09-29 2013-04-10 北京新媒传信科技有限公司 一种权限管理的实现设备和方法
CN103136620A (zh) * 2011-11-29 2013-06-05 北京建龙重工集团有限公司 工程管理系统系统权限授权实现方法
CN103188249A (zh) * 2011-12-31 2013-07-03 北京亿阳信通科技有限公司 集中权限管理系统及其授权方法和鉴权方法
CN103324470A (zh) * 2012-03-21 2013-09-25 阿里巴巴集团控股有限公司 一种Web系统生成的方法和装置
CN103324470B (zh) * 2012-03-21 2017-09-22 阿里巴巴集团控股有限公司 一种Web系统生成的方法和装置
CN103377173B (zh) * 2012-04-27 2017-03-15 工业和信息化部电信传输研究所 一种对可控文档的多方协作审核的方法与系统
CN103377173A (zh) * 2012-04-27 2013-10-30 工业和信息化部电信传输研究所 一种对可控文档的多方协作审核的方法与系统
CN102750473A (zh) * 2012-06-01 2012-10-24 中兴通讯股份有限公司 权限控制方法及装置
CN102902916A (zh) * 2012-09-17 2013-01-30 攀枝花学院 应用程序通用的权限控制方法
CN102902916B (zh) * 2012-09-17 2015-09-02 攀枝花学院 应用程序通用的权限控制方法
CN103077337A (zh) * 2013-01-09 2013-05-01 大唐移动通信设备有限公司 用户权限校验方法及装置
CN103077337B (zh) * 2013-01-09 2015-09-16 大唐移动通信设备有限公司 用户权限校验方法及装置
CN103150171A (zh) * 2013-03-27 2013-06-12 杭州世导信息技术有限公司 产品组合引擎装置、系统及服务方法
CN103684878A (zh) * 2013-12-30 2014-03-26 大唐移动通信设备有限公司 一种操作命令参数管控方法和设备
CN103684878B (zh) * 2013-12-30 2017-01-25 大唐移动通信设备有限公司 一种操作命令参数管控方法和设备
CN103729450A (zh) * 2013-12-31 2014-04-16 深圳市科漫达智能管理科技有限公司 一种集中管理功能权限的方法及装置
CN103729450B (zh) * 2013-12-31 2017-11-14 深圳市科漫达智能管理科技有限公司 一种集中管理功能权限的方法及装置
CN103731428A (zh) * 2014-01-02 2014-04-16 合一网络技术(北京)有限公司 对版权用户进行权限管理的方法及系统
CN103731428B (zh) * 2014-01-02 2015-11-11 合一网络技术(北京)有限公司 对版权用户进行权限管理的方法及系统
CN104765735A (zh) * 2014-01-04 2015-07-08 湖北金像无人航空科技服务有限公司 一种在网络论坛中开设公会子论坛的办法
CN104376481A (zh) * 2014-09-30 2015-02-25 腾讯科技（深圳）有限公司 一种获取业务权限的方法及装置
CN104376481B (zh) * 2014-09-30 2016-03-30 腾讯科技（深圳）有限公司 一种获取业务权限的方法及装置
CN105488366A (zh) * 2014-10-13 2016-04-13 阿里巴巴集团控股有限公司 一种数据权限的控制方法和系统
CN105488366B (zh) * 2014-10-13 2019-12-10 阿里巴巴集团控股有限公司 一种数据权限的控制方法和系统
CN105608366B (zh) * 2014-11-18 2019-07-12 华为软件技术有限公司 用户权限控制方法和装置
CN105608366A (zh) * 2014-11-18 2016-05-25 华为软件技术有限公司 用户权限控制方法和装置
CN104519072A (zh) * 2015-01-14 2015-04-15 浪潮(北京)电子信息产业有限公司 一种权限控制方法和装置
CN104821897A (zh) * 2015-04-29 2015-08-05 国网上海市电力公司 一种用于变电站数字化平台的权限管理系统及其应用
CN105141576A (zh) * 2015-06-30 2015-12-09 广州支点网络科技有限公司 一种授权管理系统以及授权方法
CN106529229B (zh) * 2015-09-10 2019-06-18 北京国双科技有限公司 权限数据的处理方法和装置
CN106529229A (zh) * 2015-09-10 2017-03-22 北京国双科技有限公司 权限数据的处理方法和装置
CN105303119A (zh) * 2015-09-14 2016-02-03 浪潮集团有限公司 一种多数据中心权限管理方法及系统
CN105227551A (zh) * 2015-09-24 2016-01-06 四川长虹电器股份有限公司 Xbrl应用平台的统一权限管理方法
CN105303084A (zh) * 2015-09-24 2016-02-03 北京奇虎科技有限公司 权限管理系统及方法
CN105243335A (zh) * 2015-09-30 2016-01-13 浪潮集团有限公司 一种权限管理方法及装置
CN105426776A (zh) * 2015-11-13 2016-03-23 浪潮软件集团有限公司 一种电子文档管理装置和方法
CN105741010A (zh) * 2016-01-13 2016-07-06 天津中科智能识别产业技术研究院有限公司 一种面向灾害数据处理模型
CN105721486A (zh) * 2016-03-07 2016-06-29 北汽福田汽车股份有限公司 一种单用户多系统登录框架及方法
CN107403077A (zh) * 2016-05-20 2017-11-28 中文在线数字出版集团股份有限公司 一种强适应权利拆分和组合的版权产品管理系统
CN106326692A (zh) * 2016-10-24 2017-01-11 北京亚控科技发展有限公司 一种可组态管控一体化平台的操作权限解析方法及装置
CN106778323B (zh) * 2016-10-24 2018-06-26 北京亚控科技发展有限公司 一种可组态管控一体化平台的安全钥匙
CN106326692B (zh) * 2016-10-24 2018-07-06 北京亚控科技发展有限公司 一种可组态管控一体化平台的操作权限解析方法及装置
CN106778323A (zh) * 2016-10-24 2017-05-31 北京亚控科技发展有限公司 一种可组态管控一体化平台的安全钥匙
CN106778310A (zh) * 2016-12-26 2017-05-31 北京恒华伟业科技股份有限公司 一种数据管理方法和系统
CN109388922A (zh) * 2017-08-04 2019-02-26 镇江雅迅软件有限责任公司 一种基于rbac模型的用户管理及一键登录实现办法
CN108009444A (zh) * 2017-12-15 2018-05-08 广州市齐明软件科技有限公司 全文搜索的权限控制方法、装置与计算机可读存储介质
CN109992988A (zh) * 2018-01-02 2019-07-09 中国移动通信有限公司研究院 一种数据权限管理方法及装置
CN108664802A (zh) * 2018-03-20 2018-10-16 西安烽火软件科技有限公司 一种敏感数据保护的方法和系统
CN108664802B (zh) * 2018-03-20 2021-10-08 西安烽火软件科技有限公司 一种敏感数据保护的方法和系统
CN108563958A (zh) * 2018-04-17 2018-09-21 平安普惠企业管理有限公司 角色权限更新方法、装置、计算机设备和存储介质
CN108664811A (zh) * 2018-05-11 2018-10-16 北京汉能光伏投资有限公司 一种权限管理方法及装置
CN108683672A (zh) * 2018-05-21 2018-10-19 华为技术有限公司 一种权限管理的方法及装置
CN108683672B (zh) * 2018-05-21 2021-09-21 华为技术有限公司 一种权限管理的方法及装置
CN110955474A (zh) * 2018-09-27 2020-04-03 杭州海康威视系统技术有限公司 一种应用系统中业务添加、业务调用方法、装置及设备
CN110955474B (zh) * 2018-09-27 2023-09-05 杭州海康威视系统技术有限公司 一种应用系统中业务添加、业务调用方法、装置及设备
CN110971570A (zh) * 2018-09-29 2020-04-07 北京奇虎科技有限公司 网络访问权限控制方法、装置及计算设备
CN109460645A (zh) * 2018-11-19 2019-03-12 湖南御家科技有限公司 一种基于分布式架构的权限服务方法、装置及系统
CN111625842A (zh) * 2019-02-28 2020-09-04 武汉朗立创科技有限公司 一种基于rbac的权限控制系统
CN111062028A (zh) * 2019-12-13 2020-04-24 腾讯科技（深圳）有限公司 权限管理方法及装置、存储介质、电子设备
CN111062028B (zh) * 2019-12-13 2023-11-24 腾讯科技（深圳）有限公司 权限管理方法及装置、存储介质、电子设备
CN110968851A (zh) * 2019-12-19 2020-04-07 北京思特奇信息技术股份有限公司 一种业务权限的管控方法、管控系统及计算机可读介质
CN111539007A (zh) * 2020-04-30 2020-08-14 深圳前海微众银行股份有限公司 一种获取标签的方法及装置
CN112287308A (zh) * 2020-10-23 2021-01-29 深圳云之家网络有限公司 业务角色鉴权方法以及相关装置
CN112307446A (zh) * 2020-10-30 2021-02-02 杭州当虹科技股份有限公司 一种基于应用平台的用户权限验证方法
CN112800443A (zh) * 2021-01-05 2021-05-14 航天信息股份有限公司 一种用于粮食管理系统的用户权限管理方法及系统
CN112835870A (zh) * 2021-01-28 2021-05-25 山东浪潮通软信息科技有限公司 一种基于用户权限的内容缓存方法及系统
CN112835870B (zh) * 2021-01-28 2023-01-24 浪潮通用软件有限公司 一种基于用户权限的内容缓存方法及系统
CN113032750A (zh) * 2021-03-23 2021-06-25 北京金山云网络技术有限公司 一种权限管理的方法、装置、电子设备及介质

Also Published As

Publication number Publication date
CN101414253B (zh) 2011-11-23

Similar Documents

Publication Publication Date Title
CN101414253B (zh) 一种权限管理方法及系统
CN113271211B (zh) 一种数字身份验证系统、方法、电子设备及存储介质
CN109766722A (zh) 一种区块链中构建智能合约的方法及其系统
JP5814639B2 (ja) クラウドシステム、クラウドサービスのライセンス管理方法、およびプログラム
EP3488584B1 (en) Usage tracking in hybrid cloud computing systems
CN101415001B (zh) 使用安全注解的组合应用
CN114666412A (zh) 混合云计算系统中的访问服务
CN102724221A (zh) 云计算企业信息系统及该系统的用户权限设定方法
CN1989472A (zh) 用于Java的一般声明性授权方案
CN111460506A (zh) 数据访问控制方法及装置
CN103095848B (zh) 面向企业客户端的云文件夹部署与信息交互的方法
CN110851127B (zh) 一种基于区块链的通用存证方法
CN113228075B (zh) 用于控制或强制执行在区块链上进行的转移的计算机实现的系统和方法
CN113422733B (zh) 区块链的业务处理方法、装置、计算机设备及存储介质
CN115242644A (zh) 一种微服务开发治理系统
CN113064562A (zh) 基于区块链的人机交互打印方法及打印系统
CN1601954B (zh) 不中断服务地横跨安全边界移动主体
CN103763370B (zh) 一种更改移动终端工作区锁屏密码的方法、系统及装置
Van Den Berghe et al. A model for provably secure software design
CN102098675A (zh) 一种智能卡及其进行业务鉴权的方法
CN103997418A (zh) 基于扫描码的光网络资源管理方法
CN115422526B (zh) 角色权限管理方法、设备及存储介质
KR20040106619A (ko) 기업내 특허관리시스템 및 그 관리방법
KR100246542B1 (ko) 엑스트라넷 상에서의 전자 결재 처리 방법
CN106060032A (zh) 用户数据整合与再分配方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20211220

Address after: 450046 Floor 9, building 1, Zhengshang Boya Plaza, Longzihu wisdom Island, Zhengdong New Area, Zhengzhou City, Henan Province

Patentee after: xFusion Digital Technologies Co., Ltd.

Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen

Patentee before: HUAWEI TECHNOLOGIES Co.,Ltd.