CN103500298A

CN103500298A - 一种基于角色管理的权限分配的实现方法

Info

Publication number: CN103500298A
Application number: CN201310476785.5A
Authority: CN
Inventors: 许君健; 高向峰
Original assignee: Irico Group Corp
Current assignee: Irico Group Corp
Priority date: 2013-10-12
Filing date: 2013-10-12
Publication date: 2014-01-08

Abstract

本发明提供了一种基于角色管理的权限分配的实现方法，首先对需要访问控制的功能点进行收集，对各功能点进行分级并编码；然后定义角色，对角色进行访问的功能项给予分配，得到该角色对应的功能点编码；接着对系统添加用户，根据用户的职责分配相应的角色；最后根据功能点编码是否在用户分配的角色对应的功能点编码中来确定用户是否有权访问该功能点，实现对用户的基于角色管理的权限分配。本发明可作为一种通用的权限管理的实现方法，在管理系统中应用推广。本发明能够使用户权限与具体的功能点相分离，对于多用户、多功能点的系统来说，更换用户和分配权限比较方便，且本发明提高了系统管理的灵活性和效率，为系统安全访问提供了保障。

Description

一种基于角色管理的权限分配的实现方法

技术领域

本发明涉及计算机应用软件的系统管理实现方法，具体涉及一种基于角色管理的权限分配的实现方法。

背景技术

随着计算机与网络通信技术的高速发展,在开放的网络平台中部署企业级的网络应用也越来越多,信息安全成为网络应用系统研究的重点。信息及其传递方式的多样化、用户数量的增加，使得对用户进行直接访问控制的传统方法变得更加复杂，急需一种新的权限控制方法来替代。目前传统的权限控制的方法，是直接控制用户对系统功能点的访问，对于多用户、多功能点、业务复杂的系统，访问控制就显得比较麻烦，即使有基于角色管理的权限分配的方法，也是很简单的，并且没有统一的标准，好多还处于探讨中。

发明内容

本发明的目的在于提供一种基于角色管理的权限分配的实现方法，该方法通过角色管理区分用户权限，能够提高系统管理的灵活性和效率，为系统安全访问提供保障。

为达到上述目的，本发明采用的技术方案包括以下步骤：

1）功能点的编码管理：收集需要访问控制的功能点，将功能点分类并编码；

2）角色管理：根据业务需求定义角色，按照对定义的角色的描述分配相应的角色权限；在角色权限分配时，将系统的所有功能点分类列出，通过对功能点名称勾选（复选框）的方式来对角色进行访问的功能点给予分配，以此进行角色的定义或修改，得到该角色对应的功能点编码；

3）用户管理（角色分配）：对系统添加用户，然后根据用户的职责分配相应的角色；

4）用户访问：用户登录时经过身份验证后，通过分配的相应角色和角色对应的功能点编码得到其访问的权限串，将权限串保存在会话变量中，在功能点的访问页面中，根据被访问的功能点的功能点编码是否在用户的权限串中来确定用户是否有权访问该功能点，实现对用户的基于角色管理的权限分配。

所述的步骤1）中功能点包括一级菜单、二级菜单和页内受控项，其中页内受控项包括超链接和按钮。

所述的步骤1）中功能点采用具有继承关系的编码规则进行编码。

所述的步骤1）中功能点的编码规则为：将一级菜单分为A类，记为AXX，其中后两位XX为一级菜单的序列号；将二级菜单分为B类，记为BXXXX，其中第二、三位的XX继承一级菜单的编码，最后两位XX为二级菜单的序列号；将页内受控项分为C类，记为CXXXXXXX，其中第二至五位的XXXXX继承二级菜单的编码，最后三位XXX为页内受控项的序列号。

所述的步骤1）中前台列出和登录用户权限相关联的一级菜单，并将当前访问的一级菜单编码存放在cookie变量里，按照编码规则，在二级菜单继承一级菜单编码，页内受控项继承二级菜单编码；当用户访问点击一级菜单时重新给cookie变量赋值。

所述的步骤3）中根据用户的职责分配相应的角色时，能够给一个用户叠加分配多个角色。

采用B/S架构，使用VB script、Javascript脚本，利用Web编程技术实现对基于角色管理的权限分配。

相对于现有技术，本发明具有以下有益效果：

本发明主要解决对业务复杂，用户多、访问功能点多的软件系统如何进行高效管理的问题。本发明能够系统地实现基于角色管理的权限分配和访问控制，改变了现有的应用系统中的对用户进行前台功能访问的直接控制模式。本发明首先对系统的功能点进行收集，对各功能点进行合理分级并编码，然后定义角色，将功能点的访问权限赋给相应的角色，使角色管理和对功能点访问控制形成一个完整的功能访问控制系统，管理员通过定义角色自主控制前台的功能点，在用户管理时，对用户的权限分配只需要分配相应的角色，不需要详细了解用户要访问哪个功能点，使用户权限与具体的功能点相分离，对于多用户、多功能点的系统来说，更换用户和分配权限比较方便，本发明提高了系统管理的灵活性和效率，为系统安全访问提供了保障。

进一步的，本发明采用B/S（浏览器/服务器模式）架构，使用VB script、Javascript脚本，利用Web编程技术实现，应用效果良好，可作为一种通用的权限管理的实现方法，在其它管理系统中应用推广。

附图说明

图1是本发明的整体流程图；

图2是本发明获取用户信息从而控制权限分配的具体流程图。

具体实施方式

下面结合附图对本发明作进一步详细说明。

本发明作为一种权限管理的实现方法，应用在B/S架构、需要权限控制的多用户应用系统中，需要在服务器端部署并发布应用软件，通过该方法的应用，实现客户端对系统的访问控制。

参见图1，本发明实现时，首先在应用软件后台对所有需要访问控制的功能点进行收集，对各功能点进行合理分级并编码（即图1中的功能点的编码管理部分），然后定义角色，将功能点的访问权限赋给相应的角色（即图1中的角色管理部分），使角色管理和对功能点访问控制形成一个完整的功能访问控制系统。用户管理时只需要赋给用户相应的角色（即图1中的用户管理部分），不需要详细了解用户要访问哪个功能点，用户通过角色分配得到其权限串，在功能点的访问页面中（应用软件前台），根据功能点编码是否在权限串中来确定用户是否有权访问该功能点，实现对用户的基于角色管理的权限分配（即图1中的通过编码实现对功能点的访问控制）。对于多用户、多功能点的系统来说，本发明提供的方法在更换用户和分配权限时比较方便。其具体实现步骤如下：

1）功能点的编码管理。在应用软件后台收集所有需要访问控制的功能点，这些功能点包括菜单（包含一级菜单、二级菜单）、页内受控项（包含各类超链接、按钮等），将功能点按照一定的编码规则分类并编码（以便在后续步骤中应用软件前台能够按照该编码对功能点的访问进行控制，如确定功能点是否显示、是否可操作等）。功能点编码规则如表1所示：

表1功能点编码规则表

功能点分为3类，各类的编码有继承关系，在控制项管理时，管理员只需设置序列号，继承关系靠程序实现。

2）角色管理。在应用软件后台根据业务需求定义角色名称，并对角色进行详细的描述，以便在用户管理时，根据描述分配相应的角色，角色定义的原则是根据一个完整的业务功能来定义一个角色。角色权限分配时，首先将系统的所有功能点分类列出，通过对功能点名称勾选（复选框）的方式来对角色进行访问的功能点给予分配，以此进行角色的定义或修改，得到该角色对应的功能点编码。

3）用户管理（角色分配）。在应用软件后台对系统添加用户，然后根据用户的职责分配相应的角色，在用户管理中，通过对特定用户的点选，列出所有角色，通过勾选角色名称分配角色，角色分配可以叠加，即A用户可以同时分配a角色和b角色，这样对于大量功能点和用户频繁更换时，系统权限的分配只需更换用户角色就能实现，使用方便、灵活。

4）用户访问。用户登录时，需要身份验证，用户经过身份验证后，通过分配的相应角色和角色对应的功能点编码得到该用户访问的权限串，权限串是通过对该用户可访问的功能点编码进行加工，生成的一个能够区分系统功能点编码的字符串，将权限串保存在会话变量中，在功能点的访问页面，根据被访问的功能点的功能点编码是否在用户的权限串中来确定是否有权访问该功能，实现对用户的基于角色管理的权限分配。

图2表示获取用户信息与功能点权限分配的过程，分别通过对用户的角色分配和对角色的权限分配来控制用户的访问权限。首先将功能点的编码信息记录在功能点定义表中，将角色ID记录在角色表中，通过对角色的权限分配，形成用于记录各角色包含的功能点的权限分配表。然后将用户ID记录在用户表中，对用户进行角色分配，形成用于记录各用户分配的角色的角色分配表。最后通过权限分配表和角色分配表共同控制对用户的访问权限。

由于功能点编码有继承规则，在增加功能菜单（一级菜单、二级菜单）时可通过设置功能点、分配角色权限、分配角色等后台功能，快速进行系统扩充。

应用实例：某管理系统

（1）系统环境：

a、硬件环境：IBM3650服务器一台

b、操作系统：Windows2003；

c、WEB服务器：IIS5.0或以上；

d、数据库：SQL Srever2005；

e、开发技术及应用软件：ASP；Microsoft Visual Studio2005。

（2）基于角色管理的系统访问的实现过程，按照以下步骤进行：

1）功能点的编码管理（菜单管理）：收集要访问控制的功能点，将功能点分类并编码。

2）角色管理：根据业务需求定义角色、对角色分配相应的角色权限，将系统的所有功能点分类列出，通过对功能点名称勾选的方式来确定角色能够访问的功能点，得到该角色对应的功能点编码。

3）用户管理：对系统添加用户（定义用户）、给用户分配角色（可叠加分配）。

4）用户访问：用户登录时经过身份验证后，通过分配的相应角色和角色对应的功能点编码得到其访问的权限串，获得权限串并存在会话变量里，根据被访问的功能点的功能点编码是否在用户的权限串里，确定用户是否能访问该功能点，如果没有该功能点的权限，该功能点将不显示或不能被操作。

本发明中系统后台通过功能点的编码管理（菜单管理）、角色管里、用户管理实现权限访问控制，前台通过函数列出一级菜单（和登录用户权限相关联），将当前访问的一级菜单编码存放在cookie变量里，按照编码规则，在二级菜单继承一级菜单编码、在页内受控项继承二级菜单编码，用户访问点击一级菜单时重新给cookie变量赋值，这种设计，使得前台程序更加精炼，访问控制更加灵活。

Claims

1.一种基于角色管理的权限分配的实现方法，其特征在于，包括以下步骤：

2）角色管理：根据业务需求定义角色，按照对定义的角色的描述分配相应的角色权限；在角色权限分配时，将系统的所有功能点分类列出，通过对功能点名称勾选的方式来对角色进行访问的功能点给予分配，以此进行角色的定义或修改，得到该角色对应的功能点编码；

3）用户管理：对系统添加用户，然后根据用户的职责分配相应的角色；

2.根据权利要求1所述的基于角色管理的权限分配的实现方法，其特征在于：所述的步骤1）中功能点包括一级菜单、二级菜单和页内受控项，其中页内受控项包括超链接和按钮。

3.根据权利要求1或2所述的基于角色管理的权限分配的实现方法，其特征在于：所述的步骤1）中功能点采用具有继承关系的编码规则进行编码。

4.根据权利要求3所述的基于角色管理的权限分配的实现方法，其特征在于：所述的步骤1）中功能点的编码规则为：将一级菜单分为A类，记为AXX，其中后两位XX为一级菜单的序列号；将二级菜单分为B类，记为BXXXX，其中第二、三位的XX继承一级菜单的编码，最后两位XX为二级菜单的序列号；将页内受控项分为C类，记为CXXXXXXX，其中第二至五位的XXXXX继承二级菜单的编码，最后三位XXX为页内受控项的序列号。

5.根据权利要求3所述的基于角色管理的权限分配的实现方法，其特征在于：所述的步骤1）中前台列出和登录用户权限相关联的一级菜单，并将当前访问的一级菜单编码存放在cookie变量里，按照编码规则，在二级菜单继承一级菜单编码，页内受控项继承二级菜单编码；当用户访问点击一级菜单时重新给cookie变量赋值。

6.根据权利要求3所述的基于角色管理的权限分配的实现方法，其特征在于：所述的步骤3）中根据用户的职责分配相应的角色时，能够给一个用户叠加分配多个角色。

7.根据权利要求3所述的基于角色管理的权限分配的实现方法，其特征在于：采用B/S架构，使用VB script、Javascript脚本，利用Web编程技术实现对基于角色管理的权限分配。