CN108564351A - 一种角色管理系统及其操作方法 - Google Patents

Abstract

本发明公开了一种角色管理系统及其操作方法，包括登录模块、角色权限分配端、角色信息表、数据范围权限表、管理范围权限表、数据库、数据修改终端、分级设置模块、缓存库和缓存模块。本发明的有益效果是：角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表，通过设置两个权限表对用户的数据范围和管理范围进行两个维度的限制，适用于不同用户对数据的不同操作权限的管理要求，缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空，在用户查看自己范围内的数据时管理系统不需要反复的进行权限的确认。

Description

一种角色管理系统及其操作方法

技术领域

本发明涉及一种角色管理系统，具体为一种角色管理系统及其操作方法，属于权限管理领域。

背景技术

随着近年来，信息化与电子化进程的发展，使得各行各业的信息进入到计算机系统中，数据越来越成为企业或事业单位日常运作的核心决策发展的依据，由计算机系统逐渐成为各企事业单位运行的基础设施，人们对数据的依赖性越来越高，特别是一些财务数据、客户数据、生产数据、研发数据等更是关系到企业生存的重要数据，由于企业中的每一个人几乎都需要查看企业的数据以完成工作，但是由于职位的原因每个人需要查看的内容却不相同，如果每个人都有查看所有数据的权限，这样就会大大增加数据泄露的危险，现有的一些管理系统都是根据角色的职位对权限外的数据进行拦截，不适用于不同业务部门对不同数据权限的不同管理要求，现有的管理系统用户在访问自己权限内的内容时，管理系统需要不断的判断用户查看的内容是否符合权限要求，造成管理系统不仅刷新速度快，而且管理的效率低。

发明内容

本发明的目的就在于为了解决上述问题而提供一种角色管理系统及其操作方法。

本发明通过以下技术方案来实现上述目的：一种角色管理系统，包括登录模块、角色权限分配端、角色信息表、数据范围权限表、管理范围权限表、数据库、数据修改终端、分级设置模块、缓存库和缓存模块；所述登录模块可将登录信息发送到角色信息表找到对应的角色信息然后由角色信息表找到对应的数据范围权限表和管理范围权限表，所述登录模块内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表中，所述角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表，所述数据范围权限表将对应的代码发送到数据库内从而显示出对应的数据，所述数据库内将对应权限内的数据缓存到缓存库内，所述缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空，所述缓存库内的数据经由用户筛选后缓存到缓存模块，所述缓存库内的数据，所述管理范围权限表将对应的代码发送到数据修改客户端从而启动对应的修改内容，所述数据修改客户端将数据经由分级设置模块分成不同等级的内容存储到数据库内，所述角色权限分配端可角色信息表、数据范围权限表和管理范围权限表进行修改，所述登录模块可以有多个单但角色权限分配端只有唯一一个终端。

进一步的，为了在用户登录时可以快速查找到用户的数据范围权限和管理范围权限，所述登录模块内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表中。

进一步的，为了可以通过两个权限表对用户的数据范围和管理范围进行两个维度的限制，所述角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表。

进一步的，为了使得在用户查看自己范围内的数据时管理系统不需要反复的进行权限的确认，所述缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空。

进一步的，为了提高用户对系统的数据安全性要求，所述登录模块可以有多个单但角色权限分配端只有唯一一个终端。

进一步的，所述信息咨询服务系统的咨询方法由以下几个步骤构成：

1）、最高权限人员通过角色权限分配端将使用该系统的每一个角色ID输入到角色信息表内，并根据每一个角色的权限给每个角色的ID建立一个唯一的数据范围权限表和管理范围权限表；

2）、用户通过登录模块登陆，角色信息表根据登录模块上的用户ID匹配到对应的数据范围权限表和管理范围权限表；

3）、对应的所述数据范围权限表将该权限表的的代码发送到数据库内从而找到出权限范围内的数据；

4）、数据库内将对应权限内的数据缓存到缓存库内，并经由用户筛选出的数据由缓存库缓存到缓存模块留待使用；

5）、对应的管理范围权限表将对应权限的代码发送到数据修改客户端从而启动对应的修改权限，然后数据修改客户端将修改的数据经由分级设置模块分成不同等级权限的内容后在存储到数据库内；

6）、缓存库内的内容在每次更换登陆用户前进行强制清空。

本发明的有益效果是：该角色管理系统设计合理，登录模块内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表中，在用户登录时可以通过用户ID从而对照角色信息表中的信息快速查找到用户的数据范围权限和管理范围权限，角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表，通过设置两个权限表对用户的数据范围和管理范围进行两个维度的限制，适用于不同用户对数据的不同操作权限的管理要求，缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空，在用户查看自己范围内的数据时管理系统不需要反复的进行权限的确认，降低管理系统的刷新速率，提高系统工作的效率，登录模块可以有多个单但角色权限分配端只有唯一一个终端，保证色信息表、数据范围权限表和管理范围权限表内的内容不容易被轻易更改，提高用户对系统的数据安全性要求。

附图说明

图1为本发明整体结构示意图；

图中：1、登录模块，2、角色权限分配端，3、角色信息表，4、数据范围权限表，5、管理范围权限表，6、数据库，7、数据修改终端，8、分级设置模块，9、缓存库和，10、缓存模块。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，一种角色管理系统，包括登录模块1、角色权限分配端2、角色信息表3、数据范围权限表4、管理范围权限表5、数据库6、数据修改终端7、分级设置模块8、缓存库9和缓存模块10；所述登录模块1可将登录信息发送到角色信息表3找到对应的角色信息然后由角色信息表3找到对应的数据范围权限表4和管理范围权限表5，所述登录模块1内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表3中，所述角色信息表3中的每一个用户ID都对应一个唯一的数据范围权限表4和管理范围权限表5，所述数据范围权限表4将对应的代码发送到数据库6内从而显示出对应的数据，所述数据库6内将对应权限内的数据缓存到缓存库9内，所述缓存库9内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空，所述缓存库9内的数据经由用户筛选后缓存到缓存模块10，所述缓存库9内的数据，所述管理范围权限表5将对应的代码发送到数据修改客户端7从而启动对应的修改内容，所述数据修改客户端7将数据经由分级设置模块8分成不同等级的内容存储到数据库6内，所述角色权限分配端2可角色信息表3、数据范围权限表4和管理范围权限表5进行修改，所述登录模块1可以有多个单但角色权限分配端2只有唯一一个终端。

作为本发明的一种技术优化方案：所述登录模块1内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表3中；所述角色信息表3中的每一个用户ID都对应一个唯一的数据范围权限表4和管理范围权限表5；所述缓存库9内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空；所述登录模块1可以有多个单但角色权限分配端2只有唯一一个终端。

所述角色管理系统的操作方法由以下几个步骤构成：

1）、最高权限人员通过角色权限分配端2将使用该系统的每一个角色ID输入到角色信息表3内，并根据每一个角色的权限给每个角色的ID建立一个唯一的数据范围权限表4和管理范围权限表5；

2）、用户通过登录模块1登陆，角色信息表3根据登录模块1上的用户ID匹配到对应的数据范围权限表4和管理范围权限表5；

3）、对应的所述数据范围权限表4将该权限表的的代码发送到数据库6内从而找到出权限范围内的数据；

4）、数据库6内将对应权限内的数据缓存到缓存库9内，并经由用户筛选出的数据由缓存库9缓存到缓存模块10留待使用；

5）、对应的管理范围权限表5将对应权限的代码发送到数据修改客户端7从而启动对应的修改权限，然后数据修改客户端7将修改的数据经由分级设置模块8分成不同等级权限的内容后在存储到数据库6内；

6）、缓存库9内的内容在每次更换登陆用户前进行强制清空。

本发明在使用时，让最高权限人员通过角色权限分配端将使用该系统的每一个角色ID输入到角色信息表内，并根据每一个角色的权限给每个角色的ID建立一个唯一的数据范围权限表和管理范围权限表，然后用户通过登录模块登陆，角色信息表根据登录模块上的用户ID匹配到对应的数据范围权限表和管理范围权限表，对应的所述数据范围权限表将该权限表的的代码发送到数据库内从而找到出权限范围内的数据，数据库内将对应权限内的数据缓存到缓存库内，并经由用户筛选出的数据由缓存库缓存到缓存模块留待使用，对应的管理范围权限表将对应权限的代码发送到数据修改客户端从而启动对应的修改权限，然后数据修改客户端将修改的数据经由分级设置模块分成不同等级权限的内容后在存储到数据库内，每次更换登陆用户前缓存库内的内容会先进行强制清空。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

Claims (6)

1.一种角色管理系统，其特征在于：包括登录模块（1）、角色权限分配端（2）、角色信息表（3）、数据范围权限表（4）、管理范围权限表（5）、数据库（6）、数据修改终端（7）、分级设置模块（8）、缓存库（9）和缓存模块（10）；所述登录模块（1）可将登录信息发送到角色信息表（3）找到对应的角色信息然后由角色信息表（3）找到对应的数据范围权限表（4）和管理范围权限表（5），所述数据范围权限表（4）将对应的代码发送到数据库（6）内从而显示出对应的数据，所述数据库（6）内将对应权限内的数据缓存到缓存库（9）内，所述缓存库（9）内的数据经由用户筛选后缓存到缓存模块（10），所述缓存库（9）内的数据，所述管理范围权限表（5）将对应的代码发送到数据修改客户端（7）从而启动对应的修改内容，所述数据修改客户端（7）将数据经由分级设置模块（8）分成不同等级的内容存储到数据库（6）内，所述角色权限分配端（2）可角色信息表（3）、数据范围权限表（4）和管理范围权限表（5）进行修改。

2.根据权利要求1所述的一种角色管理系统，其特征在于：所述登录模块（1）内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表（3）中。

3.根据权利要求1所述的一种角色管理系统，其特征在于：所述角色信息表（3）中的每一个用户ID都对应一个唯一的数据范围权限表（4）和管理范围权限表（5）。

4.根据权利要求3所述的一种角色管理系统，其特征在于：所述缓存库（9）内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空。

5.根据权利要求1所述的一种角色管理系统，其特征在于：所述登录模块（1）可以有多个单但角色权限分配端（2）只有唯一一个终端。

6.一种角色管理系统的操作方法，其特征在于：所述角色管理系统的操作方法由以下几个步骤构成：

1）、最高权限人员通过角色权限分配端（2）将使用该系统的每一个角色ID输入到角色信息表（3）内，并根据每一个角色的权限给每个角色的ID建立一个唯一的数据范围权限表（4）和管理范围权限表（5）；

2）、用户通过登录模块（1）登陆，角色信息表（3）根据登录模块（1）上的用户ID匹配到对应的数据范围权限表（4）和管理范围权限表（5）；

3）、对应的所述数据范围权限表（4）将该权限表的的代码发送到数据库（6）内从而找到出权限范围内的数据；

4）、数据库（6）内将对应权限内的数据缓存到缓存库（9）内，并经由用户筛选出的数据由缓存库（9）缓存到缓存模块（10）留待使用；

5）、对应的管理范围权限表（5）将对应权限的代码发送到数据修改客户端（7）从而启动对应的修改权限，然后数据修改客户端（7）将修改的数据经由分级设置模块（8）分成不同等级权限的内容后在存储到数据库（6）内；

6）、缓存库（9）内的内容在每次更换登陆用户前进行强制清空。