CN108549797A - 一种用户及用户组及角色的系统权限管理方法 - Google Patents

一种用户及用户组及角色的系统权限管理方法 Download PDF

Info

Publication number
CN108549797A
CN108549797A CN201810251864.9A CN201810251864A CN108549797A CN 108549797 A CN108549797 A CN 108549797A CN 201810251864 A CN201810251864 A CN 201810251864A CN 108549797 A CN108549797 A CN 108549797A
Authority
CN
China
Prior art keywords
user
rights management
allocated
management mode
role
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810251864.9A
Other languages
English (en)
Inventor
张利
马伟
鲍龙飞
余斌
胡养成
胡永全
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Anhui Flute Science & Technology Co Ltd
Original Assignee
Anhui Flute Science & Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Anhui Flute Science & Technology Co Ltd filed Critical Anhui Flute Science & Technology Co Ltd
Priority to CN201810251864.9A priority Critical patent/CN108549797A/zh
Publication of CN108549797A publication Critical patent/CN108549797A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种用户及用户组及角色的系统权限管理方法，包括：定义系统角色权限管理方式，并针对角色进行系统功能权限分配；定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；获取待分配用户数量和待分配用户的权限类别；根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。

Description

一种用户及用户组及角色的系统权限管理方法
技术领域
本发明涉及权限管理技术领域，尤其涉及一种用户及用户组及角色的系统权限管理方法。
背景技术
系统权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。
系统权限管理是任何一个应用系统不可缺少重要组成部分，传统的系统权限管理采用基于角色的管理方式，但是这种单一的权限管理方式在系统用户数量多，系统用户所需权限种类繁多且不固定时，管理效果较差，经常需要改变，适应性较差，管理效率较低。
发明内容
基于背景技术存在的技术问题，本发明提出了一种用户及用户组及角色的系统权限管理方法；
本发明提出的一种用户及用户组及角色的系统权限管理方法，包括：
S1、定义系统角色权限管理方式，并针对角色进行系统功能权限分配；
S2、定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；
S3、定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；
S4、获取待分配用户数量和待分配用户的权限类别；
S5、根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。
优选地，步骤S5，具体包括：
在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择系统角色权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择用户组权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，选择系统用户权限管理方式对待分配用户进行权限管理。
优选地，步骤S1，具体包括：
定义系统角色权限管理方式，针对角色进行系统功能权限分配；
为用户分配系统功能权限不同的系统角色。
优选地，步骤S2，具体包括：
定义用户组权限管理方式，向用户组内用户进行系统功能权限分配；
用户组内用户具有相同的系统功能权限。
优选地，步骤S3，具体包括：
定义系统用户权限管理方式，对系统用户进行系统功能权限的分配；
每个系统用户对应一套系统功能权限。
一种用户及用户组及角色的系统权限管理系统，包括：
角色定义模块，用于定义系统角色权限管理方式，并针对角色进行系统功能权限分配；
用户组定义模块，用于定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；
用户定义模块，用于定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；
获取模块，用于获取待分配用户数量和待分配用户的权限类别；
分配管理模块，用于根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。
优选地，所述分配管理模块，具体用于：
在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择系统角色权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择用户组权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，选择系统用户权限管理方式对待分配用户进行权限管理。
优选地，所述角色定义模块，具体用于：
定义系统角色权限管理方式，针对角色进行系统功能权限分配；
为用户分配系统功能权限不同的系统角色。
优选地，所述用户组定义模块，具体用于：
定义用户组权限管理方式，向用户组内用户进行系统功能权限分配；
用户组内用户具有相同的系统功能权限。
优选地，所述用户定义模块，具体用于：
定义系统用户权限管理方式，对系统用户进行系统功能权限的分配；
每个系统用户对应一套系统功能权限。
本发明通过定义系统角色权限管理方式，并针对角色进行系统功能权限分配；定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；获取待分配用户数量和待分配用户的权限类别；根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。如此，根据用户数量和待分配用户权限类别的不同，灵活的选择系统角色权限管理方式或用户组权限管理方式或系统用户权限管理方式进行权限管理，针对性的对不同数量、权限类别种类不同的用户进行权限管理，提高了权限管理效率，使权限管理更加便捷、人性化。
附图说明
图1为本发明提出的一种用户及用户组及角色的系统权限管理方法的流程示意图；
图2为本发明提出的一种用户及用户组及角色的系统权限管理系统的模块示意图。
具体实施方式
参照图1，本发明提出的一种用户及用户组及角色的系统权限管理方法，包括：
步骤S1，定义系统角色权限管理方式，并针对角色进行系统功能权限分配，为用户分配系统功能权限不同的系统角色。
在具体方案中，角色权限管理方式针对角色进行系统功能权限分配，适用于系统用户数量不多，用户权限相对较固定的场景。
步骤S2，定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配，用户组内用户具有相同的系统功能权限。
在具体方案中，用户组权限管理方式向用户组内用户进行系统功能权限分配，适用于系统用户数量多，用户权限相对固定的场景。
步骤S3，定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配，每个系统用户对应一套系统功能权限。
在具体方案中，系统用户权限管理方式对系统用户进行系统功能权限的分配，适用于系统用户数量少，用户权限相对多，不固定的场景。
步骤S4，获取待分配用户数量和待分配用户的权限类别。
在具体方案中，用户的权限类别式根据用户所需分配的权限而分类，表示多个用户所需的权限是否相同，也表示同一个用户的权限是否固定。
步骤S5，根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理，具体包括：
在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择系统角色权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择用户组权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，选择系统用户权限管理方式对待分配用户进行权限管理。
在具体方案中，在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，说明系统用户数量不多，用户权限相对较固定，此时选择系统角色权限管理方式对待分配用户进行权限管理。
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，说明系统用户数量多，用户权限相对固定，此时选择用户组权限管理方式对待分配用户进行权限管理。
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，系统用户数量少，用户权限相对多，不固定，此时选择系统用户权限管理方式对待分配用户进行权限管理。
参照图2，本发明提出的一种用户及用户组及角色的系统权限管理系统，包括：
角色定义模块，用于定义系统角色权限管理方式，并针对角色进行系统功能权限分配，为用户分配系统功能权限不同的系统角色。
在具体方案中，角色权限管理方式针对角色进行系统功能权限分配，适用于系统用户数量不多，用户权限相对较固定的场景。
用户组定义模块，用于定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配，用户组内用户具有相同的系统功能权限。
在具体方案中，用户组权限管理方式向用户组内用户进行系统功能权限分配，适用于系统用户数量多，用户权限相对固定的场景。
用户定义模块，用于定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配，每个系统用户对应一套系统功能权限。
在具体方案中，系统用户权限管理方式对系统用户进行系统功能权限的分配，适用于系统用户数量少，用户权限相对多，不固定的场景。
获取模块，用于获取待分配用户数量和待分配用户的权限类别。
在具体方案中，用户的权限类别式根据用户所需分配的权限而分类，表示多个用户所需的权限是否相同，也表示同一个用户的权限是否固定。
分配管理模块，用于根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理，具体用于：
在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择系统角色权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择用户组权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，选择系统用户权限管理方式对待分配用户进行权限管理。
在具体方案中，在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，说明系统用户数量不多，用户权限相对较固定，此时选择系统角色权限管理方式对待分配用户进行权限管理。
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，说明系统用户数量多，用户权限相对固定，此时选择用户组权限管理方式对待分配用户进行权限管理。
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，系统用户数量少，用户权限相对多，不固定，此时选择系统用户权限管理方式对待分配用户进行权限管理。
本实施方式通过定义系统角色权限管理方式，并针对角色进行系统功能权限分配；定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；获取待分配用户数量和待分配用户的权限类别；根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。如此，根据用户数量和待分配用户权限类别的不同，灵活的选择系统角色权限管理方式或用户组权限管理方式或系统用户权限管理方式进行权限管理，针对性的对不同数量、权限类别种类不同的用户进行权限管理，提高了权限管理效率，使权限管理更加便捷、人性化。
以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (10)

1.一种用户及用户组及角色的系统权限管理方法，其特征在于，包括：
S1、定义系统角色权限管理方式，并针对角色进行系统功能权限分配；
S2、定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；
S3、定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；
S4、获取待分配用户数量和待分配用户的权限类别；
S5、根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。
2.根据权利要求1所述的用户及用户组及角色的系统权限管理方法，其特征在于，步骤S5，具体包括：
在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择系统角色权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择用户组权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，选择系统用户权限管理方式对待分配用户进行权限管理。
3.根据权利要求2所述的用户及用户组及角色的系统权限管理方法，其特征在于，步骤S1，具体包括：
定义系统角色权限管理方式，针对角色进行系统功能权限分配；
为用户分配系统功能权限不同的系统角色。
4.根据权利要求1所述的用户及用户组及角色的系统权限管理方法，其特征在于，步骤S2，具体包括：
定义用户组权限管理方式，向用户组内用户进行系统功能权限分配；
用户组内用户具有相同的系统功能权限。
5.根据权利要求1所述的用户及用户组及角色的系统权限管理方法，其特征在于，步骤S3，具体包括：
定义系统用户权限管理方式，对系统用户进行系统功能权限的分配；
每个系统用户对应一套系统功能权限。
6.一种用户及用户组及角色的系统权限管理系统，其特征在于，包括：
角色定义模块，用于定义系统角色权限管理方式，并针对角色进行系统功能权限分配；
用户组定义模块，用于定义用户组权限管理方式，并向用户组内用户进行系统功能权限分配；
用户定义模块，用于定义系统用户权限管理方式，并对系统用户进行系统功能权限的分配；
获取模块，用于获取待分配用户数量和待分配用户的权限类别；
分配管理模块，用于根据待分配用户数量和待分配用户权限类别选择系统角色权限管理方式、用户组权限管理方式、系统用户权限管理方式中一种管理方式对待分配用户进行权限管理。
7.根据权利要求6所述的用户及用户组及角色的系统权限管理系统，其特征在于，所述分配管理模块，具体用于：
在待分配用户的数量小于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择系统角色权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大于预设数量阈值，且待分配用户权限类别小于预设类阈值时，选择用户组权限管理方式对待分配用户进行权限管理；
在待分配用户的数量大小预设数量阈值，且待分配用户权限类别大于预设类阈值时，选择系统用户权限管理方式对待分配用户进行权限管理。
8.根据权利要求6所述的用户及用户组及角色的系统权限管理系统，其特征在于，所述角色定义模块，具体用于：
定义系统角色权限管理方式，针对角色进行系统功能权限分配；
为用户分配系统功能权限不同的系统角色。
9.根据权利要求6所述的用户及用户组及角色的系统权限管理系统，其特征在于，所述用户组定义模块，具体用于：
定义用户组权限管理方式，向用户组内用户进行系统功能权限分配；
用户组内用户具有相同的系统功能权限。
10.根据权利要求6所述的用户及用户组及角色的系统权限管理系统，其特征在于，所述用户定义模块，具体用于：
定义系统用户权限管理方式，对系统用户进行系统功能权限的分配；
每个系统用户对应一套系统功能权限。
CN201810251864.9A 2018-03-26 2018-03-26 一种用户及用户组及角色的系统权限管理方法 Pending CN108549797A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810251864.9A CN108549797A (zh) 2018-03-26 2018-03-26 一种用户及用户组及角色的系统权限管理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810251864.9A CN108549797A (zh) 2018-03-26 2018-03-26 一种用户及用户组及角色的系统权限管理方法

Publications (1)

Publication Number Publication Date
CN108549797A true CN108549797A (zh) 2018-09-18

Family

ID=63517123

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810251864.9A Pending CN108549797A (zh) 2018-03-26 2018-03-26 一种用户及用户组及角色的系统权限管理方法

Country Status (1)

Country Link
CN (1) CN108549797A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110363018A (zh) * 2019-07-16 2019-10-22 北京明略软件系统有限公司 权限的控制方法及装置
CN110909328A (zh) * 2019-11-20 2020-03-24 珠海格力电器股份有限公司 权限配置方法、装置、电子设备及存储介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102468971A (zh) * 2010-11-04 2012-05-23 北京北方微电子基地设备工艺研究中心有限责任公司 权限管理方法和装置、权限控制方法和装置
CN102571745A (zh) * 2011-11-16 2012-07-11 烽火通信科技股份有限公司 针对大容量对象的用户访问权限管理方法
CN105247905A (zh) * 2013-06-05 2016-01-13 飞索科技有限公司 利用移动设备的近场网络通信而控制安全内容访问的装置和方法
CN105335664A (zh) * 2015-10-27 2016-02-17 成都贝发信息技术有限公司 基于b/s模式的权限管理系统
CN105404826A (zh) * 2015-12-22 2016-03-16 宋连兴 一种动态产生业务对象的权限管理方法
CN105760745A (zh) * 2014-12-15 2016-07-13 华为软件技术有限公司 权限管理方法及装置
US20160255087A1 (en) * 2003-09-10 2016-09-01 Cisco Technology, Inc. Method and Apparatus for Providing Network Security Using Role-Based Access Control
CN107172007A (zh) * 2017-03-28 2017-09-15 深圳市卓讯信息技术有限公司 一种多因素适配的集中授权管理方法及装置
CN107708812A (zh) * 2015-04-20 2018-02-16 迈克尔.V.谢弗 用于提高锻炼器械上的训练的真实性的装置和方法

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160255087A1 (en) * 2003-09-10 2016-09-01 Cisco Technology, Inc. Method and Apparatus for Providing Network Security Using Role-Based Access Control
CN102468971A (zh) * 2010-11-04 2012-05-23 北京北方微电子基地设备工艺研究中心有限责任公司 权限管理方法和装置、权限控制方法和装置
CN102571745A (zh) * 2011-11-16 2012-07-11 烽火通信科技股份有限公司 针对大容量对象的用户访问权限管理方法
CN105247905A (zh) * 2013-06-05 2016-01-13 飞索科技有限公司 利用移动设备的近场网络通信而控制安全内容访问的装置和方法
CN105760745A (zh) * 2014-12-15 2016-07-13 华为软件技术有限公司 权限管理方法及装置
CN107708812A (zh) * 2015-04-20 2018-02-16 迈克尔.V.谢弗 用于提高锻炼器械上的训练的真实性的装置和方法
CN105335664A (zh) * 2015-10-27 2016-02-17 成都贝发信息技术有限公司 基于b/s模式的权限管理系统
CN105404826A (zh) * 2015-12-22 2016-03-16 宋连兴 一种动态产生业务对象的权限管理方法
CN107172007A (zh) * 2017-03-28 2017-09-15 深圳市卓讯信息技术有限公司 一种多因素适配的集中授权管理方法及装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110363018A (zh) * 2019-07-16 2019-10-22 北京明略软件系统有限公司 权限的控制方法及装置
CN110909328A (zh) * 2019-11-20 2020-03-24 珠海格力电器股份有限公司 权限配置方法、装置、电子设备及存储介质
CN110909328B (zh) * 2019-11-20 2021-11-23 珠海格力电器股份有限公司 权限配置方法、装置、电子设备及存储介质

Similar Documents

Publication Publication Date Title
WO2008125918A3 (en) Systems and methods for policy-based service management
Sacharidis Top-n group recommendations with fairness
CN108549797A (zh) 一种用户及用户组及角色的系统权限管理方法
CN101945082B (zh) 一种自动调整网络下载速度的方法及网络下载设备
EP2267625A3 (en) On-line centralized and local authorization of executable files
WO2014205131A3 (en) Controlling bandwidth across multiple users for interactive services
RU2006134030A (ru) Способ и система для создания авторизованного домена
WO2005099340A3 (en) On-line centralized and local authorization of executable files
CN103338194B (zh) 一种基于信誉度评估的跨安全域访问控制系统和方法
CN106878325B (zh) 一种确定用户访问权限的方法及装置
JP2009539183A5 (zh)
CN103500298A (zh) 一种基于角色管理的权限分配的实现方法
PH12019501831A1 (en) Smart contract whitelists
CN101159618A (zh) 一种权限配置方法和设备
CN104504343A (zh) 一种基于资源粒度的权限控制方法
JP2004523826A5 (zh)
GB2380279B (en) Computer firewall system and method
CN103701704A (zh) 基于优先级的插入删除访问控制列表的方法
CN106874351A (zh) 一种权限控制方法以及设备
WO2007013983A3 (en) Access based file system directory enumeration
WO2009030135A1 (fr) Procédé, dispositif et système pour attribuer une licence
GB2553194A (en) Methods and systems for sharing data usage at a plurality of network devices
CN107707572A (zh) 一种基于角色的web安全访问控制方法
WO2010028583A1 (zh) 基于权限组件对工作流组件中的权限管理的方法及装置
CN108509114A (zh) 一种基于菜单及功能定义的系统操作权限控制方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20180918

RJ01 Rejection of invention patent application after publication