CN104992118A - 一种多业务系统的权限统一管理方法和系统 - Google Patents

Abstract

本发明公开了一种多业务系统的权限统一管理方法和系统，该方法包括：预设权限管理模板库，对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中；以及对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。本发明提供的技术方案统一建立起各业务系统中的业务权限配置规则；既便于各业务系统对自身业务权限信息的个性化调用，也便于对多业务系统的权限信息的统一管理，符合多业务系统的管理需求。

Description

一种多业务系统的权限统一管理方法和系统

技术领域

本发明涉及权限管理技术领域，具体涉及一种多业务系统的权限统一管理方法和系统。

背景技术

权限管理是信息系统开发者所面临的重要问题，任何多用户的系统都不可避免地设计到权限问题，系统的使用者越多，使用者本身的属性或分工越复杂，权限问题也就越复杂，以多级化和多维化的趋势发展；因此，完善解决多业务系统的权限统一管理是用于数据业务集成的商业化应用系统开发者首先必须达到的目的。

然而在现有技术中，业务系统的权限管理方案依然停留在单一级层、单一维度的模式下，例如，依据业务系统的业务信息建立第一组和第二组，第一组具有权限A，第二组具有权限B，依据管理员的权限将其放入第一组或第二组中，其中权限A与权限B无直接关系。可见，该权限管理方案不具扩展性，缺乏灵活性，并且对于不同的业务系统，所建立的权限分组也不同，不能形成统一的权限管理模式。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种多业务系统的权限统一管理方法和系统。

依据本发明的一个方面，提供了一种多业务系统的权限统一管理方法，预设权限管理模板库，该方法包括：

对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中；

以及对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

可选地，所述权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；

其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

可选地，所述接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中包括：

接收来自该业务系统的将自身的每种业务的不同管理权限与所述权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；

以及，接收来自该业务系统的将自身的各管理员的标识与所述权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

可选地，所述接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统包括如下中的一种或多种：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

可选地，该方法进一步包括：提供统一的权限管理配置接口和提供统一的权限查询接口；

通过所述权限管理配置接口接收来自各业务系统的配置指令，以及通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。

可选地，所述提供统一的权限管理配置接口包括：提供一个权限配置网站，在该权限配置网站的网页中提供配置页面；

所述通过所述权限管理配置接口接收来自各业务系统的配置指令包括：接收各业务系统的使用指定的账号登陆所述权限配置网站后在相应配置页面进行操作的配置指令。

可选地，所述提供统一的权限查询接口包括：提供权限查询函数，该权限查询函数根据调用输入参数完成查询业务系统的权限管理表的过程并输出查询结果；

所述通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果包括：接收业务系统调用所述权限查询函数的请求，启动所述权限查询函数，使得所述权限查询函数完成查询相应业务系统的权限管理表的过程并向相应业务系统返回查询结果。

依据本发明的另一个方面，提供了一种多业务系统的权限统一管理系统，该系统包括：

存储单元，适于存储预设的权限管理模板库，以及各业务系统的权限管理表；

配置单元，适于对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到存储单元中的关于该业务系统的权限管理表中；

查询单元，适于对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

可选地，所述权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；

其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

可选地，所述配置单元，适于接收来自该业务系统的将自身的每种业务的不同管理权限与所述权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；以及，适于接收来自该业务系统的将自身的各管理员的标识与所述权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

可选地，所述查询单元，适于接收来自该业务系统的如下一种或多种权限查询请求：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

可选地，该系统进一步包括：接口提供单元，适于提供统一的权限管理配置接口和提供统一的权限查询接口；

所述配置单元适于通过所述权限管理配置接口接收来自各业务系统的配置指令，以及所述查询单元通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。

可选地，所述接口提供单元，适于提供一个权限配置网站，在该权限配置网站的网页中提供配置页面；

所述配置单元适于接收各业务系统的使用指定的账号登陆所述权限配置网站后在相应配置页面进行操作的配置指令。

可选地，所述接口提供单元，适于提供权限查询函数，该权限查询函数根据调用输入参数完成查询业务系统的权限管理表的过程并输出查询结果；

所述查询单元，适于接收业务系统调用所述权限查询函数的请求，启动所述权限查询函数，使得所述权限查询函数完成查询相应业务系统的权限管理表的过程并向相应业务系统返回查询结果。

由上述可知，本发明提供的技术方案在接收到来自业务系统的将自身业务权限管理信息与预设的权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令后，根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中，从而统一建立起各业务系统的业务权限管理信息与多级权限管理模板之间的映射配置关系，能够详细、明确地反映各业务系统中的业务权限配置规则；当接收到来自业务系统的权限查询请求后，可以根据该查询请求从业务系统的权限管理表中找出相应的权限配置信息并返回给该业务系统，使得各业务系统能够直接、便捷地获取到自身业务的权限配置信息，进而根据权限配置信息进行有效地业务管理；本方案将多业务系统的权限管理信息以相同的形式统一起来，既便于各业务系统对自身业务权限信息的个性化调用，也便于对多业务系统的权限信息的统一管理，符合多业务系统的管理需求。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的一种多业务系统的权限统一管理方法的流程图；

图2示出了根据本发明一个实施例的一种多业务系统的权限统一管理系统的示意图；

图3示出了根据本发明另一个实施例的一种多业务系统的权限统一管理系统的示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的一种多业务系统的权限统一管理方法的流程图。如图1所示，该方法包括：

步骤S110，预设权限管理模板库。

步骤S120，对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中。

步骤S130，对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

可见，图1所示的方法在接收到来自业务系统的将自身业务权限管理信息与预设的权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令后，根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中，从而统一建立起各业务系统的业务权限管理信息与多级权限管理模板之间的映射配置关系，能够详细、明确地反映各业务系统中的业务权限配置规则；当接收到来自业务系统的权限查询请求后，可以根据该查询请求从业务系统的权限管理表中找出相应的权限配置信息并返回给该业务系统，使得各业务系统能够直接、便捷地获取到自身业务的权限配置信息，进而根据权限配置信息进行有效地业务管理；本方案将多业务系统的权限管理信息以相同的形式统一起来，既便于各业务系统对自身业务权限信息的个性化调用，也便于对多业务系统的权限信息的统一管理，符合多业务系统的管理需求。

在本发明的一个实施例中，图1所示方法的步骤S110中预设的权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色。其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

基于上述预设的权限管理模板库，则在本实施例中，步骤S120接收来自该业务系统的将自身业务权限管理信息与权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中的过程既包括与权限管理模板库中的多级权限管理模板的映射配置，也包括与权限管理模板库中的管理角色的映射配置，具体为：

接收来自该业务系统的将自身的每种业务的不同管理权限与权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；以及，接收来自该业务系统的将自身的各管理员的标识与权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

基于上述配置结果，则在本实施例中，步骤S130接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统包括如下中的一种或多种：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统。

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统。

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

可见，通过上述对业务系统的业务权限的配置以及与业务系统的交互，图1所示的方法能够以统一的规则为不同的业务系统提供针对性的权限配置信息，使得各业务系统能够根据自身的权限配置信息给不同的管理员展现不同的管理交互页面，为整个业务系统创建井然有序的管理机制，提高了业务系统运维管理过程中的效率和安全性。

在一个具体的实施例中，预设的权限管理模板库中的一个多级权限管理模板如表1所示：

表1

从表1可以看到，该多级权限管理模板是一个树状的多级权限结构，其总权限为权限A，权限A又划分为三个子权限：权限A₁、权限A₂和权限A₃，每个子权限下又划分为多个次级子权限，依次类推，根据需要，次级子权限还可以进一步细分，以满足权限配置需求。此外，本实施例中，预设的权限管理模板库中还包括多个管理角色，每个管理角色对应一组权限，该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限，如管理角色1对应权限A₁₁、A₁₂、A₂₁、A₂₂和A₃₃。

以一个游戏运营商的办公室自动化(OA)业务系统为例说明本实施例提供的权限管理过程，首先进行权限配置，在权限管理模板库预设完成之后，一方面，接收来自该OA系统的将自身的每种业务的不同管理权限与权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该OA系统的权限管理表中保存其每种业务的每种权限的权限结构树；具体地，根据权限配置指令，在游戏运营商OA系统的报表业务中，将查看所有游戏的所有报表的权限与表1所示的多级权限管理模板中的权限A相映射；进一步地，将查看所有游戏的日报表的权限与权限A₁相映射，将查看所有游戏的月报表的权限与权限A₂相映射，将查看所有游戏的年报表的权限与权限A₃相映射；进一步地，将查看游戏1的日报表的权限与权限A₁₁相映射，将查看游戏2的日报表的权限与权限A₁₂相映射，将查看游戏3的日报表的权限与权限A₁₃相映射，以及，将查看游戏1的月报表的权限与权限A₂₁相映射，将查看游戏2的月报表的权限与权限A₂₂相映射，将查看游戏3的月报表的权限与权限A₂₃相映射，以及，将查看游戏1的年报表的权限与权限A₃₁相映射，将查看游戏2的年报表的权限与权限A₃₂相映射，将查看游戏3的年报表的权限与权限A₃₃相映射。映射配置完成后，得到游戏运营商OA系统的报表业务的查看报表权限的权限结构树，如表2所示，将该权限结构树保存在该OA系统对应的权限管理表中。

表2

另一方面，接收来自该OA系统的将自身的各管理员的标识与权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该OA系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息；具体地，在游戏运营商的OA系统中，张三是游戏1和游戏2的运营经理，同时还是游戏3的管理员，张三应当具有查看游戏1、游戏2的日报表和月报表的权限，还具有查看游戏3的年报表的权限，则根据该OA系统的管理员配置指令，将管理员1(张三的管理员标识)与上述权限管理模板库中的管理角色1相映射，由于管理角色1对应于权限A₁₁、A₁₂、A₂₁、A₂₂和A₃₃，即管理员1对应于查看游戏1、游戏2的日报表和月报表的权限以及查看游戏3的年报表的权限，得到最终的管理员配置信息，保存到该OA系统的权限管理表中。上文中管理员1与管理角色1的映射关系表征了管理员1在报表业务中的权限信息，本领域的技术人员应该知晓，管理员1在其他业务中具有其他范围和等级的权限信息，应当同理映射于其他的管理角色。

基于上述配置结果，可以与业务系统进行交互。第一种情况，接收来自OA系统的查询张三是否具有查看游戏2的月报表的权限，根据该查询请求从关于该OA系统的权限管理表中查找到张三的管理员标识——管理员1，根据该管理员1对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员1是否具有查看游戏2的月报表的权限，在本实施例中，由于管理员1对应于查看游戏1、游戏2的日报表和月报表的权限以及查看游戏3的年报表的权限，则可以判断张三具有查看游戏2的月报表的权限，将该判断结果返回给OA系统。第二种情况，接收来自OA系统的查询张三的全部权限信息的请求，根据该查询请求从关于该OA系统的权限管理表中查找到张三的管理员标识——管理员1，将该管理员1对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该OA系统。第三种情况，接收来自OA系统的查询张三作为指定管理角色(如管理角色1)具有哪些权限的请求，则从该OA系统的权限管理表中查找到管理角色1，进一步查找到到该管理角色1对应的张三的管理员标识——管理员1，找到该管理员1所管理的业务标识(报表业务)以及该管理员1在所管理的业务中权限信息：查看游戏1、游戏2的日报表和月报表的权限以及查看游戏3的年报表的权限，将查找到的信息返回给OA系统。

在本发明的一个实施例中，图1所示的方法进一步包括：提供统一的权限管理配置接口和提供统一的权限查询接口。则在图1所示的方法中，通过权限管理配置接口接收来自各业务系统的配置指令，以及通过权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。

具体地，上述提供统一的权限管理配置接口包括：提供一个权限配置网站，在该权限配置网站的网页中提供配置页面。则在本实施例中，上述通过权限管理配置接口接收来自各业务系统的配置指令包括：接收各业务系统的使用指定的账号登陆权限配置网站后在相应配置页面进行操作的配置指令。

具体地，上述提供统一的权限查询接口包括：提供权限查询函数，该权限查询函数根据调用输入参数完成查询业务系统的权限管理表的过程并输出查询结果。则在本实施例中，上述通过权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果包括：接收业务系统调用权限查询函数的请求，启动该权限查询函数，使得该权限查询函数完成查询相应业务系统的权限管理表的过程并向相应业务系统返回查询结果。

图2示出了根据本发明一个实施例的一种多业务系统的权限统一管理系统的示意图。如图2所示，该多业务系统的权限统一管理系统200包括：

存储单元210，适于存储预设的权限管理模板库，以及各业务系统的权限管理表。

配置单元220，适于对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到存储单元210中的关于该业务系统的权限管理表中。

查询单元230，适于对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

需要说明的是，本发明所提供的权限管理方案是多业务系统通用的权限管理系统，图2中所示的多业务系统的权限统一管理系统200不局限于图中所示的业务系统，可以与任何业务系统进行交互。

可见，图2所示的系统通过各单元的相互配合，在接收到来自业务系统的将自身业务权限管理信息与预设的权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令后，根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中，从而统一建立起各业务系统的业务权限管理信息与多级权限管理模板之间的映射配置关系，能够详细、明确地反映各业务系统中的业务权限配置规则；当接收到来自业务系统的权限查询请求后，可以根据该查询请求从业务系统的权限管理表中找出相应的权限配置信息并返回给该业务系统，使得各业务系统能够直接、便捷地获取到自身业务的权限配置信息，进而根据权限配置信息进行有效地业务管理；本方案将多业务系统的权限管理信息以相同的形式统一起来，既便于各业务系统对自身业务权限信息的个性化调用，也便于对多业务系统的权限信息的统一管理，符合多业务系统的管理需求。

在本发明的一个实施例中，图2所示系统的存储单元210中存储的权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

则在本实施例中，图2所示系统的配置单元220，适于接收来自该业务系统的将自身的每种业务的不同管理权限与权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；以及，适于接收来自该业务系统的将自身的各管理员的标识与权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

则在本实施例中，图2所示系统的查询单元230，适于接收来自该业务系统的如下一种或多种权限查询请求：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

图3示出了根据本发明另一个实施例的一种多业务系统的权限统一管理系统的示意图。如图3所示，该多业务系统的权限统一管理系统300包括：

存储单元310，适于存储预设的权限管理模板库，以及各业务系统的权限管理表。

接口提供单元340，适于提供统一的权限管理配置接口和提供统一的权限查询接口。

配置单元320，适于通过权限管理配置接口接收来自各业务系统的配置指令，并根据配置指令将相应的权限配置信息保存到存储单元310中的关于对应业务系统的权限管理表中。

查询单元330，适于通过权限查询接口接收来自各业务系统的权限查询请求，根据查询请求从关于对应业务系统的权限管理表中找出相应的权限配置信息返回业务系统。

在本发明的一个实施例中，图3所示系统的接口提供单元340，适于提供一个权限配置网站，在该权限配置网站的网页中提供配置页面；则配置单元320适于接收各业务系统的使用指定的账号登陆权限配置网站后在相应配置页面进行操作的配置指令。

在本发明的一个实施例中，图3所示系统的接口提供单元340，适于提供权限查询函数，该权限查询函数根据调用输入参数完成查询业务系统的权限管理表的过程并输出查询结果；则查询单元330，适于接收业务系统调用所述权限查询函数的请求，启动权限查询函数，使得权限查询函数完成查询相应业务系统的权限管理表的过程并向相应业务系统返回查询结果。

图2-图3所示的多业务系统的权限统一管理系统200/300的各实施例与图1所示的多业务系统的权限统一管理方法的各实施例对应相同，上文中已有详细说明，在此不再赘述。

综上所述，本发明提供的技术方案在接收到来自业务系统的将自身业务权限管理信息与预设的权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令后，根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中，从而统一建立起各业务系统的业务权限管理信息与多级权限管理模板之间的映射配置关系，能够详细、明确地反映各业务系统中的业务权限配置规则；当接收到来自业务系统的权限查询请求后，可以根据该查询请求从业务系统的权限管理表中找出相应的权限配置信息并返回给该业务系统，使得各业务系统能够直接、便捷地获取到自身业务的权限配置信息，进而根据权限配置信息进行有效地业务管理；本方案将多业务系统的权限管理信息以相同的形式统一起来，既便于各业务系统对自身业务权限信息的个性化调用，也便于对多业务系统的权限信息的统一管理，符合多业务系统的管理需求。

需要说明的是：

在此提供的算法和显示不与任何特定计算机、虚拟装置或者其它设备固有相关。各种通用装置也可以与基于在此的示教一起使用。根据上面的描述，构造这类装置所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的多业务系统的权限统一管理系统中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明公开了B1、一种多业务系统的权限统一管理方法，其中，预设权限管理模板库，该方法包括：

对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中；

以及对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

B2、如B1所述的方法，其中，

所述权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；

其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

B3、如B2所述的方法，其中，所述接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中包括：

接收来自该业务系统的将自身的每种业务的不同管理权限与所述权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；

以及，接收来自该业务系统的将自身的各管理员的标识与所述权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

B4、如B3所述的方法，其中，所述接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统包括如下中的一种或多种：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

B5、如B1所述的方法，其中，该方法进一步包括：提供统一的权限管理配置接口和提供统一的权限查询接口；

通过所述权限管理配置接口接收来自各业务系统的配置指令，以及通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。

B6、如B5所述的方法，其中，

所述提供统一的权限管理配置接口包括：提供一个权限配置网站，在该权限配置网站的网页中提供配置页面；

所述通过所述权限管理配置接口接收来自各业务系统的配置指令包括：接收各业务系统的使用指定的账号登陆所述权限配置网站后在相应配置页面进行操作的配置指令。

B7、如B5所述的方法，其中，

所述提供统一的权限查询接口包括：提供权限查询函数，该权限查询函数根据调用输入参数完成查询业务系统的权限管理表的过程并输出查询结果；

所述通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果包括：接收业务系统调用所述权限查询函数的请求，启动所述权限查询函数，使得所述权限查询函数完成查询相应业务系统的权限管理表的过程并向相应业务系统返回查询结果。

本发明还公开了C8、一种多业务系统的权限统一管理系统，其中，该系统包括：

存储单元，适于存储预设的权限管理模板库，以及各业务系统的权限管理表；

配置单元，适于对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到存储单元中的关于该业务系统的权限管理表中；

查询单元，适于对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

C9、如C8所述的系统，其中，

所述权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；

其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

C10、如C9所述的系统，其中，

所述配置单元，适于接收来自该业务系统的将自身的每种业务的不同管理权限与所述权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；以及，适于接收来自该业务系统的将自身的各管理员的标识与所述权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

C11、如C10所述的系统，其中，所述查询单元，适于接收来自该业务系统的如下一种或多种权限查询请求：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

C12、如C8所述的系统，其中，该系统进一步包括：接口提供单元，适于提供统一的权限管理配置接口和提供统一的权限查询接口；

所述配置单元适于通过所述权限管理配置接口接收来自各业务系统的配置指令，以及所述查询单元通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。

C13、如C12所述的系统，其中，

所述接口提供单元，适于提供一个权限配置网站，在该权限配置网站的网页中提供配置页面；

所述配置单元适于接收各业务系统的使用指定的账号登陆所述权限配置网站后在相应配置页面进行操作的配置指令。

C14、如C12所述的系统，其中，

所述接口提供单元，适于提供权限查询函数，该权限查询函数根据调用输入参数完成查询业务系统的权限管理表的过程并输出查询结果；

所述查询单元，适于接收业务系统调用所述权限查询函数的请求，启动所述权限查询函数，使得所述权限查询函数完成查询相应业务系统的权限管理表的过程并向相应业务系统返回查询结果。

Claims (10)

1.一种多业务系统的权限统一管理方法，其中，预设权限管理模板库，该方法包括：

对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中；

以及对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

2.如权利要求1所述的方法，其中，

所述权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；

其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

3.如权利要求2所述的方法，其中，所述接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到关于该业务系统的权限管理表中包括：

接收来自该业务系统的将自身的每种业务的不同管理权限与所述权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；

以及，接收来自该业务系统的将自身的各管理员的标识与所述权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

4.如权利要求3所述的方法，其中，所述接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统包括如下中的一种或多种：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

5.如权利要求1所述的方法，其中，该方法进一步包括：提供统一的权限管理配置接口和提供统一的权限查询接口；

通过所述权限管理配置接口接收来自各业务系统的配置指令，以及通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。

6.一种多业务系统的权限统一管理系统，其中，该系统包括：

存储单元，适于存储预设的权限管理模板库，以及各业务系统的权限管理表；

配置单元，适于对于每个业务系统，接收来自该业务系统的将自身业务权限管理信息与所述权限管理模板库中的多级权限管理模板进行权限映射配置的配置指令，并根据配置指令将相应的权限配置信息保存到存储单元中的关于该业务系统的权限管理表中；

查询单元，适于对于每个业务系统，接收来自该业务系统的权限查询请求，根据该查询请求从关于该业务系统的权限管理表中找出相应的权限配置信息返回该业务系统。

7.如权利要求6所述的系统，其中，

所述权限管理模板库中包括：分别对应不同类别权限的多个多级权限管理模板，以及多个管理角色；

其中，每个多级权限管理模板均为一个树状的多级权限结构；每个管理角色对应一组权限，且该组权限根据用户的配置可包括一个或多个树状的多级权限结构中的一个或多个权限。

8.如权利要求7所述的系统，其中，

所述配置单元，适于接收来自该业务系统的将自身的每种业务的不同管理权限与所述权限管理模板库中的各相应的多级权限管理模板进行映射的权限配置指令，根据权限配置指令在该业务系统的权限管理表中保存其每种业务的每种权限的权限结构树；以及，适于接收来自该业务系统的将自身的各管理员的标识与所述权限管理模板库中的各管理角色进行映射的管理员配置指令，根据管理员配置指令在该业务系统的权限管理表中对应保存管理角色、管理员的标识、该管理员所管理的业务标识以及该管理员在所管理的业务中权限信息。

9.如权利要求8所述的系统，其中，所述查询单元，适于接收来自该业务系统的如下一种或多种权限查询请求：

接收来自该业务系统的查询指定管理员是否具有指定业务的指定权限的请求；从该业务系统的权限管理表中查找到该管理员的标识，根据该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息判断该管理员是否具有指定业务的指定权限，并将判断结果返回给该业务系统；

接收来自该业务系统的查询指定管理员的全部权限信息的请求；从该业务系统的权限管理表中查找到该管理员的标识，将该管理员的标识对应的所管理的业务标识以及在所管理的业务中权限信息全部返回给该业务系统；

接收来自该业务系统的查询指定管理员作为指定管理角色具有哪些权限的请求；从该业务系统的权限管理表中查找到指定管理角色，进一步查找到该指定管理角色对应的所述指定管理员的标识、该指定管理员所管理的业务标识以及该指定管理员在所管理的业务中权限信息，将查找到的信息返回给该业务系统。

10.如权利要求6所述的系统，其中，该系统进一步包括：接口提供单元，适于提供统一的权限管理配置接口和提供统一的权限查询接口；

所述配置单元适于通过所述权限管理配置接口接收来自各业务系统的配置指令，以及所述查询单元通过所述权限查询接口接收来自各业务系统的权限查询请求，并返回查询结果。