CN107292143A - 一种操作权限与数据权限结合的系统权限管理方法及系统 - Google Patents

Abstract

本发明公开了一种操作权限与数据权限结合的系统权限管理方法及系统，所述方法包括以下步骤：S1、根据用户的角色设定各角色对应的操作权限和数据权限；S2、采集用户的身份信息并根据用户的身份信息划分该用户的角色；S3、根据用户的角色为该用户分配该角色对应的操作权限和数据权限。本发明可在用户角色重叠、更换时使用户同时保有对应的操作权限和数据权限，避免出现用户在角色不同时不能进行相应的操作的情况，提高了用户使用的方便性和广泛性；同时省去了系统多次对用户的身份权限进行采集和分配的麻烦，直接根据用户的角色类型快速且准确的为用户分配对应的操作权限和数据权限，提高了系统运行的时效性和针对性。

Description

一种操作权限与数据权限结合的系统权限管理方法及系统

技术领域

本发明涉及用户权限管理技术领域，尤其涉及一种操作权限与数据权限结合的系统权限管理方法及系统。

背景技术

系统权限管理主要包括操作权限与数据权限两种，操作权限表示系统定义的各类操作，如：新增、修改、删除、查询、导出等，可以对不同的系统用户进行授权管理；数据权限表示系统定义的同一操作不同的数据范围，如：本用户数据、本机构及下属机构数据、所有数据权限等，可以对不同的系统用户进行分级授权管理。操作权限与数据权限是从不同的维度进行系统权限管理，形成了系统权限管理的矩阵管理模式。系统用户登录系统之后，首先加载系统授予该用户的权限，包括操作权限、数据权限，对未授权的功能操作，该用户不能进行操作或不显示该功能操作按钮；同样，对未授权的数据，该用户不能进行相应操作。

在实际应用过程中，由于用户的角色不单一，且存在角色叠加的可能性，此时利用传统的权限分配制度无法满足用户的使用过程，因此需要一种新型权限管理方法，对具有相同特征的用户分配角色权限，实现同类权限的用户的角色权限快速准确的分配与管理。

发明内容

基于背景技术存在的技术问题，本发明提出了一种操作权限与数据权限结合的系统权限管理方法及系统。

本发明提出的操作权限与数据权限结合的系统权限管理方法，包括以下步骤：

S1、根据用户的角色设定各角色对应的操作权限和数据权限；

S2、采集用户的身份信息并根据用户的身份信息划分该用户的角色；

S3、根据用户的角色为该用户分配该角色对应的操作权限和数据权限。

优选地，步骤S1具体包括：

采集不同的用户的角色，并利用代码定义各用户的角色对应的操作权限和数据权限。

优选地，步骤S2中，采集用户的身份信息具体包括主动采集和被动采集；

所述主动采集为系统根据预设身份特征对用户的身份信息进行采集；

所述被动采集为用户将自身身份特征上传至系统完成系统对用户的身份信息的采集。

优选地，步骤S3具体包括：

系统确定用户的角色后，调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户。

本发明提出的操作权限与数据权限结合的系统权限管理系统，包括：

权限设定模块，用于根据用户的角色设定各角色对应的操作权限和数据权限；

角色划分模块，用于采集用户的身份信息并根据用户的身份信息划分该用户的角色；

权限分配模块，用于根据用户的角色为该用户分配该角色对应的操作权限和数据权限。

优选地，权限设定模块具体用于：

采集不同的用户的角色，并利用代码定义各用户的角色对应的操作权限和数据权限。

优选地，角色划分模块具体用于：

通过主动采集和被动采集方式采集用户的身份信息；

所述主动采集为角色划分模块根据预设身份特征对用户的身份信息进行采集；

所述被动采集为用户将自身身份特征上传至角色划分模块完成角色划分模块对用户的身份信息的采集。

优选地，权限分配模块具体用于：

角色划分模块确定用户的角色后，权限分配模块从权限设定模块调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户。

本发明首先根据用户不同的角色为各角色分配不同的操作权限和数据权限，当系统对用户进行授权管理时，系统先对采集用户的身份信息，并根据用户的身份信息来判定用户的角色类型，在确定用户的角色类型后，系统调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户，用户即可通过上述操作权限和数据权限进行操作。本发明提出的用户权限管理方法，可在用户角色重叠、更换时使用户同时保有对应的操作权限和数据权限，避免出现用户在角色不同时不能进行相应的操作的情况，提高了用户使用的方便性和广泛性；同时，系统根据用户的实际角色为用户分配对应的操作权限和管理权限，省去了多次对用户的身份权限进行采集和分配的麻烦，直接根据用户的角色类型快速且准确的为用户分配对应的操作权限和数据权限，提高了系统运行的时效性和针对性。

附图说明

图1为一种操作权限与数据权限结合的系统权限管理方法的步骤示意图；

图2为一种操作权限与数据权限结合的系统权限管理系统的结构示意图。

具体实施方式

如图1、图2所示，图1、图2为本发明提出的一种操作权限与数据权限结合的系统权限管理方法及系统。

参照图1，本发明提出的操作权限与数据权限结合的系统权限管理方法，包括以下步骤：

S1、根据用户的角色设定各角色对应的操作权限和数据权限；在此步骤中，首先采集不同的用户的角色，并利用代码定义各用户的角色对应的操作权限和数据权限，即每一种用户的角色对应有该角色拥有的操作权限和数据权限，方便系统之后根据用户的角色为用户分配操作权限和数据权限。

S2、采集用户的身份信息并根据用户的身份信息划分该用户的角色；

在本实施方式中，采集用户的身份信息此操作具体包括主动采集和被动采集；

所述主动采集为系统根据预设身份特征对用户的身份信息进行采集，即系统首先设定能标识用户身份信息的身份特征作为采集基准，当有用户进入系统时，系统首先采集设定的身份特征，然后根据上述身份特征来判别用户的实际身份信息，再根据用户的实际身份信息划分该用户的角色类型；

所述被动采集为用户将自身身份特征上传至系统完成系统对用户的身份信息的采集，即用户主动将具有标识作用的身份特征上传至系统，系统接收到用户发出的身份特征后，对此身份特征进行分析得出用户的身份信息，再根据用户的身份信息划分用户的角色类型。

S3、根据用户的角色为该用户分配该角色对应的操作权限和数据权限。

系统确定用户的角色类型后，调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户，此时，用户即拥有自身角色对应的操作权限和数据权限；如此，当用户角色变换或重叠时，用户只需在进入系统时配合系统采集身份信息即可，系统即根据用户的身份信息划分用户的角色类型并为用户分配相应的操作权限和数据权限，避免出现用户角色变化时无法查询或更改信息等操作的情况，提高了用户使用系统时的方便性和有效性。

参照图2，图2为本发明提出的操作权限与数据权限结合的系统权限管理系统，包括：

权限设定模块，用于根据用户的角色设定各角色对应的操作权限和数据权限；权限设定模块首先采集不同的用户的角色，并利用代码定义各用户的角色对应的操作权限和数据权限，即每一种用户的角色对应有该角色拥有的操作权限和数据权限，方便权限分配模块根据用户的角色为用户分配操作权限和数据权限，提高对用户权限分配的准确性。

角色划分模块，用于采集用户的身份信息并根据用户的身份信息划分该用户的角色；角色划分模块通过主动采集和被动采集方式采集用户的身份信息；

所述主动采集为角色划分模块根据预设身份特征对用户的身份信息进行采集，即角色划分模块首先设定能标识用户身份信息的身份特征作为采集基准，当有用户进入系统时，角色划分模块首先采集设定的身份特征，然后根据上述身份特征来判别用户的实际身份信息，再根据用户的实际身份信息划分该用户的角色类型；

所述被动采集为用户将自身身份特征上传至角色划分模块完成角色划分模块对用户的身份信息的采集，即用户主动将具有标识作用的身份特征上传至角色划分模块，角色划分模块接收到用户发出的身份特征后，对此身份特征进行分析得出用户的身份信息，再根据用户的身份信息划分用户的角色类型。

权限分配模块，用于根据用户的角色为该用户分配该角色对应的操作权限和数据权限；角色划分模块确定用户的角色后，权限分配模块从权限设定模块调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户；如此，当用户登入系统时，系统无需多次对用户的身份信息进行采集并为其分配权限，系统直接根据用户的角色类型为用户分配相应的操作权限和数据权限，使得在用户角色重叠时同时享有多种对应的操作权限和数据权限，保证了用户使用的有效性，同时提高了系统运行的时效性。

在实际的应用过程中，当该系统应用学校时，在学校的管理系统中有：云平台系统管理员，学校总管理员，学生，老师，后勤主管，维修工人，食堂员工，食堂送餐员，财务主管，财务出纳等等这类角色，但是这些角色往往又不是一个人，而是一类人，比如学生角色就有成千上万人员。同时部分人员的角色还有叠加的可能，比如学生除了他本身具有的角色，一段时间可能还在做勤工俭学，维护学校的网站新闻发布功能，如此就需要把学校新闻管理模块的管理员角色分配到该学生用户上，则本系统可直接根据每一个人不同的角色为其分配相对应的操作权限和数据权限，保证用户使用时的方便性和有效性。

进一步地，当本系统应用于大型软件系统中，可以有效地解决成千上万的用户在使用过程中的角色转换。例如：在进行网约车使用过程中，当用户没有车的时候用户就是一个简单的乘客，能使用的功能就是叫车功能；但是当用户有车之后，申请成为司机之后，身份就发生转换，不仅仅拥有乘客的权限，还有司机的权限，拥有司机权限之后用户还可以接单进行司机的操作；此时利用本系统可以有效地解决因用户角色转换带来的权限更换的问题，充分满足用户在不同应用场景中的需求。

本实施方式首先根据用户不同的角色为各角色分配不同的操作权限和数据权限，当系统对用户进行授权管理时，系统先对采集用户的身份信息，并根据用户的身份信息来判定用户的角色类型，在确定用户的角色类型后，系统调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户，用户即可通过上述操作权限和数据权限进行操作。本实施方式提出的用户权限管理方法，可在用户角色重叠、更换时使用户同时保有对应的操作权限和数据权限，避免出现用户在角色不同时不能进行相应的操作的情况，提高了用户使用的方便性和广泛性；同时，系统根据用户的实际角色为用户分配对应的操作权限和管理权限，省去了多次对用户的身份权限进行采集和分配的麻烦，直接根据用户的角色类型快速且准确的为用户分配对应的操作权限和数据权限，提高了系统运行的时效性和针对性。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (8)

1.一种操作权限与数据权限结合的系统权限管理方法，其特征在于，包括以下步骤：

S1、根据用户的角色设定各角色对应的操作权限和数据权限；

S2、采集用户的身份信息并根据用户的身份信息划分该用户的角色；

S3、根据用户的角色为该用户分配该角色对应的操作权限和数据权限。

2.根据权利要求1所述的操作权限与数据权限结合的系统权限管理方法，其特征在于，步骤S1具体包括：

采集不同的用户的角色，并利用代码定义各用户的角色对应的操作权限和数据权限。

3.根据权利要求1所述的操作权限与数据权限结合的系统权限管理方法，其特征在于，步骤S2中，采集用户的身份信息具体包括主动采集和被动采集；

所述主动采集为系统根据预设身份特征对用户的身份信息进行采集；

所述被动采集为用户将自身身份特征上传至系统完成系统对用户的身份信息的采集。

4.根据权利要求1所述的操作权限与数据权限结合的系统权限管理方法，其特征在于，步骤S3具体包括：

系统确定用户的角色后，调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户。

5.一种操作权限与数据权限结合的系统权限管理系统，其特征在于，包括：

权限设定模块，用于根据用户的角色设定各角色对应的操作权限和数据权限；

角色划分模块，用于采集用户的身份信息并根据用户的身份信息划分该用户的角色；

权限分配模块，用于根据用户的角色为该用户分配该角色对应的操作权限和数据权限。

6.根据权利要求5所述的操作权限与数据权限结合的系统权限管理系统，其特征在于，权限设定模块具体用于：

采集不同的用户的角色，并利用代码定义各用户的角色对应的操作权限和数据权限。

7.根据权利要求5所述的操作权限与数据权限结合的系统权限管理系统，其特征在于，角色划分模块具体用于：

通过主动采集和被动采集方式采集用户的身份信息；

所述主动采集为角色划分模块根据预设身份特征对用户的身份信息进行采集；

所述被动采集为用户将自身身份特征上传至角色划分模块完成角色划分模块对用户的身份信息的采集。

8.根据权利要求5所述的操作权限与数据权限结合的系统权限管理系统，其特征在于，权限分配模块具体用于：

角色划分模块确定用户的角色后，权限分配模块从权限设定模块调取该角色对应的操作权限和数据权限，并将上述操作权限和数据权限分配至用户。