CN103617485A - 统一权限管理部署系统 - Google Patents

Abstract

本发明公开了一种统一权限管理部署系统，包括运行以下程序模块的通用模块：统一身份认证组件(101)、用户管理组件(102)、角色管理组件(103)、权限分配组件(104)、统一权限注册组件(105)、统一资源接口组件(106)，本发明让用户可以整合企业内部已有的各个子系统的角色，权限资源，包括软件工程化活动、组织资产库、企业门户以及其它外接系统集成工具，同步共享统一的用户资源，快速的在各个子系统中间切换，缩短访问时间，从而使软件工程化上下链的衔接更简捷有效，降低了整个组织在软件工程化活动中付出的成本。

Description

统一权限管理部署系统

技术领域

本发明涉及计算机软件架构领域设计技术，特别涉及一种软件架构技术中使用的统一权限管理部署系统。

背景技术

统一权限管理，也可称为统一权限服务，它能够将各个系统的用户与权限在一个统一的平台上管理起来，实现各个软件系统的单点登录与一次性的用户开通与删除操作。能够大大提高系统用户的使用感受与系统管理员的工作效率与准确性。同时可以对区域内信息应用系统的权限分配和权限变更进行有效的的统一化管理，实现多层次统一授权，审计各个权限的使用情况，防止信息共享后的权限滥用，规范今后的应用系统的建设。

随着信息化建设的逐步深入，企事业的信息管理部门所面临的环境越来越复杂。为了满足不同业务部门和部门内部不同职能管理的需要，投入了各式各样的软件系统。这些系统往往各自独立、封闭运行。为了保证数据的安全，用户管理、身份认证和权限控制在这些应用系统中占有很重要的地位，不同的系统拥有互不兼容的访问控制模块。应用集成是消除“信息孤岛”、提高信息化效率的关键之一，根据统一权限管理部署系统的实际需求，。在可行的系统架构的基础上设计并实现了一套基于角色的统一权限管理系统，同时可以快速的实现企业软件系统的用户共享。

发明内容

本发明的发明目的在于提供一种统一权限管理部署系统，解决现有软件系统各自拥有的用户权限封闭控制、企业上下游用户信息无法同步、系统间数据交互前的用户验证不一致的问题，利用本发明不用担心用户信息在各个软件系统的不一致和软件系统间角色的访问控制差异导致的权限级别混乱

本发明的发明目的通过以下技术方案来实现：

一种统一权限管理部署系统,包括统一身份认证组件101、用户管理组件102、角色管理组件103、权限分配组件104、统一权限注册组件105、统一资源接口组件106,所述统一身份认证组件101，用于软件工程化平台下的各个系统的统一认证，实现应用系统的用户、角色和组织机构统一化管理，给应用系统提供用登录检查、会话保持、单点登录等功能；

所述用户管理组件102，用于提供用户的创建，维护与同步，该组件面向系统管理员，管理企业的部门及人员信息，为软件工程化活动提供基础信息支持；

所述角色管理组件103，提供用户角色的分配设计和组织，为软件工程化活动提供软件过程改进组织信息和软件项目组织信息，用户可通过该组件初始化、裁剪、调整、并最终建立项目的组织结构和成员信息；

所述权限分配组件104，主要负责系统访问控制策略的设置，同时建立与维护基本要素（用户，岗位，项目及项目角色等），当应用系统的功能发生变化后，根据需要随时调整系统的访问控制策略；

所述统一权限注册组件105，为用户提供权限的初始化功能，提供不同应用系统权限注册支持，在统一权限管理部署系统中通过分配各个应用系统的权限和权限组，实现企业内部系统间的访问控制；

所述统一资源接口组件106，提供用户、角色、权限给各子软件系统，该组件为需要集成到软件工程化平台的子系统提供权限获取的功能。

优选地，所述统一身份认证组件包括以下模块：

身份获取模块201，该模块为收集用户唯一标识和口令；

登录检查模块202，该模块衔接身份获取201与令牌生成模块203，通过LDAP技术，实现企业域服务器对当前登录身份的验证；

令牌生成模块203，该模块采用加密算法把当前登录身份加密，实现了令牌替代身份作为用户唯一标识的功能；

会话保持模块204，该模块提供了用户在未来一段时间内可以持续游走在企业集成软件环境的功能，为保障系统的安全性，系统会为即将过期的令牌重新激活并且每隔一段时间认证一次；保持和每个软件系统的通讯；

单点登录模块205,该模块为会话保持模块204服务，实现了多应用软件系统的用户认证信息的共享和自由切换。

优选地，所述用户管理组件102包括以下模块：

用户创建与更新模块301，该模块通过LDAP的方式建立与企业域控制器的接口，该模块将触发用户同步功能；

用户信息提交模块302，通过该模块可以通过WebService的方式建立把用户信息传递给各个软件系统使用；

用户信息维护模块303，该模块为用户提供了用户信息的基本维护功能，包括增删改等基本功能。

优选地，所述角色管理组件103包括以下模块：

角色组织模块401，该模块实现了获取软件过程活动的组织级角色和项目级角色搭建；

角色设计模块402，该模块衔接角色组织模块401，对不同职责的人员，对于系统操作的权限也不同，通过权限分配模块503服务，实现对“组”，“集合”，“功能点”进行权限分配，并且该模型设计可扩展。

优选地，所述统一权限注册组件105包括以下模块：

权限初始化模块501，该模块为用户提供多个子系统初始化的方式，可通过统一资源接口组件106集成企业现有系统来完成初始化；

权限注册模块502，该模块实现了权限初始化后，动态的从LDAP服务器上获取功能模块、功能点等资源放置到统一权限管理部署系统里；该操作过程完成了资源对域控制器的注册，标识这些资源合法并能正常使用；

权限分配模块503，可添加多个需要管理的资源，按照企业要求可以调度这些资源，调度的原则与约束由企业的决策层决定。

优选地，所述统一资源接口组件106主要包括以下模块：

用户同步接口模块601，该模块上游实现企业域用户的导入，下游推送用户信息到各个子系统的数据库中，这样解决了上下游用户信息的统一，避免用户出现遗漏和信息冲突的问题；

角色同步接口模块602，该模块实现企业内部各个软件系统间的角色共享，用户可以通过该接口有选择性的更新角色；

项目及项目角色同步接口模块603，该模块提供软件项目活动中的项目共享和管理的接口，项目及项目角色在统一权限管理部署系统集中管理，各个软件系统共享访问和获取，只有独立的项目管理系统可对项目进行增删该操作。

本发明统一权限管理部署系统，由于采取了以上技术措施，使用户可以整合企业内部已有的各软件系统的权限资源，包括用户管理信息，权限分配与注册信息，角色管理信息，从而使企业日常工作和软件工程化管理工作更简捷有效，能大大降低整个组织在软件工程化活动中付出的成本

附图说明

图1是本发明统一权限管理部署系统的框图；

图2统一身份认证组件框图；

图3用户管理组件框图；

图4角色管理组件框图；

图5统一权限注册组件框图；

图6统一资源接口组件框图；

具体实施方式

下面结合附图说明本发明的优选实施例。

图1是本发明统一权限管理部署系统的框图，其运行平台是具备通用WEB应用服务容器的通用计算机平台。如图1的实施例所示，本发明统一权限管理部署系统中的通用模块运行以下的程序模块，包括：

所述统一身份认证组件101，实现应用系统的用户、角色和组织机构统一化管理，给应用系统提供用登录检查、会话保持、单点登录等功能。

所述用户管理组件102，该组件面向系统管理员。它的定义完全从企业的员工考虑，管理企业的部门及人员信息，但它更关注的是部门的项目成员的管理情况，为软件工程活动提供基础信息支持。

所述角色管理组件103，该组件为软件工程化活动提供软件过程改进组织信息和软件项目组织信息，用户可通过该组件初始化、裁剪、调整、并最终建立项目的组织结构和成员信息。

所述权限分配组件104，主要负责系统访问控制策略的设置，同时建立与维护基本要素（用户，岗位，项目及项目角色等），特别当应用系统的功能发生变化后，根据需要，随时调整系统的访问控制策略。

所述统一权限注册组件105，提供不同应用系统权限注册支持，在统一权限管理部署系统中通过分配各个应用系统的权限和权限组，实现企业内部系统间的访问控制。

所述权限接口组件106，该组件为需要集成到软件工程化平台的子系统提供权限获取的功能。

图2为上述统一身份认证组件的框图，如图2所示，所述统一身份认证组件实现了软件工程化平台下的各个系统的统一认证，主要包括以下模块：

身份获取模块201，该模块为收集用户唯一标识和口令。

登录检查模块202，该模块衔接身份获取模块201与令牌生成模块203，通过ldap技术，实现了企业域服务器对当前登录身份的验证。

令牌生成模块203，该模块采用一套复杂的加密算法把当前登录身份加密，实现了令牌替代身份作为用户唯一标识的功能。

会话保持模块204，该模块提供了用户在未来一段时间内可以持续游走在企业集成软件环境的功能，为保障系统的安全性，系统会为即将过期的令牌重新激活并且每隔一段时间认证一次；保持和每个软件系统的通讯。

单点登录模块205,该模块为会话保持204服务，实现了多应用软件系统的用户认证信息的共享和自由切换，

图3为上述用户管理组件框图，如图3所示，所述用户管理组件实现了用户的创建，维护与同步等功能，主要包括以下模块：

用户创建与更新模块301，该模块通过LDAP的方式建立与企业域控制器的接口，该模块将触发用户同步功能。

用户信息提交模块302，通过该模块可以通过WebService的方式建立把用户信息传递给各个软件系统使用。

用户信息维护模块303，该模块为用户提供了用户信息的基本维护功能，包括增删改等基本功能。

图4为上述角色管理组件框图，如图4所示，所述角色管理组件为用户提供角色的设计和组织，主要包括以下模块：

角色组织模块401，该模块实现了软件过程活动的组织级角色和项目级角色搭建。

角色设计模块402，该模块衔接角色组织模块401，对不同职责的人员，对于系统操作的权限也不同，通过权限分配模块503服务，实现对“组”，“集合”，“功能点”进行权限分配，并且该模型设计可扩展。

图5为统一权限注册组件框图，如图5所示，所述统一权限注册组件的为用户提供权限的初始化功能，主要包括以下模块：

权限初始化模块501，该模块为用户提供多个子系统初始化的方式，可通过统一资源接口组件模块106集成企业现有系统来完成初始化。

权限注册模块502，该模块实现了权限初始化后，动态的从LDAP服务器上获取功能模块、功能点等资源放置到统一权限管理部署系统里；该操作过程完成了资源对域控制器的注册，标识这些资源合法并能正常使用。

权限分配模块503，可添加多个需要管理的资源，按照企业要求可以调度这些资源，调度的原则与约束由企业的决策层决定。

图6为上述角色组件框图，如图6所示，所述统一资源接口组件提供用户，角色，权限给各子软件系统的功能，主要包括以下模块：

用户同步接口模块601，该模块上游实现企业域用户的导入，下游推送用户信息到各个子系统的数据库中，这样解决了上下游用户信息的统一，避免用户出现遗漏和信息冲突的问题。

角色同步接口模块602，该模块实现企业内部各个软件系统间的角色共享，用户可以通过该接口有选择性的更新角色。

项目及项目角色同步接口模块603，该模块提供软件项目活动中的项目共享和管理的接口，项目及项目角色在统一权限管理部署系统集中管理，各个软件系统共享访问和获取，只有独立的项目管理系统可对项目进行增删该操作。

Claims (6)

1.一种统一权限管理部署系统,包括统一身份认证组件(101)、用户管理组件(102)、角色管理组件(103)、权限分配组件(104)、统一权限注册组件(105)、统一资源接口组件(106),其特征在于：

所述统一身份认证组件（101），用于软件工程化平台下的各个系统的统一认证，实现应用系统的用户、角色和组织机构统一化管理，给应用系统提供用登录检查、会话保持、单点登录等功能；

所述用户管理组件（102），用于提供用户的创建，维护与同步，该组件面向系统管理员，管理企业的部门及人员信息，为软件工程化活动提供基础信息支持；

所述角色管理组件（103），提供用户角色的分配设计和组织，为软件工程化活动提供软件过程改进组织信息和软件项目组织信息，用户可通过该组件初始化、裁剪、调整、并最终建立项目的组织结构和成员信息；

所述权限分配组件（104），主要负责系统访问控制策略的设置，同时建立与维护基本要素，当应用系统的功能发生变化后，根据需要随时调整系统的访问控制策略，所述基本要素为用户，岗位，项目及项目角色；

所述统一权限注册组件（105），为用户提供权限的初始化功能，提供不同应用系统权限注册支持，在统一权限管理部署系统中通过分配各个应用系统的权限和权限组，实现企业内部系统间的访问控制；

所述统一资源接口组件（106），提供用户、角色、权限给各子软件系统，该组件为需要集成到软件工程化平台的子系统提供权限获取的功能。

2.根据权利要求1所述的统一权限管理部署系统，其特征在于，所述统一身份认证组件包括以下模块：

身份获取模块（201），该模块为收集用户唯一标识和口令；

登录检查模块（202），该模块衔接身份获取（201）与令牌生成模块（203），通过LDAP技术，实现企业域服务器对当前登录身份的验证；

令牌生成模块（203），该模块采用加密算法把当前登录身份加密，实现了令牌替代身份作为用户唯一标识的功能；

会话保持模块(204)，该模块提供了用户在未来一段时间内可以持续游走在企业集成软件环境的功能，为保障系统的安全性，系统会为即将过期的令牌重新激活并且每隔一段时间认证一次；保持和每个软件系统的通讯；

单点登录模块（205）,该模块为会话保持模块（204）服务，实现了多应用软件系统的用户认证信息的共享和自由切换。

3.根据权利要求1所述的统一权限管理部署系统，其特征在于，所述用户管理组件（102）包括以下模块：

用户创建与更新模块（301），该模块通过LDAP的方式建立与企业域控制器的接口，该模块将触发用户同步功能；

用户信息提交模块（302），通过该模块可以通过WebService的方式建立把用户信息传递给各个软件系统使用；

用户信息维护模块（303），该模块为用户提供了用户信息的基本维护功能，包括增删改等基本功能。

4.根据权利要求1所述的统一权限管理部署系统，其特征在于，所述角色管理组件（103）包括以下模块：

角色组织模块（401），该模块实现了获取软件过程活动的组织级角色和项目级角色搭建；

角色设计模块（402），该模块衔接角色组织模块（401），对不同职责的人员，对于系统操作的权限也不同，通过权限分配模块（503）服务，实现对“组”，“集合”，“功能点”进行权限分配，并且该模型设计可扩展。

5.根据权利要求1所述的统一权限管理部署系统，其特征在于，所述统一权限注册组件（105）包括以下模块：

权限初始化模块（501），该模块为用户提供多个子系统初始化的方式，可通过统一资源接口组件（106）集成企业现有系统来完成初始化；

权限注册模块（502），该模块实现了权限初始化后，动态的从LDAP服务器上获取功能模块、功能点等资源放置到统一权限管理部署系统里；该操作过程完成了资源对域控制器的注册，标识这些资源合法并能正常使用；

权限分配模块（503），可添加多个需要管理的资源，按照企业要求可以调度这些资源，调度的原则与约束由企业的决策层决定。

6.根据权利要求1的统一权限管理部署系统，其特征在于，所述统一资源接口组件（106）主要包括以下模块：

用户同步接口模块（601），该模块上游实现企业域用户的导入，下游推送用户信息到各个子系统的数据库中，这样解决了上下游用户信息的统一，避免用户出现遗漏和信息冲突的问题；

角色同步接口模块（602），该模块实现企业内部各个软件系统间的角色共享，用户可以通过该接口有选择性的更新角色；

项目及项目角色同步接口模块（603），该模块提供软件项目活动中的项目共享和管理的接口，项目及项目角色在统一权限管理部署系统集中管理，各个软件系统共享访问和获取，只有独立的项目管理系统可对项目进行增删该操作。

Images