CN107332840A - 权限智能管理系统及其方法 - Google Patents

Abstract

本发明提供了一种权限智能管理系统及其方法，其中，权限智能管理系统包括身份识别器、权限管理服务器、硬件防火墙和主服务器。身份识别器获取用户的身份信息并将信息传输给权限管理服务器，权限管理服务器根据身份信息和主权限规则分配信息分配权限，并通过防火墙验证从而访问主服务器上的数据信息。本发明在权限管理过程中，结合分配权限，给定用户权限从而实现权限管理。通过在权限管理服务器上管理主权限分配规则和主服务器上管理主权限分配规则，可实现用户权限管理功能，并提高了系统的信息安全性和管理效率。

Description

权限智能管理系统及其方法

技术领域

本发明涉及信息安全技术领域，特别涉及一种权限智能管理系统及其方法。

背景技术

随着信息技术的不断发展，信息安全问题也与日俱增。21世纪以来，几乎两年就会爆发一次大范围的电脑病毒侵袭。此外，企业或学校等服务器也常经受黑客攻击，使得服务器长时间宕机或被窃取重要的内部信息资源，从而遭受重大的经济损失。因此，在现今的情况下，信息安全与信息管控显得越来越重要。

一般来说，常见的应用系统登录方式是用户通过输入用户名和对应密码，从而实现登录，并根据用户名识别该用户权限，用户可结合其权限合理使用或修改服务器上的数据信息。但是现有的权限管理和应用系统易遭受攻击，信息安全存在隐患。另外，用户权限不能进行科学系统地管理。当应用系统变得庞大而复杂时，其权限管理易发生混乱，安全性也会受到影响。

发明内容

本发明的目的是提出一种权限智能管理系统及其方法，实现用户权限管理功能，并提高了系统的信息安全性和管理效率。

为了解决上述技术问题，本发明采用了下述技术方案：

一种权限智能管理系统包括：身份识别器、权限管理服务器、硬件防火墙和主服务器。身份识别器用于获取用户的身份信息。权限管理服务器，存储与用户的身份信息对应的主权限分配规则，与身份识别器连接，通过硬件防火墙连接主服务器，用于接收身份识别器获取的身份信息，并根据身份信息和主权限分配规则分配与身份信息对应的主权限，主权限包括主服务器的访问权限和第一从权限分配规则的管理权限，第一从权限分配规则为权限管理服务器内预设的从权限分配规则。硬件防火墙部署在主服务器所在网络上。主服务器，用于提供数据信息访问，主服务器包括系统管理模块，系统管理模块用于修改主服务器中的第二从权限分配规则，第二从权限分配规则为主服务器中允许修改的从权限分配规则，从权限分配规则包括身份信息和与身份信息对应的从权限，从权限包括数据信息的使用权限和从权限分配规则的管理权限。

优选的，身份识别器为加密感应式ID卡读卡器。

优选的，权限管理服务器还包括用于对接收到的身份信息进行解密的解密模块。

优选的，主服务器还包括目录管理模块，目录管理模块用于目录的权限管理。

优选的，主服务器还包括共享资料管理模块，共享资料管理模块用于共享资料的权限管理。

优选的，主服务器还包括事件记录模块，事件记录模块用于记录权限管理的操作信息。

优选的，共享资料管理模块还包括用于搜索主服务器上的共享资料的搜索功能子模块。

一种权限智能管理方法包括步骤：获取用户的身份信息；根据身份信息和主权限分配规则，分配与身份信息对应的主权限，主权限包括访问权限和第一从权限分配规则的管理权限，第一从权限分配规则为第一设备内预设的从权限分配规则；根据访问权限，判断当前用户是否需要通过验证来访问第二设备内的数据信息；若当前用户具有访问权限，则通过验证并允许访问数据信息；若当前用户不具有访问权限，则阻止访问数据信息；结合第一从权限分配规则的管理权限，管理第二从权限分配规则，第二从权限分配规则为第二设备内允许修改的从权限分配规则，从权限分配规则包括身份信息和与身份信息对应的从权限，从权限包括数据信息的使用权限和从权限分配规则的管理权限。

优选的，还包括以下步骤：对获取的身份信息进行解密处理。

优选的，管理第二从权限分配规则的步骤之前还包括搜索用户的身份信息，查找与身份信息对应的从权限。

本发明相比于现有技术的有益效果在于：本发明提出的权限智能管理系统及其方法，通过在权限管理服务器上管理主权限分配规则和主服务器上管理从权限分配规则，具体地，在权限管理服务器上进行用户账号和用户角色的管理，在主服务器上进行访问内容的从权限管理。可实现用户权限管理功能，使权限管理服务器在相对独立的使用环境进行主权限管理，避免恶意的攻击篡改。而主服务器上的从权限管理可有效提升权限修改的及时性，再结合硬件防火墙，可有效提高系统的信息安全性和管理效率。

附图说明

图1为本发明的一实施例提供的权限智能管理系统的结构示意图；

图2为本发明的一实施例提供的权限智能管理方法的流程示意图。

具体实施方式

以下结合附图，对本发明上述的和另外的技术特征和优点进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的部分实施例，而不是全部实施例。

如图1所示，为本发明实施例提出的一种权限智能管理系统，权限智能管理系统100包括：身份识别器110、权限管理服务器120、硬件防火墙130和主服务器140。身份识别器110用于获取用户的身份信息，用户可通过软件登录、网页登录或者硬件识别等方式实现身份识别。权限管理服务器120存储与用户的身份信息对应的主权限分配规则，权限管理服务器120与身份识别器110连接，并通过硬件防火墙130连接主服务器140，权限管理服务器120用于接收身份识别器110获取的身份信息，并根据身份信息和主权限分配规则分配与身份信息对应的主权限，主权限包括主服务器的访问权限和第一从权限分配规则的管理权限，第一从权限分配规则为权限管理服务器内预设的从权限分配规则。硬件防火墙130部署在主服务器140所在网络上。当用户得到权限分配后，可通过硬件防火墙130并访问主服务器140上的相关数据信息。在未得到访问权限分配时，用户的访问将被硬件服务器130所拦截。主服务器140用于提供数据信息访问，主服务器140包括系统管理模块，系统管理模块用于修改主服务器中的第二从权限分配规则，第二从权限分配规则为主服务器中允许修改的从权限分配规则，从权限分配规则包括身份信息和与身份信息对应的从权限，从权限包括数据信息的使用权限和从权限分配规则的管理权限。

主权限分配规则主要包括用户账号、用户角色和主权限。用户账号即用户的登录账户名；用户角色比如系统管理员、部门管理员和普通用户；主权限包括对应用户角色下的登录权限，可体现在不同的登录权限对应不同的主服务器登录管理界面。用户账号、用户角色和用户权限三者之间的关系可以是一一对应，也可以是一对多。例如，用户账号甲具有用户权限A，对应于用户权限a；用户账号乙具有用户权限B，对应于用户权限b。也可以是，用户账号甲具有用户角色A和B，对应于用户权限a和b。当某个用户账号需要进行用户角色调整时，只需要在权限管理服务器上进行调整，其主权限也作相应修改。例如，用户账号甲的初始用户角色为普通用户，当需要修改为部门管理员时，系统管理员可在权限管理服务器上进行设置，将用户账号甲的用户角色修改为部门管理员，其主权限也相应修改为部门管理员对应的权限。

权限管理服务器中的用户账号、用户角色和主权限不允许外部网络的访问修改，而在本地工作环境下由系统管理员作统一修改和管理。当权限管理服务器中的用户账号、用户角色或主权限被修改后，权限管理服务器中的用户账号、用户角色信息将会替换更新主服务器中的用户账号和用户角色信息。而主服务器中的从权限会根据用户角色和主权限的修改情况有所不同。当用户账号对应的新用户角色增加并且原用户角色未被替换时，可在原从权限的基础上增加新用户角色对应的从权限。增加的从权限可以是初始的用户角色所对应的从权限，也可以是类似岗位的用户角色上复制来的从权限。当用户账号对应的新用户角色替换原用户角色时，新用户角色对应的从权限替换原从权限。当删除用户账号对应的用户角色，被删除用户角色所对应的从权限也将删除，剩余用户角色所对应的用户权限不受影响。当用户账号下的用户角色被全部删除时，该用户账号可访问主服务器，但不具有管理权限和使用权限。

从权限分配规则主要包括用户账号、用户角色和从权限。主服务器上的用户账号与权限管理服务器上的用户账号对应，主服务器上的用户角色和权限管理服务器上的用户角色对应。从权限涉及主服务器上内容的查阅、调整等的管理权限与使用权限。系统管理员可管理、查询每个用户的管理权限和使用权限，可随时增加、减少某个用户的权限。当发生异动时，系统管理员可直接禁止某个用户或某个部门的权限活动。部门管理员可在其权限范围内管理、查询本部门用户的管理权限和使用权限，可随时增加、减少本部门用户的权限。当发生异动时，部门管理员可禁止某个用户或本部门的权限活动。普通用户一般只具有使用权限而无管理权限。可根据用户角色的设定需要修改管理的层级，例如，按照管理层级将用户角色依次设定为系统管理员、一级管理员、二级管理员、三级管理员、普通用户。

优选的，身份识别器为加密感应式ID卡读卡器，从而提升系统的安全性。用户可使用加密感应式ID卡在加密感应式ID卡读卡器上进行刷卡验证，从而读取用户身份信息。当加密感应式ID卡与加密感应式ID卡读卡器验证不匹配时，加密感应式ID卡读卡器可不读取加密感应式ID卡上的用户身份信息。

优选的，权限管理服务器还包括用于对接收到的身份信息进行解密的解密模块。当身份识别器获取的身份信息为加密信息时，加密模块将加密信息进行解密处理。根据解密的身份信息判断用户身份并对权限进行分配，并通过硬件防火墙访问主服务器。可根据使用的安全等级要求，定期更新加密感应式ID卡和加密感应式ID卡读卡器之间的验证信息。

优选的，主服务器还包括目录管理模块，目录管理模块用于目录的权限管理。用户可在自身权限范围内进行目录调整，目录调整的权限范围包括查看目录结构、创建目录、删除目录和目录映射等。目录映射是指基础目录可快捷复制映射至其它目录下。具体的，各用户角色下的创建目录形式为，系统管理员负责用户目录权限管理及整个目录管理模块的目录权限管理，可创建目录，并设置目录的权限；部门管理员可以在系统管理员授权的目录下创建子目录，并设置创建子目录的权限；普通用户可以在部门管理员授权的目录下进一步创建子目录的权限。相类似的，查看目录结构、删除目录和目录映射等调整过程也可参照创建目录形式的。

优选的，主服务器还包括共享资料管理模块，共享资料管理模块用于共享资料的权限管理。共享资料调整的权限范围包括共享资料的上传、删除、下载、编辑等。不同用户角色拥有的调整权限不同，系统管理员负责用户共享资料权限管理及整个共享资料管理模块的共享资料权限管理；部门管理员在本部门目录下具有上传、删除、下载、编辑资料的权限，并能设置普通用户的权限；普通用户具有资料上传、下载的权限。

优选的，共享资料管理模块具有搜索功能子模块。搜索功能子模块用于搜索主服务器上的共享资料。其中，搜索功能可提供共享资料文件名、文件内容的模糊搜索功能，并提供文件格式、存放目录、资料上传时间等条件的高级搜索功能。搜索结果可以选择根据文件格式、文件大小、资料上传时间等进行排列。所有用户可具有对模块全部资料进行检索的权限，也可在其查阅权限范围内检索共享资料。共享资料采用网页展示方式，所有共享资料均可在线预览。

优选的，主服务器还包括事件记录模块，事件记录模块用于记录权限管理的操作信息。权限管理的操作信息可包括新建目录、删除目录和目录映射等操作信息，以及共享资料的上传、删除、下载和编辑等操作信息。

如图2所示，为本发明实施例提出的一种权限智能管理方法，该方法包括步骤：

S201、获取用户的身份信息；

S203、根据身份信息和主权限分配规则，分配与身份信息对应的主权限，主权限包括访问权限和第一从权限分配规则的管理权限，第一从权限分配规则为第一设备内预设的从权限分配规则；

S205、根据访问权限，判断当前用户是否需要通过验证来访问第二设备内的数据信息；若当前用户具有访问权限，则通过验证并允许访问数据信息；若当前用户不具有访问权限，则阻止访问数据信息；

S207、结合第一从权限分配规则的管理权限，管理第二从权限分配规则，第二从权限分配规则为第二设备内允许修改的从权限分配规则，从权限分配规则包括身份信息和与身份信息对应的从权限，从权限包括数据信息的使用权限和从权限分配规则的管理权限。

主权限分配规则信息主要包括用户账号、用户角色和主权限等信息。从权限分配规则信息主要包括用户账号、用户角色和从权限等信息。从权限涉及主服务器上内容的查阅、调整等的管理权限与使用权限。

优选的，当获取的身份信息为加密信息时，对获取的身份信息进行解密处理。

优选的，管理第二从权限分配规则的步骤之前还包括搜索用户账号，查找与用户账号对应的第二从权限分配规则。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步的详细说明，应当理解，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围。特别指出，对于本领域技术人员来说，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种权限智能管理系统，其特征在于，包括：身份识别器、权限管理服务器、硬件防火墙和主服务器；

所述身份识别器用于获取用户的身份信息；

所述权限管理服务器，存储与所述用户的身份信息对应的主权限分配规则，与所述身份识别器连接，通过所述硬件防火墙连接所述主服务器，用于接收所述身份识别器获取的身份信息，并根据所述身份信息和主权限分配规则分配与所述身份信息对应的主权限，所述主权限包括所述主服务器的访问权限和第一从权限分配规则的管理权限，所述第一从权限分配规则为所述权限管理服务器内预设的从权限分配规则；

所述硬件防火墙部署在所述主服务器所在网络上；

所述主服务器，用于提供数据信息访问，所述主服务器包括系统管理模块，所述系统管理模块用于修改所述主服务器中的第二从权限分配规则，所述第二从权限分配规则为所述主服务器中允许修改的所述从权限分配规则，所述从权限分配规则包括所述身份信息和与身份信息对应的从权限，所述从权限包括所述数据信息的使用权限和所述从权限分配规则的管理权限。

2.根据权利要求1所述的权限智能管理系统，其特征在于，所述身份识别器为加密感应式ID卡读卡器。

3.根据权利要求1或2所述的权限智能管理系统，其特征在于，所述权限管理服务器还包括用于对接收到的所述身份信息进行解密的解密模块。

4.根据权利要求1所述的权限智能管理系统，其特征在于，所述主服务器还包括目录管理模块，所述目录管理模块用于目录的权限管理。

5.根据权利要求1所述的权限智能管理系统，其特征在于，所述主服务器还包括共享资料管理模块，所述共享资料管理模块用于共享资料的权限管理。

6.根据权利要求4或5所述的权限智能管理系统，其特征在于，所述主服务器还包括事件记录模块，所述事件记录模块用于记录权限管理的操作信息。

7.根据权利要求5所述的权限智能管理系统，其特征在于，所述共享资料管理模块还包括用于搜索所述主服务器上的共享资料的搜索功能子模块。

8.一种权限智能管理方法，其特征在于，所述方法包括步骤：

获取用户的身份信息；

根据所述身份信息和主权限分配规则，分配与所述身份信息对应的主权限，所述主权限包括访问权限和第一从权限分配规则的管理权限，所述第一从权限分配规则为第一设备内预设的从权限分配规则；

根据所述访问权限，判断当前用户是否需要通过验证来访问第二设备内的数据信息；若当前用户具有访问权限，则通过验证并允许访问所述数据信息；若当前用户不具有访问权限，则阻止访问所述数据信息；

结合所述第一从权限分配规则的管理权限，管理第二从权限分配规则，所述第二从权限分配规则为所述第二设备内允许修改的所述从权限分配规则，所述从权限分配规则包括所述身份信息和与身份信息对应的从权限，所述从权限包括所述数据信息的使用权限和所述从权限分配规则的管理权限。

9.根据权利要求8所述的权限智能管理方法，其特征在于，还包括以下步骤：对获取的所述身份信息进行解密处理。

10.根据权利要求8所述的权限智能管理方法，其特征在于，所述管理第二从权限分配规则的步骤之前还包括搜索所述用户的身份信息，查找与所述身份信息对应的从权限。