CN103729450A - 一种集中管理功能权限的方法及装置 - Google Patents

Abstract

本发明适用于信息技术领域，提供了一种集中管理功能权限的方法及装置，所述方法包括下述步骤：创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中；根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置；创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。本发明通过在OSGi规范下通过权限管理应用执行文件统一对功能权限配置文件进行配置，实现对功能权限集中动态管理，用以解决现有技术中分别为功能权限管理复杂而导致需要消耗大量工作和维护成本的问题。

Description

一种集中管理功能权限的方法及装置

技术领域

本发明属于信息技术领域，尤其涉及一种集中管理功能权限的方法及装置。

背景技术

OSGi(Open Service Gateway Initiative)面向Java的动态模型系统技术是一个规范的服务框架，在OSGi中，每一个模块叫Bundle，即服务包，每个服务包向其它服务包暴露其服务，服务包间服务的引用是可以管理的；每一个服务包类似一个模块，其实更是一个插件，可以被动态的加载到OSGi框架，动态注册、引用、回收和卸载服务，也可以被动态的卸载；服务包在运行时相互之间的依赖是可以通过管理的服务来体现的，在设计时，从功能复用的角度，即一个服务包会使用另一个服务包的类，在设计时各个服务包间会有一种依赖管理，这种依赖在服务包的清单配置文件中定义。OSGi还定义了类型加载模型，用于实现一个服务包从OSGi系统加载其依赖的类型。在OSGI模块化技术开发中，业务功能分布在每个模块，传统的权限管理是把功能权限放在每个模块中，由模块单独管理，功能权限不易被集中动态管理，给开发管理复杂难度加大，从而导致需要消耗大量工作和维护成本的问题。

发明内容

本发明实施例的目的在于提供一种集中管理功能权限的方法及装置，旨在OSGi规范下通过权限管理应用执行文件统一对功能权限配置文件进行配置，实现对功能权限集中动态管理，用以解决现有技术中分别为功能权限管理复杂而导致需要消耗大量工作和维护成本的问题。

本发明实施例是这样实现的，一种集中管理功能权限的方法，所述方法包括下述步骤：

创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中；

根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置；

创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。

进一步的，所述创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中的步骤包括：

构建存储功能权限配置文件的数据库；

创建功能权限配置文件，并将所述功能权限配置文件存储在构建的数据库中。

进一步的，所述根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置的步骤包括：

采用元数据结构定义功能权限，依据功能模块所需要的权限为功能模块修改权限；

根据功能模块所需要的权限，将所述修改后的权限存储在数据库中的功能权限配置文件中，完成对所述权限的配置。

进一步的，所述创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理的步骤包括：

创建权限管理应用执行文件，通过所述权限管理应用执行文件扫描数据库中权限配置信息；

通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理。

进一步的，所述通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理包括：通过所述权限管理应用执行文件对存储在数据库中的功能权限配置文件进行配置修改，完成对所述功能权限配置文件的集中管理。

本发明实施例的另一目的在于提供一种集中管理功能权限的装置，所述装置包括：

配置文件单元，用于创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中；

配置单元，用于根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置；

管理单元，用于创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。

进一步的，所述配置文件单元包括：

数据库构建单元，用于构建存储功能权限配置文件的数据库；

配置文件创建单元，创建功能权限配置文件，并将所述功能权限配置文件存储在构建的数据库中。

进一步的，所述配置单元包括：

权限定义单元，用于采用元数据结构定义功能权限，依据功能模块所需要的权限为功能模块修改权限；

权限配置单元，用于根据功能模块所需要的权限，将所述修改后的权限存储在数据库中的功能权限配置文件中，完成对所述权限的配置。

进一步的，所述管理单元包括:

创建管理单元，用于创建权限管理应用执行文件，通过所述权限管理应用执行文件扫描数据库中权限配置信息；

执行管理单元，用于通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理。

进一步的，所述执行管理单元具体用于：

通过所述权限管理应用执行文件对存储在数据库中的功能权限配置文件进行配置修改，完成对所述功能权限配置文件的集中管理。

本发明实施例通过一种集中管理功能权限的方法及装置，通过在OSGi规范下将功能权限统一存储在数据库中，通过功能权限配置文件来对不同的权限进行配置，当需要对功能权限进行管理时，只需要通过权限管理执行文件对存储在数据库中的功能权限配置文件进行修改就可以完成对功能权限的集中管理，通过权限管理应用执行文件配合数据库，用户不需要逐个在功能模块中对权限进行配置，实现了集中的功能权限的管理，解决现有技术中分别为功能权限管理复杂且需要消耗大量工作和维护成本的问题。

附图说明

图1是本发明第一实施例提供的一种集中管理功能权限的方法的实现流程图；

图2是本发明第二实施例提供的一种集中管理功能权限的方法的实现流程图；

图3是本发明第三实施例提供的一种集中管理功能权限的装置的结构图；以及

图4是本发明第四实施例提供的一种集中管理功能权限的装置的结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

以下结合具体实施例对本发明的具体实现进行详细描述：

实施例一：

图1示出了本发明第一实施例提供的一种集中管理功能权限的方法的实现流程，详述如下：

在步骤S101中，创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中。

在具体实施过程中，首先创建一个集中存储的数据库，用于存储权限配置文件，根据权限的不同设计不同的权限配置文件，之后将创建的权限配置文件存储在数据库中，通过数据库进行集中存储。

在步骤S102中，根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置。

在具体实施过程中，根据功能模块所要的功能，确定功能模块所需要的具体权限，并根据功能模块的所需要的具体权限在数据库中进行功能权限配置，之后保存数据库中配置好功能权限配置文件。

在步骤S103中，创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。

在具体实施过程中，在对功能权限配置完成以后，当需要对权限进行管理时首先创建权限管理应用执行文件，权限管理应用执行文件可以对数据库中的权限配置文件进行扫描读取服务包，并根据扫描后的结果对权限配置文件进行修改，通过对权限配置文件进行修改来实现对功能权限的集中管理。

本发明实施例通过上述方式，一种集中管理功能权限的方法，通过将功能权限统一存储在数据库中，通过功能权限配置文件来对不同的权限进行配置，当需要对功能权限进行管理时，只需要通过权限管理执行文件对存储在数据库中的功能权限配置文件进行修改就可以完成对功能权限的集中管理，通过权限管理应用执行文件配合数据库，用户不需要逐个在功能模块中对权限进行配置，实现了集中的功能权限的管理。

实施例二：

图2示出了本发明第二实施例提供的一种集中管理功能权限的方法的实现流程，详述如下：

在步骤S201中，构建存储功能权限配置文件的数据库。

在具体实施过程中，首先构建存储功能权限配置文件的数据库，通过单独的数据库存储功能权限配置文件，可以更快地在数据库中查找到功能权限的配置信息，完成对功能权限的集中管理。

在步骤S202中，创建功能权限配置文件，并将所述功能权限配置文件存储在构建的数据库中。

在具体实施过程中，创建功能权限配置文件的方法为，根据功能权限领域模型，创建功能权限的数据表结构，为功能权限的数据定义一套数据表结构，功能权限的数据采用统一标准和格式，然后将功能权限配置文件存储在构建数据库中，创建的功能权限配置文件可以采用security.xml文件。

在步骤S203中，采用元数据结构定义功能权限，依据功能模块所需要的权限为功能模块修改权限。

在具体实施过程中，采用元数据结构定义功能权限，依据功能模块所需要的权限修改功能模块的权限，修改功能模块的权限采用的具体方式包括，通过在功能权限配置文件中增加功能模块的权限来修改功能模块的权限，通过在功能权限配置文件中修改功能模块的权限来修改功能模块的权限，通过在功能权限配置文件中删除功能模块的权限来修改功能模块的权限。

在步骤S204中，根据功能模块所需要的权限，将所述修改后的权限存储在数据库中的功能权限配置文件中，完成对所述权限的配置。

在具体实施过程中，根据功能模块所需要的权限，将修改后的权限存储在数据中功能权限配置文件中，具体修改时可以通过配置MANIFEST.MF文件，通过配置MANIFEST.MF文件，实现对功能权限配置文件security.xml的权限配置。

在步骤S205中，创建权限管理应用执行文件，通过所述权限管理应用执行文件扫描数据库中权限配置信息。

在具体实施过程中，通过创建权限管理应用执行文件，通过权限管理应用执行文件来实现对不同的权限的检测和配置，权限管理应用执行文件可以对保存在数据库中的功能权限配置文件实现增、删、改、查的基本操作，同时权限管理应用执行文件还可以实时监听各个功能权限配置文件的调用情况，并记功能权限配置文件被调用的事件，同时为了增强权限管理应用执行文件的安全性，登陆权限管理应用执行文件时需要进行必要的验证，具体的验证可以通过密码方式进行验证。

在步骤S206中，通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理。

在具体实施过程中，权限管理应用执行文件实时对保存在数据库中的功能权限配置文件进行监听和记录，由于权限管理应用执行文件可以直接在数据库中对功能权限配置文件进行基本的增、删、改、查的配置，从而可以实现对对功能权限配置文件的集中管理。

本发明实施例通过上述方式，一种集中管理功能权限的方法，通过统一的权限管理应用执行文件对功能权限配置文件进行管理，权限管理应用执行文件可以对功能权限配置文件进行实时的监听和对保存在数据库中的功能权限配置文件进行增加、修改、删除的操作，完成对功能权限的集中管理，用户需要对功能权限进行配置时，只需要获取得到权限管理应用执行文件的使用权限即可，其中权限管理应用执行文件可以通过密码登陆的方式获取，用户获取得到权限管理应用执行文件的使用权以后完成对权限功能的配置，配置包括基本的增加、删除、修改，通过权限管理应用执行文件统一对权限功能进行集中配置，降低管理维护的成本，同时还可以对管理维护的事件进行记录并保存记录，以方便后续的管理和维护。

实施例三：

图3示出了本发明第三实施例提供的……装置的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

配置文件单元31，用于创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中。

配置文件单元用于创建一个集中存储的数据库，用于存储权限配置文件，根据权限的不同设计不同的权限配置文件，之后将创建的权限配置文件存储在数据库中，通过数据库进行集中存储。

配置单元32，用于根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置。

配置单元用于根据功能模块所要的功能，确定功能模块所需要的具体权限，并根据功能模块的所需要的具体权限在数据库中进行功能权限配置，之后保存数据库中配置好功能权限配置文件。

管理单元33，用于创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。

管理单元用于在对功能权限配置完成以后，当需要对权限进行管理时首先创建权限管理应用执行文件，权限管理应用执行文件可以对数据库中的权限配置文件进行扫描，并根据扫描后的结果对权限配置文件进行修改，通过对权限配置文件进行修改来实现对功能权限的集中管理。

本发明实施例通过上述方式，一种集中管理功能权限的装置，通过将功能权限统一存储在数据库中，通过功能权限配置文件来对不同的权限进行配置，当需要对功能权限进行管理时，只需要通过权限管理执行文件对存储在数据库中的功能权限配置文件进行修改就可以完成对功能权限的集中管理，通过权限管理应用执行文件配合数据库，用户不需要逐个在功能模块中对权限进行配置，实现了集中的功能权限的管理，解决了通过功能模块逐个对功能进行管理的负载操作问题，使得在OSGi规范下的服务框架的内管理功能权限时更加的方便。

实施例四：

图4示出了本发明第四实施例提供的一种集中管理功能权限的装置的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

数据库构建单元41，用于构建存储功能权限配置文件的数据库。

数据库构建单元用于构建存储功能权限配置文件的数据库，通过单独的数据库存储功能权限配置文件，可以更快地在数据库中查找到功能权限的配置信息，完成对功能权限的集中管理。

配置文件创建单元42，创建功能权限配置文件，并将所述功能权限配置文件存储在构建的数据库中。

配置文件创建单元用于创建功能权限配置文件的方法为，根据功能权限领域模型，创建功能权限的数据表结构，为功能权限的数据定义一套数据表结构，功能权限的数据采用统一标准和格式，然后将功能权限配置文件存储在构建数据库中，创建的功能权限配置文件可以采用security.xml文件。

权限定义单元43，用于采用元数据结构定义功能权限，依据功能模块所需要的权限为功能模块修改权限。

权限定义单元用于采用元数据结构定义功能权限，依据功能模块所需要的权限修改功能模块的权限，修改功能模块的权限采用的具体方式包括，通过在功能权限配置文件中增加功能模块的权限来修改功能模块的权限，通过在功能权限配置文件中修改功能模块的权限来修改功能模块的权限，通过在功能权限配置文件中删除功能模块的权限来修改功能模块的权限。

权限配置单元44，用于根据功能模块所需要的权限，将所述修改后的权限存储在数据库中的功能权限配置文件中，完成对所述权限的配置。

权限配置单元用于根据功能模块所需要的权限，将修改后的权限存储在数据中功能权限配置文件中，具体修改时可以通过配置MANIFEST.MF文件，通过配置MANIFEST.MF文件，实现对功能权限配置文件security.xml的权限配置。

创建管理单元45，用于创建权限管理应用执行文件，通过所述权限管理应用执行文件扫描数据库中权限配置信息。

创建管理单元用于通过创建权限管理应用执行文件，通过权限管理应用执行文件来实现对不同的权限的检测和配置，权限管理应用执行文件可以对保存在数据库中的功能权限配置文件实现增删改查的基本操作，同时权限管理应用执行文件还可以实时监听各个功能权限配置文件的调用情况，并记功能权限配置文件被调用的事件，同时为了增强权限管理应用执行文件的安全性，登陆权限管理应用执行文件时需要进行必要的验证，具体的验证可以通过密码方式进行验证。

执行管理单元46，用于通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理。

执行管理单元用于权限管理应用执行文件实时对保存在数据库中的功能权限配置文件进行监听和记录，由于权限管理应用执行文件可以直接在数据库中对功能权限配置文件进行基本的增删改查的配置，从而可以实现对对功能权限配置文件的集中管理。

本发明实施例通过一种集中管理功能权限的装置，通过统一的权限管理应用执行文件对功能权限配置文件进行管理，权限管理应用执行文件可以对功能权限配置文件进行实时的监听和对保存在数据库中的功能权限配置文件进行增加、修改、删除的操作，完成对功能权限的集中管理，用户需要对功能权限进行配置时，只需要获取得到权限管理应用执行文件的使用权限即可，其中权限管理应用执行文件可以通过密码登陆的方式获取，用户获取得到权限管理应用执行文件的使用权以后完成对权限功能的配置，配置包括基本的增加、删除、修改，通过权限管理应用执行文件统一对权限功能进行集中配置，降低管理维护的成本，同时还可以对管理维护的事件进行记录并保存记录，以方便后续的管理和维护。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，所述的存储介质，如ROM/RAM、磁盘、光盘等。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种集中管理功能权限的方法，其特征在于，所述方法包括下述步骤：

创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中；

根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置；

创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。

2.如权利要求1所述的方法，其特征在于，所述创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中的步骤包括：

构建存储功能权限配置文件的数据库；

创建功能权限配置文件，并将所述功能权限配置文件存储在构建的数据库中。

3.如权利要求1所述的方法，其特征在于，所述根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置的步骤包括：

采用元数据结构定义功能权限，依据功能模块所需要的权限为功能模块修改权限；

根据功能模块所需要的权限，将所述修改后的权限存储在数据库中的功能权限配置文件中，完成对所述权限的配置。

4.如权利要求1所述的方法，其特征在于，所述创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理的步骤包括：

创建权限管理应用执行文件，通过所述权限管理应用执行文件扫描数据库中权限配置信息；

通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理。

5.如权利要求4所述的方法，其特征在于，所述通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理包括：通过所述权限管理应用执行文件对存储在数据库中的功能权限配置文件进行配置修改，完成对所述功能权限配置文件的集中管理。

6.一种集中管理功能权限的装置，其特征在于，所述装置包括：

配置文件单元，用于创建功能权限配置文件，并将所述功能权限配置文件存储在数据库中；

配置单元，用于根据功能模块所需要的权限，对所述存储在数据库中的功能权限配置文件进行配置；

管理单元，用于创建权限管理应用执行文件，对所述功能权限配置文件进行集中管理。

7.如权利要求6所述的装置，其特征在于，所述配置文件单元包括：

数据库构建单元，用于构建存储功能权限配置文件的数据库；

配置文件创建单元，创建功能权限配置文件，并将所述功能权限配置文件存储在构建的数据库中。

8.如权利要求6所述的装置，其特征在于，所述配置单元包括：

权限定义单元，用于采用元数据结构定义功能权限，依据功能模块所需要的权限为功能模块修改权限；

权限配置单元，用于根据功能模块所需要的权限，将所述修改后的权限存储在数据库中的功能权限配置文件中，完成对所述权限的配置。

9.如权利要求6所述的装置，其特征在于，所述管理单元包括:

创建管理单元，用于创建权限管理应用执行文件，通过所述权限管理应用执行文件扫描数据库中权限配置信息；

执行管理单元，用于通过所述权限管理应用执行文件完成对所述功能权限配置文件的集中管理。

10.如利要求9所述的装置，其特征在于，所述执行管理单元具体用于：

通过所述权限管理应用执行文件对存储在数据库中的功能权限配置文件进行配置修改，完成对所述功能权限配置文件的集中管理。

Images