CN102882715A - 一种权限管理系统 - Google Patents

Abstract

本发明实施例提供一种权限管理系统，所述系统对至少两个平台系统进行权限管理，所述系统包括：功能整合模块，用于对各平台系统包含的功能区进行整合；权限映射模块，用于为用户分配功能区的使用权限，并且根据使用权限在用户与整合后的功能区之间建立映射关系。

Description

一种权限管理系统

技术领域

本发明涉及信息安全技术领域，特别涉及一种权限管理系统。

背景技术

目前在大型公司当中，一般都存在诸多负责不同功能的平台系统，主要包括业务运行系统，网络管理系统，及针对其他各方面进行管理的平台系统。内部工作人员在使用各个平台系统的时候，需要通过各平台系统的权限管理功能进行身份认证，才能够使用该平台系统的相应功能。

在现阶段，一般公司内部的多个平台系统的权限管理功能都是相互独立的。也就是工作人员在某一系统内获得了一部分权限之后，仅能够在该系统内使用权限。如果想在另一个系统内使用对应的权限，则必须在重新再另一个系统内完成权限的获取过程。所以现阶段的单系统权限管理有效范围十分狭窄，工作人员在实际的工作中往往需要面临重复权限管理，不仅过程繁琐，效率低下，也无法满足工作人员跨越系统平台同时执行权限的使用需求。现阶段本领域中还缺少一种能够实现跨越平台系统统一进行权限管理的权限管理系统。

发明内容

有鉴于此，本发明的目的在于提供一种权限管理系统，所述系统能够实现跨越系统平台进行统一的权限管理。

为实现上述目的，本发明有如下技术方案：

一种权限管理系统，所述系统对至少两个平台系统进行权限管理，所述系统包括：

功能整合模块，用于对各平台系统包含的功能区进行整合；

权限映射模块，用于为用户分配功能区的使用权限，并且根据使用权限在用户与整合后的功能区之间建立映射关系。

所述权限映射模块，包括：

角色分配单元，用于为用户分配角色，建立角色与用户之间的映射关系；

角色权限单元，用于设定角色的功能区使用权限，并建立角色与功能区之间的映射关系。

所述权限映射模块还包括：

组织管理单元，用于保存用户所在组织与用户之间的对应关系，并建立用户与组织的映射关系。

所述平台系统包括：

业务运营系统和网络管理系统。

通过以上技术方案可知，本发明存在的有益效果是：所述系统通过整合多个平台系统中的功能区，使得平台系统的功能区脱离了原系统的局限，在身份认证过程中所有平台系统的功能区就将由本发明所述系统统一的完成权限管理，而不再依靠原平台系统的权限管理功能。实现了跨越多平台系统的权限管理；另外，本实施例通过RBAC建立角色，利用角色来建立用户与功能区之间的映射关系，完成权限的分配，更便于权限的管理和变更。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例所述权限管理系统结构示意图；

图2为本发明另一实施例所述权限管理系统结构示意图；

图3为图2所示实施例中映射关系图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参照图1所示，为本发明所述权限管理系统的一个具体实施例。本实施例中，所述系统对至少两个平台系统进行权限管理。所述权限管理系统包括：

功能整合模块，用于对各平台系统包含的功能区进行整合；

本实施例中，不再依赖平台系统自有的权限管理功能，而是利用所述功能整合模块将平台系统中的功能区统一进行整合。从权限管理的角度来说，整合后的功能区已经不再局限于原有的平台系统，而由本实施例中所述系统统一进行权限管理和权限分配。

权限映射模块，用于为用户分配功能区的使用权限，并且根据使用权限在用户与整合后的功能区之间建立映射关系。

所述系统将整合后的功能区的使用权限根据需要分配给用户。所述功能区与用户之间可能存在一对一，一对多或多对一的对应关系。进而根据使用权限的分配情况在用户和功能区之间建立映射关系。实际上，当用户具有了某个功能区的使用权限之后，还需要通过上述的映射关系才能够真正的实现利用该功能区执行操作。

本实施例为所述权限管理系统的一个基础实施例。所述系统通过整合多个平台系统中的功能区，使得平台系统的功能区脱离了原系统的局限，在身份认证过程中所有平台系统的功能区就将由本发明所述系统统一的完成权限管理，而不再依靠原平台系统的权限管理功能。本实施例存在的有益效果是，实现了跨越多平台系统的权限管理。

参照图2所示为本发明所述权限管理系统的另一个具体实施例。本实施例中，所述的平台系统包括业务运营系统和网络管理系统。并且参照图3所示，功能1-功能3属于业务运营系统的功能区，功能4-功能8属于网络管理系统的功能区。本实施例中，所述权限管理系统中结合了基于角色的访问控制方法（Role-Based Access Control，简称RBAC）进行权限管理。具体的，所述权限管理系统包括以下：

功能整合模块，用于对各平台系统包含的功能区进行整合；

本实施例中，功能整合模块对于业务运营系统和网络管理系统的1-8共8个功能区进行整合。整合后，上述8个功能区从权限管理的角度上来说已经并不局限于原平台系统的限制，所有经过整合的功能区，都能够置于本实施例所述权限管理系统之下，统一的进行权限管理。

权限映射模块，用于为用户分配功能区的使用权限，并且根据使用权限在用户与整合后的功能区之间建立映射关系。

本实施例中所述权限映射模块是通过RBAC实现管理用户与功能区的权限对应关系。整合后的功能区的使用权限根据需要分配给用户。所述功能区与用户之间可能存在一对一，一对多或多对一的对应关系，具体的分配方式是按照实际情况进行设定的。用户要想真正的行使自己对于功能区的使用权限，还需要通过用户与整合后的功能区之间建立的映射关系。本实施例中上述映射关系的建立基于RBCA。具体的，所述权限映射模块包括：

角色分配单元，用于为用户分配角色，建立角色与用户之间的映射关系；

角色权限单元，用于设定角色的功能区使用权限，并建立角色与功能区之间的映射关系。

在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限；角色是为了完成各种工作而创造，用户则依据它的责任和资格来被指派相应的角色；其优势在于用户可以很容易地被分配角色，或从一个角色被指派到另一个角色，从而被赋予新的权限或收回旧的权限。

这样一来，用户不在直接的与功能区建立映射关系，而是通过角色管理间接的与功能区建立映射关系。

参照图3所示映射关系，本实施例中包括用户1-用户5共5个用户，角色1-角色3共3个角色。如图所示，用户1和用户2被分配的角色是角色1，而角色1在创建时即被赋予了使用功能1和功能2的权限，那么被分配到角色1的用户1和用户2也就获得了使用功能1和功能2的权限。同理，用户3通过角色3获得了使用功能3-功能5的权限；用户4和用户5通过角色3获得了使用功能6-功能8的权限。

按照上述方式，所述权限映射模块通过RBAC建立了用户与权限之间的映射关系，实现了为用户分配权限；还可以通过RBAC中创建角色并在创建时为角色赋予权限，转移用户与角色的对应关系等方式来实现对权限进行管理。

另外，为了对于用户进行进一步的管理，所述权限映射模块还包括：

组织管理单元，用于保存用户所在组织与用户之间的对应关系，并建立用户与组织的映射关系。

一般而言，平台系统的用户都不是独立存在的，而是归属于某个组织机构。而每个组织机构都必然有着一定的职能，所以会对应着若干的功能区；一个组织机构之下的用户所具有的权限一般也超不出该组织机构对应的功能区的范围。需要说明的是，用户与组织机构之间也可能存在一对一，一对多或多对一的对应关系。例如图3所示中，用户1属于组织机构1；用户2和用户3属于组织机构2；用户4同时属于组织机构3和组织机构4；用户5属于组织机构4。组织机构与用户是系统可以说是运行最基本的单位。

本实施例存在的有益效果是：通过整合平台系统的功能区实现了跨平台系统的权限管理，避免了权限管理的重复，而且满足了用户跨越系统平台同时执行权限的使用需求；另外，本实施例通过RBAC建立角色，利用角色来建立用户与功能区之间的映射关系，完成权限的分配，更便于权限的管理和变更。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (4)

1.一种权限管理系统，其特征在于，所述系统对至少两个平台系统进行权限管理，所述系统包括：

功能整合模块，用于对各平台系统包含的功能区进行整合；

权限映射模块，用于为用户分配功能区的使用权限，并且根据使用权限在用户与整合后的功能区之间建立映射关系。

2.根据权利要求1所述系统，其特征在于，所述权限映射模块，包括：

角色分配单元，用于为用户分配角色，建立角色与用户之间的映射关系；

角色权限单元，用于设定角色的功能区使用权限，并建立角色与功能区之间的映射关系。

3.根据权利要求1所述系统，其特征在于，所述权限映射模块还包括：

组织管理单元，用于保存用户所在组织与用户之间的对应关系，并建立用户与组织的映射关系。

4.根据权利要求1所述系统，其特征在于，所述平台系统包括：

业务运营系统和网络管理系统。

Images