CN104537315A - 一种文件使用权限的管理方法、装置及系统 - Google Patents

Abstract

本发明适用于计算机领域，提供了一种文件使用权限的管理方法，所述方法包括如下步骤：接收用户上传文件请求，存储上传文件，并记录所述上传文件的文件业务信息于文件信息数据表中；接收权限设置指令，根据所述文件信息数据表中的文件业务信息和权限设置指令，设置用户对数据库服务器中所存储文件的访问和操作权限；根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限。在本发明实施例中，通过将文件分类型管理，并针对不同用户设置文件的访问与操作权限，控制用户对文件的使用权限，实现分文件级别和用户级别对文件权限的统一管理，提高文件安全管理效率。

Description

一种文件使用权限的管理方法、装置及系统

技术领域

本发明属于计算机领域，尤其涉及一种文件使用权限的管理方法、装置及系统。

背景技术

公司的计算机中存在大量的电子文件，包含合同、单据、图片等信息和数据。为了数据的安全，公司需要在文件服务器上集中管理这些文件，做好保护工作，甚至还需要控制公司员工对文件服务器上所存储文件的访问权限，例如，什么人可以浏览哪些文件，什么人可以下载哪些文件等。

目前，最常用的电子文件管理方式是文件夹管理，公司管理层按照各自的喜好创建文件夹，要求员工在相应的文件夹下上传或者下载相关内容。这种管理方式只能对文件夹设置访问权限，然后再针对每份文件都设置密码来进行安全管理，没有统一的权限管理标准，并且对不同文件设置密码比较繁杂，不方便公司管理层和员工记忆。

发明内容

本发明实施例提供一种文件使用权限的管理方法，旨在解决对多个文件实现分权限访问和操作的管理问题。

本发明实施例是这样实现的，一种文件使用权限的管理方法，所述方法包括：

接收用户上传文件请求，存储上传文件，并记录所述上传文件的文件业务信息于文件信息数据表中；

接收权限设置指令，根据所述文件信息数据表中的文件业务信息和权限设置指令，设置用户对数据库服务器中所存储文件的访问和操作权限；

根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限。

本发明实施例还提供一种文件使用权限的管理方法，所述方法包括：

向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

本发明实施例还提供一种文件使用权限的管理方法，所述方法包括：

终端向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

数据库服务器接收用户上传文件请求，存储上传文件，并记录所述上传文件的文件业务信息于文件信息数据表中；

终端根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

数据库服务器接收权限设置指令，根据所述文件信息数据表中的文件业务信息和权限设置指令，设置用户对数据库服务器中所存储文件的访问和操作权限；

数据库服务器根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限；

终端根据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

本发明实施例还提供一种文件使用权限的管理装置，所述装置包括：

文件存储单元，用于接收用户上传文件请求，存储上传文件；

信息更新单元，用于记录所述上传文件的文件业务信息于文件信息数据表中；

权限设置单元，用于接收权限设置指令，根据所述文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限；

权限控制单元，用于接收用户登录指令，根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限。

本发明实施例还提供一种文件使用权限的管理装置，所述装置包括：

文件上传单元，用于向数据库服务器发送上传文件指令，将所述文件上传至数据库服务器；

权限指示单元，用于根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

文件使用单元，用于根据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

本发明实施例还提供一种文件使用权限的管理系统，所述系统包括：

文件上传单元，用于向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

文件存储单元，用于接收用户上传文件指令，存储上传文件；

信息更新单元，用于记录所述上传文件的文件业务信息于文件信息数据表中；

权限指示单元，用于根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

权限设置单元，用于接收权限设置指令，根据所述文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限；

权限控制单元，用于根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限；

文件使用单元，根据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

在本发明实施例中，通过将文件分类型管理，并针对不同用户设置文件的访问与操作权限，控制用户对文件的使用权限，实现分文件级别和用户级别对文件权限的统一管理，提高文件安全管理效率。

附图说明

图1是本发明实施例提供的文件使用权限的管理方法的网络结构图；

图2是本发明实施例提供的数据库服务器文件使用权限的管理方法的实现流程图；

图3是本发明实施例提供的文件使用权限的管理方法中的数据流向时序图；

图4是本发明实施例提供的设置用户的访问和操作权限的实现流程图；

图5是本发明实施例提供的终端文件使用权限的管理方法的实现流程图；

图6是本发明实施例提供的数据库服务器文件使用权限的管理装置的结构示意图；

图7是本发明实施例提供的终端文件使用权限的管理装置的结构示意图；

图8是本发明实施例提供的文件使用权限的管理系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例通过对文件分类型管理，并设置用户对文件的访问与操作权限，实现控制不同用户对文件使用的权限管理。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

图1示出了适用于本发明实施例的文件使用权限管理的网络结构，至少两个终端与服务器通过有线或者无线网络进行通信。

终端登录数据库服务器，通过数据库服务器上对文件已设置的访问和操作权限使用数据库服务器所存储的文件。

终端可以是个人计算机、移动电话或者个人数码助理(PDA)等，其上安装有重力传感器，用于感应终端的海拔高度，倾斜角度和运动加速度等。

图2示出了本发明实施例提供的数据库服务器文件使用权限的管理方法的实现流程，详述如下：

在步骤S201中，接收用户上传文件请求，存储上传文件，并记录所上传文件的文件业务信息于文件信息数据表中；

在本发明实施例中，接收公司人员将合同或者单据等文件上传至数据库的请求后，允许文件上传。数据库则相应记录上传文件的文件业务信息，文件业务信息包括上传人员、上传时间、文件类型、文件与上传人员归属部门等，也即将该上传文件的相关信息作为一条记录插入至数据库的文件信息数据表中。数据库的文件信息数据表可以为包含用户编号、用户部门、文件类型、文件部门和文件上传时间等数据项的数据库表。其中，用户编号作为公司人员身份识别字段；用户部门与文件部门作为用户权限设置中，区分本部门人员是否具有使用该部门文件或者其他部门文件的权限的字段；文件类型作为统一划分文件类别的字段，同时文件类型与文件部门相对应，比如：外销合同类型文件归属于业务部，采购合同类型文件归属于采购部，客户发票类型文件归属于财务部等。

在步骤S202中，接收权限设置指令，根据文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限；

用户对文件的使用权限分为操作权限和访问权限，其中，操作权限包括归档权和删除权，访问权限分为所有人可见、所有人不可见、部门可见和仅本人可见。可以于用户权限数据表中进行设置，用户权限表可以为包含用户归档权限、删除权限、用户访问权限、用户账号和文件类型等数据项的数据库表。

操作权限一般针对公司管理层进行设置，其中，拥有归档权限的用户对所存储的文件进行归档操作后，禁止其他用户对文件进行修改操作；拥有删除权限的用户可以对数据库中所存储的文件进行删除。

访问权限针对管理层和公司员工进行设置，按照文件的类型对每一用户设置文件的可见级别。

可见级别分为：当文件类型对应设置为所有可见权限时，该用户可以访问该文件类型中的所有文件；当文件类型对应设置为部门可见权限时，该用户只能访问该文件类型中归属于此用户所在部门的文件；当文件类型对应设置为仅本人可见权限时，根据文件业务信息记录的文件上传人员信息，设置只有上传人员才能访问该文件类型中自己上传的文件；当文件类型对应设置为不可见权限时，该类型的所有文件此用户都无权访问。

在步骤S203中，接收用户登录指令，根据用户账号信息和所设置的用户权限，控制用户访问和操作数据库中所存储文件的权限。

当用户登录后，记录用户账号信息，根据用户账号信息与用户权限表中用户账号进行匹配，控制用户访问和操作数据库中所存储文件的权限，实现对文件使用权限的统一管理。

图4示出了本发明实施例提供的设置用户的访问和操作权限的实现流程，详述如下：

在步骤S401中，根据超级权限用户账号信息，更新超级权限用户的操作权限为归档权限和删除权限；

超级权限用户可以为企业管理层或者系统管理员，能够修改数据库中存储的文件和删除数据库中存储的文件。更新操作权限的方式可以为将用户权限数据表中归档权和删除权数据项对应内容均更新为数据1，表示设置为该用户具有归档权和删除权。

在步骤S402中，根据超级权限用户和普通权限用户的用户账号信息和文件类型信息，更新超级权限用户和普通权限用户的访问权限。

更新访问权限的方式可以为将用户权限数据表中的访问权限数据项对应内容更新为所有可见、部门可见、仅本人可见或不可见任意之一，具体根据用户权限级别和文件类型对该用户进行更新。

超级权限用户可以浏览或下载所有文件。

普通权限用户为企业各部门普通员工，可以浏览或下载权限范围内的文件。比如，业务部刘欢针对外销合同类型的文件访问权限更新为所有可见，则可以浏览和下载自己部门和其他部门所有类型为外销合同的文件；若更新为部门可见，则只能浏览或下载归属于本部门，且类型为外销合同的文件；若更新为仅本人可见，则只能浏览或下载自己上传，且类型为外销合同的文件。

图5示出了本发明实施例提供的终端文件使用权限的管理方法实现流程，详述如下：

在步骤S501中，向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

终端向数据库服务器发送上传文件请求，上传文件至数据库服务器。

在步骤S502中，终端根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

在步骤S503中，据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

数据库服务器已设置用户访问和操作文件的权限，终端根据所设置的权限访问和操作所存储的文件。

本领域普通技术人员可以理解：实现上述方法实施例的步骤或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤，而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明实施例中，通过将文件分类型管理，并针对不同用户设置文件的访问与操作权限，控制用户对文件的使用权限，实现分文件级别和用户级别对文件权限的统一管理，提高文件安全管理效率。

图6示出了本发明实施例提供的数据库服务器文件使用权限的管理装置的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

该装置可以用于各种模式识别系统，这些模式识别系统可以装载于电子设备，例如计算机、个人数码助理(Personal Digital Assistant，PDA)等，该文件使用权限的管理装置可以是运行于这些电子设备内的软件单元、硬件单元或者软硬件相结合的单元，也可以作为独立的挂件集成到这些电子设备中或者运行于这些电子设备的应用系统中，其中：

数据库服务器文件使用权限的管理装置1包括：文件存储单元11、信息更新单元12，权限设置单元13和权限控制单元14。

文件存储单元11接收用户上传文件请求，存储上传文件。

信息更新单元12记录上传的文件业务信息于文件信息表中。

在本发明实施例中，接收公司人员将合同或者单据等文件上传至数据库的请求后，允许文件上传。数据库则相应记录上传文件的文件业务信息，文件业务信息包括上传人员、上传时间、文件类型、文件与上传人员归属部门等，也即将该上传文件的相关信息作为一条记录插入至数据库的文件信息数据表中。数据库的文件信息数据表可以为包含用户编号、用户部门、文件类型、文件部门和文件上传时间等数据项的数据库表。其中，用户编号作为公司人员身份识别字段；用户部门与文件部门作为用户权限设置中，区分本部门人员是否具有使用该部门文件或者其他部门文件的权限的字段；文件类型作为统一划分文件类别的字段，同时文件类型与文件部门相对应，比如：外销合同类型文件归属于业务部，采购合同类型文件归属于采购部，客户发票类型文件归属于财务部等。

在进行文件业务信息更新后，通过权限设置单元13根据文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限。

用户对文件的使用权限分为操作权限和访问权限，其中，操作权限包括：归档权和删除权，访问权限分为所有人可见、所有人不可见、部门可见和仅本人可见。可以于用户权限数据表中进行设置，用户权限表可以为包含用户归档权限、删除权限、用户访问权限、用户账号和文件类型等数据项的数据库表。

操作权限一般针对公司管理层进行设置，其中，拥有归档权限的用户对所存储的文件进行归档操作后，禁止其他用户对文件进行修改操作；拥有删除权限的用户可以对数据库中所存储的文件进行删除。

访问权限针对管理层和公司员工进行设置，按照文件的类型对每一用户设置文件的可见级别。

可见级别分为：当文件类型对应设置为所有可见权限时，该用户可以访问该文件类型中的所有文件；当文件类型对应设置为部门可见权限时，该用户只能访问该文件类型中归属于此用户所在部门的文件；当文件类型对应设置为仅本人可见权限时，根据文件业务信息记录的文件上传人员信息，设置只有上传人员才能访问该文件类型中自己上传的文件；当文件类型对应设置为不可见权限时，该类型的所有文件此用户都无权访问。

其中，权限设置单元13包括操作权限设置单元131和访问权限设置单元132。

操作权限设置单元131根据超级权限用户账号信息，更新超级权限用户的操作权限为归档权限和删除权限。超级权限用户可以为企业管理层或者系统管理员，能够修改数据库中存储的文件和删除数据库中存储的文件。更新操作权限的方式可以为将用户权限数据表中归档权和删除权数据项对应内容均更新为数据1，表示设置为该用户具有归档权和删除权。

访问权限设置单元132根据超级权限用户和普通权限用户的用户账号信息和文件类型信息，更新超级权限用户和普通权限用户的访问权限。

更新访问权限的方式可以为将用户权限数据表中的访问权限数据项对应内容更新为所有可见、部门可见、仅本人可见或不可见任意之一，具体应根据用户权限级别和文件类型对该用户进行更新。

超级权限用户可以浏览或下载所有文件。普通权限用户为企业各部门普通员工，可以浏览或下载权限范围内的文件。比如，业务部刘欢针对外销合同类型的文件访问权限更新为所有可见，则可以浏览和下载自己部门和其他部门所有类型为外销合同的文件；若更新为部门可见，则只能浏览或下载归属于本部门，且类型为外销合同的文件；若更新为仅本人可见，则只能浏览或下载自己上传，且类型为外销合同的文件。

用户对文件的使用权限设置完成后，通过权限控制单元14接收用户登录指令，根据用户账号信息和所设置的用户权限，控制用户访问和操作数据库中所存储文件的权限。

当用户登录后，记录用户账号信息，根据用户账号信息与用户权限表中用户账号进行匹配，控制用户访问和操作数据库中所存储文件的权限，实现对文件使用权限的统一管理。

图7示出了本发明实施例提供的终端文件使用权限的管理装置的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

终端文件使用权限的管理装置2包括：文件上传单元21、权限指示单元22和文件使用单元23。

文件上传单元21向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器。终端向数据库服务器发送上传文件请求，上传文件至数据库服务器。

权限指示单元22根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令。

据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

文件使用单元23据数据库服务器所控制的用户访问和操作权限使用所存储的文件。数据库服务器已设置用户访问和操作文件的权限，终端根据所设置的权限访问和操作所存储的文件。

图8示出了本发明实施例提供的文件使用权限的管理系统的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

文件使用权限的管理系统包括：数据库服务器文件使用权限管理装置1和终端文件使用权限的管理装置2。其中，具体为：

文件上传单元21，向数据库服务器文件使用权限管理装置1中的文件存储单元11发送上传文件请求，将文件上传至文件存储单元11；

文件存储单元11接收用户上传文件指令，存储上传文件；

信息更新单元12记录上传文件的文件业务信息于文件信息数据表；

权限指示单元22，根据信息更新单元12记录于文件信息数据表的文件业务信息，向权限设置单元13发送权限设置指令；

权限设置单元13，接收权限设置指令，根据文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限；

权限控制单元14，根据用户账号信息和权限设置单元13所设置的用户权限，控制用户访问和操作数据库中所存储文件的权限；

文件使用单元23，根据权限控制单元14控制的用户访问和操作权限使用所存储的文件。

在本发明实施例中，通过将文件分类型管理，并针对不同用户设置文件的访问与操作权限，控制用户对文件的使用权限，实现分文件级别和用户级别对文件权限的统一管理，提高文件安全管理效率。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种文件使用权限的管理方法，其特征在于，所述方法包括如下步骤：

接收用户上传文件请求，存储上传文件，并记录所述上传文件的文件业务信息于文件信息数据表中；

接收权限设置指令，根据所述文件信息数据表中的文件业务信息和权限设置指令，设置用户对数据库服务器中所存储文件的访问和操作权限；

根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限。

2.如权利要求1所述的文件使用权限的管理方法，其特征在于，所述更新文件信息表中的文件业务信息具体包括：

更新文件信息表中的文件类型、上传时间、用户账号、用户部门和文件归属部门信息。

3.如权利要求2所述的文件使用权限的管理方法，其特征在于，所述接收权限设置指令，根据所述文件业务信息，触发权限设置行为事件，设置用户权限表中用户对数据库中所存储文件的访问和操作权限具体包括：

根据超级权限的用户账号信息，更新超级权限用户的操作权限为归档权限和删除权限；

根据所述超级权限用户和普通权限用户的用户账号信息和所述文件类型信息，更新所述超级权限用户和普通权限用户的访问权限。

4.一种文件使用权限的管理方法，其特征在于，所述方法包括如下步骤：

向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

5.一种文件使用权限的管理方法，其特征在于，所述方法包括如下步骤：

终端向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

数据库服务器接收用户上传文件请求，存储上传文件，并记录所述上传文件的文件业务信息于文件信息数据表中；

终端根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

数据库服务器接收权限设置指令，根据所述文件信息数据表中的文件业务信息和权限设置指令，设置用户对数据库服务器中所存储文件的访问和操作权限；

数据库服务器根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限；

终端根据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

6.一种文件使用权限的管理装置，其特征在于，所述装置包括：

文件存储单元，用于接收用户上传文件请求，存储上传文件；

信息更新单元，用于记录所述上传文件的文件业务信息于文件信息数据表中；

权限设置单元，用于接收权限设置指令，根据所述文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限；

权限控制单元，用于根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限。

7.如权利要求6所述的文件使用权限的管理装置，其特征在于，所述信息更新单元具体用于更新文件信息表中的文件类型、上传时间、用户账号、用户部门和文件归属部门信息。

8.如权利要求7所述的文件使用权限的管理装置，其特征在于，所述权限设置单元包括：

操作权限设置单元，根据超级权限的用户账号信息，更新超级权限用户的操作权限为归档权限和删除权限；

访问权限设置单元，根据所述超级权限用户和普通权限用户的用户账号信息和所述文件类型信息，更新所述超级权限用户和普通权限用户的访问权限。

9.一种文件使用权限的管理装置，其特征在于，所述装置包括：

文件上传单元，用于向数据库服务器发送上传文件指令，将所述文件上传至数据库服务器；

权限指示单元，用于根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

文件使用单元，用于根据数据库服务器所控制的用户访问和操作权限使用所存储的文件。

10.一种文件使用权限的管理系统，其特征在于，所述系统包括：

文件上传单元，用于向数据库服务器发送上传文件请求，将所述文件上传至数据库服务器；

文件存储单元，用于接收用户上传文件指令，存储上传文件；

信息更新单元，用于记录所述上传文件的文件业务信息于文件信息数据表中；

权限指示单元，用于根据数据库服务器记录于文件信息数据表的文件业务信息，发送权限设置指令；

权限设置单元，用于接收权限设置指令，根据所述文件信息数据表中的文件业务信息，设置用户对数据库中所存储文件的访问和操作权限；

权限控制单元，用于根据用户账号信息和所述所设置的用户权限，控制用户访问和操作所述数据库中所存储文件的权限；

文件使用单元，根据数据库服务器所控制的用户访问和操作权限使用所存储的文件。