CN109783581A - 权限管理方法、装置、电子设备及存储介质 - Google Patents

Abstract

一种权限管理方法，包括：当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及通过预设展示方式显示所述展示内容。本发明还提供一种权限管理装置、电子设备及存储介质。通过本发明可以根据用户的角色信息展示所述用户对应的数据，实现用户异常操作识别，提高数据安全且方便用户查看。

Description

权限管理方法、装置、电子设备及存储介质

技术领域

本发明涉及计算机领域，具体涉及一种权限管理方法、装置、电子设备及存储介质。

背景技术

经营分析平台是以业务运营支撑系统中其他系统的数据为基础，构建统一的企业级数据仓库。利用先进的联机分析处理技术和数据挖掘技术，帮助企业的经营决策层以及企业其他相关人员了解企业运营的现状，发现企业运营的优势和劣势、预测未来趋势。经营分析平台能够展示企业的人力、财务、营销、客服、研发等多种部门的多种数据，出于数据安全以及用户体验等多方面考虑，在经营分析平台中设置权限控制功能，使得不同岗位的用户有不同资源的访问权限是一项十分重要的功能。现有技术中，应用系统的权限控制功能往往与各个资源访问模块是紧密耦合的，即针对每个资源访问模块添加相应的权限检验代码，将程序功能和权限检验混淆在一起，显然在这种方式下，对权限控制功能的扩展、修改难度大，并且只能保护单一的资源类型。因此，有必要提出一种可以灵活定义用户权限且能够降低系统开发成本的权限管理方法。

发明内容

鉴于以上内容，有必要提出一种权限管理方法、装置、电子设备及存储介质，可以根据用户的角色信息展示所述用户对应的数据，提高数据安全且方便用户查看。

本发明的第一方面提供一种权限管理方法，所述方法包括：

当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；

当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；

根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及

通过预设展示方式显示所述展示内容。

优选地，所述用户角色映射表中包括用户名称与角色名称的对应关系，所述权限信息列表中包括角色名称与权限信息的对应关系，所述权限信息包括所述角色下的用户所能够访问的系统菜单、功能和数据。

优选地，在通过预设展示方式显示所述展示内容之后，所述方法还包括：

接收所述用户输入的查询指令；

根据所述用户输入的查询指令确定展示数据。

优选地，所述预设展示方式包括以下一种或者多种方式的组合：

以列表的形式展示所述展示数据；及/或

以直方图的形式展示所述展示数据；及/或

以圆形数据分析图的形式展示所述展示数据；及/或

以数据对比分析图的形式展示所述展示数据；及/或

以数据走势分析图的形式展示所述展示数据。

优选地，所述方法还包括：

当接收到权限变更指令时，显示一临时权限变更设置页面；

接收所述临时权限变更设置页面中输入的临时权限变更设置信息，其中，所述临时权限变更设置信息包括起始时间和结束时间；

根据预设流程将所述临时权限变更设置信息发送至预设审核人员进行审核；

判断审核是否通过，若审核通过，在所述权限信息列表中新增所述临时权限变更。

优选地，在所述权限信息列表中新增所述临时权限变更之前，所述方法还包括：

判断当前时间是否达到所述临时变更设置信息中的起始时间。

优选地，在所述权限信息列表中新增所述临时权限变更之后，所述方法还包括：

判断当前时间是否达到所述临时权限变更设置信息中的临时变更结束时间，若达到所述临时变更结束时间，在所述权限信息列表中删除所述临时权限变更。

本发明的第二方面提供一种权限管理装置，所述装置包括：

设置模块，用于当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；

获取模块，用于当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；

查询模块，用于根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及

展示模块，用于通过预设展示方式显示所述展示内容。

本发明的第三方面提供一种电子设备，所述电子设备包括处理器和存储器，所述处理器用于执行所述存储器中存储的计算机程序时实现所述权限管理方法。

本发明的第四方面提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现所述权限管理方法。

本发明所述的权限管理方法、装置、电子设备及存储介质，所述方法通过设置用户名称与角色的对应关系以及角色与权限的对应关系，可以根据用户的角色信息展示所述用户对应的数据，提高数据安全且方便用户查看，同时当用户角色发生变更时，只要更改用户角色信息即可更新权限信息，便捷高效。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1是本发明实施例一提供的权限管理方法的流程图。

图2是本发明实施例二提供的权限管理装置的功能模块图。

图3是本发明实施例三提供的电子设备的示意图。

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施例对本发明进行详细描述。需要说明的是，在不冲突的情况下，本发明的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本发明。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”和“第三”等是用于区别不同对象，而非用于描述特定顺序。此外，术语“包括”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明实施例的权限管理方法应用在电子设备中。所述对于需要进行权限管理的电子设备，可以直接在电子设备上集成本发明的方法所提供的权限管理功能，或者安装用于实现本发明的方法的客户端。再如，本发明所提供的方法还可以以软件开发工具包(Software Development Kit，SDK)的形式运行在服务器等设备上，以SDK的形式提供权限管理功能的接口，电子设备或其他设备通过提供的接口即可实现权限管理功能。

实施例一

图1是本发明实施例一提供的权限管理方法的流程图。根据不同的需求，所述流程图中的执行顺序可以改变，某些步骤可以省略。

步骤S1、当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表。

在本实施方式中，所述用户角色映射表中包括用户名称与角色名称的对应关系，所述权限信息列表中包括角色名称与权限信息的对应关系，所述权限信息包括所述角色下的用户所能够访问的系统菜单、功能、数据。

通过所述用户角色映射表可以将用户名称和角色名称进行绑定，为用户分配角色，并记录用户与角色的映射关系。

所述角色名称是指用户所在岗位的名称，例如，可以包括但不限于企业负责人、人力资源部经理、人力资源部职员、财务部经理、会计、研发经理、研发人员、销售经理、销售员、客服等等。

在一个实施例中，所述用户角色映射表是由系统管理员根据企业的人事系统架构中用户所在岗位进行设置的。

又一个实施例中，所述用户角色映射表是根据用户在企业系统或所述经营分析平台中的注册信息生成的，具体方法包括：

1)当接收到用户注册请求时，显示注册界面供用户输入用户名称及角色名称；

2)获取用户注册信息中的用户名称及角色名称；

3)按照预设审核流程将所述用户注册信息发送至预设审核人员，判断所述用户注册信息是否通过所有预设审核人员的审核；

4)若审核全部通过，则将用户名称及角色名称写入所述用户角色映射表；若审核未全部通过则生成注册失败的提示信息。

进一步地，当用户角色发生改变时，例如用户发生岗位调动、职位晋升时，用户也可以申请角色变更，所述方法可以包括：在接收到用户角色变更请求时，显示一角色变更界面，供用户输入变更后的角色名称；获取所述用户变更前的角色名称及变更后的角色名称，并按照预设审核流程将角色变更申请发送至预设审核人员进行审核，在所有审核全部通过后，在所述用户角色映射表中更新所述用户的角色。可以理解的是，当用户角色发生变更时，也可以由系统管理员直接修改所述用户角色映射表。

另一实施例中，所述用户角色映射表也可以是在接收到所述操作指令后由其他系统平台获得的，例如由人事系统中获取的。

所述权限信息列表是由系统开发人员设置并存储的。所述权限信息列表可以是存储于本地存储装置中的，也可以是通过有线网或无线网由服务器中获取的。

步骤S2、当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称。

具体地，当接收到访问请求指令时，根据所述访问请求获取当前用户名称。所述访问请求指令可以是通过输入设备接收的访问请求指令。输入设备可以包括键盘输入、触摸屏输入等，但是本公开的示例实施例中的用户输入方式不限于此。

所述用户名称可以是用户登录所述经营分析平台的登录用户名，当接收到所述访问数据的请求指令时，直接由经营分析平台中获取当前用户的登录名，其中，所述登录用户名可以是用户的真实姓名，也可以是用户的工号、昵称等，但并不以此为限。

步骤S3、根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述权限信息确定对应所述用户的展示内容。

在本实施方式中，所述展示内容包括菜单、功能以及数据。

通过上述实施方式，所述电子设备即可根据所述用户身份信息有针对性的确定所展示数据，而不是将所有数据全部展示出来，给用户的查看带来方便。

例如，当用户角色是人力资源部经理时，向所述用户显示的是人力数据，可以包括员工的实际工时、标准工时、指定时期(例如每月)的应聘人数、录用人数、入职人数、离职人数、期初人数、期末人数等。

当用户角色是财务人员时，向所述用户显示的是财务数据，可以包括指定时期(例如每月)的净利润、销售收入、营业利润、营业收入、利润总额、成本费用总额等。

当用户角色是研发人员时，向所述用户显示的是研发数据，可以包括指定时期(例如每月)的研发需求量、需求完成量等。

当用户角色是市场销售人员时，向所述用户显示的是市场销售数据，可以包括已拓展的客户名称、拓展中的客户名称、各个客户的销售金额等。

步骤S4、通过预设展示方式显示所述展示内容。

在本实施方式中，所述预设展示方式包括，但不限于以下一种或者多种方式的组合：

以列表的形式展示所述展示数据；及/或

以直方图的形式展示所述展示数据；及/或

以圆形数据分析图的形式展示所述展示数据；及/或

以数据对比分析图的形式展示所述展示数据；及/或

以数据走势分析图的形式展示所述展示数据。

当然，在其他实施例中，所述展示数据的展示方式也可以包括其他形式，本发明不做限制。

在一实施例中，通过预设展示方式显示所述展示内容后，所述方法还包括：

接收所述用户输入的查询指令；

根据所述用户输入的查询指令确定所述展示数据。

例如：当数据中包括报表1、报表2……及报表n时，根据所述用户角色名称确定需要向用户展示的数据为报表1和报表2，但是用户输入的查询指令为查询报表1，在识别到所述查询指令后，将所述报表1确定为向用户展示的数据。这样，所述权限管理方法可以更加满足用户的展示需求，给用户带来更好的使用体验。

在一实施例中，所述方法中还进一步包括申请临时权限的方法，应用场景如下：比如人事部门经理A需要请假一段时间，在请假期间内需要人事部门普通员工B代理相关工作，为了安全起见，又不方便让B直接使用A的账户进行登录，那么可以通过申请临时权限的方式实现，即让人事部门普通员工B在预设时间内拥有人事部门经理A的权限。

具体地，申请临时权限的具体方法可以包括：

步骤(a)、当接收到权限变更指令时，显示一临时权限变更设置页面。

所述临时权限变更设置页面中包括需要临时变更权限的用户名称、角色名称以及临时变更的起始时间及结束时间；

步骤(b)、接收所述临时权限变更设置页面中输入的临时权限变更设置信息；

以上面的例子为例，当需要员工B代理经理A的工作一周时，那么在所述临时权限变更设置界面中输入的设置信息中需要临时变更权限的用户名称为B，角色名称为人事部门员工，临时变更的起始时间为周一、结束时间为周五；

步骤(c)、根据预设流程将所述临时权限变更设置信息发送至预设审核人员进行审核，例如，审核流程可以包括部门主管—总经理—系统管理员等；

步骤(d)、判断审核是否通过。当审核通过时，流程进入步骤(e)；当审核不通过时，流程结束。

步骤(e)判断当前时间是否达到所述临时变更设置信息中的起始时间。若达到所述起始时间，流程进入步骤(f)；若未达到所述起始时间，流程返回步骤(e)。

步骤(f)、在所述权限信息列表中新增所述临时权限变更。

步骤(g)、判断当前时间是否达到所述临时权限变更设置信息中的临时变更结束时间。若达到所述临时变更结束时间，流程进入步骤(h)；若未达到所述结束时间，流程返回步骤(g)。

步骤(h)、在上述权限信息列表中删除所述临时权限变更。

通过设置临时变更权限，当出现特殊情况，例如用户请假，或者部门之间需要沟通协调等情况时，用户可以在预定时间内具有临时查看自己本身实际角色之外的数据，使得权限管理更加方便且人性化。

综上所述，本发明提供的权限管理方法包括，当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及通过预设展示方式显示所述展示内容。通过本发明可以根据用户的角色信息展示所述用户对应的数据，提高数据安全且方便用户查看，同时当用户角色发生变更时，只要更改用户角色信息即可更新权限信息，便捷高效。本发明还提供权限临时变更等个性化功能，进一步提高了用户体验，使得系统的权限管理更加方便且人性化。

以上所述，仅是本发明的具体实施方式，但本发明的保护范围并不局限于此，对于本领域的普通技术人员来说，在不脱离本发明创造构思的前提下，还可以做出改进，但这些均属于本发明的保护范围。

下面结合第2至3图，分别对实现上述权限管理方法的电子设备的功能模块及硬件结构进行介绍。

实施例二

图2为本发明权限管理装置较佳实施例中的功能模块图。

在一些实施例中，所述权限管理装置20运行于电子设备中。所述权限管理装置20可以包括多个由程序代码段所组成的功能模块。所述权限管理装置20中的各个程序段的程序代码可以存储于存储器中，并由至少一个处理器所执行，以执行(详见图1及其相关描述)权限管理功能。

本实施例中，所述权限管理装置20根据其所执行的功能，可以被划分为多个功能模块。所述功能模块可以包括：设置模块201、获取模块202、查询模块203及展示模块204。本发明所称的模块是指一种能够被至少一个处理器所执行并且能够完成固定功能的一系列计算机程序段，其存储在存储器中。在一些实施例中，关于各模块的功能将在后续的实施例中详述。

所述设置模块201用于当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表。

在本实施方式中，所述用户角色映射表中包括用户名称与角色名称的对应关系，所述权限信息列表中包括角色名称与权限信息的对应关系，所述权限信息包括所述角色下的用户所能够访问的系统菜单、功能、数据。

通过所述用户角色映射表可以将用户名称和角色名称进行绑定，为用户分配角色，并记录用户与角色的映射关系。

所述角色名称是指用户所在岗位的名称，例如，可以包括但不限于企业负责人、人力资源部经理、人力资源部职员、财务部经理、会计、研发经理、研发人员、销售经理、销售员、客服等等。

在一个实施例中，所述用户角色映射表是由系统管理员根据企业的人事系统架构中用户所在岗位进行设置的。

又一个实施例中，所述用户角色映射表是根据用户在企业系统或所述经营分析平台中的注册信息生成的，具体方法包括：

1)当接收到用户注册请求时，显示注册界面供用户输入用户名称及角色名称；

2)获取用户注册信息中的用户名称及角色名称；

3)按照预设审核流程将所述用户注册信息发送至预设审核人员，判断所述用户注册信息是否通过所有预设审核人员的审核；

4)若审核全部通过，则将用户名称及角色名称写入所述用户角色映射表；若审核未全部通过则生成注册失败的提示信息。

进一步地，当用户角色发生改变时，例如用户发生岗位调动、职位晋升时，用户也可以申请角色变更，所述方法可以包括：在接收到用户角色变更请求时，显示一角色变更界面，供用户输入变更后的角色名称；获取所述用户变更前的角色名称及变更后的角色名称，并按照预设审核流程将角色变更申请发送至预设审核人员进行审核，在所有审核全部通过后，在所述用户角色映射表中更新所述用户的角色。可以理解的是，当用户角色发生变更时，也可以由系统管理员直接修改所述用户角色映射表。

另一实施例中，所述用户角色映射表也可以是在接收到所述操作指令后由其他系统平台获得的，例如由人事系统中获取的。

所述权限信息列表是由系统开发人员设置并存储的。所述权限信息列表可以是存储于本地存储装置中的，也可以是通过有线网或无线网由服务器中获取的。

所述获取模块202用于当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称。

具体地，当接收到访问请求指令时，根据所述访问请求获取当前用户名称。所述访问请求指令可以是通过输入设备接收的访问请求指令。输入设备可以包括键盘输入、触摸屏输入等，但是本公开的示例实施例中的用户输入方式不限于此。

所述用户名称可以是用户登录所述经营分析平台的登录用户名，当接收到所述访问数据的请求指令时，直接由经营分析平台中获取当前用户的登录名，其中，所述登录用户名可以是用户的真实姓名，也可以是用户的工号、昵称等，但并不以此为限。

所述查询模块203用于根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述权限信息确定对应所述用户的展示内容。

在本实施方式中，所述展示内容包括菜单、功能以及数据。

通过上述实施方式，所述电子设备即可根据所述用户身份信息有针对性的确定所展示数据，而不是将所有数据全部展示出来，给用户的查看带来方便。

例如，当用户角色是人力资源部经理时，向所述用户显示的是人力数据，可以包括员工的实际工时、标准工时、指定时期(例如每月)的应聘人数、录用人数、入职人数、离职人数、期初人数、期末人数等。

当用户角色是财务人员时，向所述用户显示的是财务数据，可以包括指定时期(例如每月)的净利润、销售收入、营业利润、营业收入、利润总额、成本费用总额等。

当用户角色是研发人员时，向所述用户显示的是研发数据，可以包括指定时期(例如每月)的研发需求量、需求完成量等。

当用户角色是市场销售人员时，向所述用户显示的是市场销售数据，可以包括已拓展的客户名称、拓展中的客户名称、各个客户的销售金额等。

所述展示模块204用于通过预设展示方式显示所述展示内容。

在本实施方式中，所述预设展示方式包括，但不限于以下一种或者多种方式的组合：

以列表的形式展示所述展示数据；及/或

以直方图的形式展示所述展示数据；及/或

以圆形数据分析图的形式展示所述展示数据；及/或

以数据对比分析图的形式展示所述展示数据；及/或

以数据走势分析图的形式展示所述展示数据。

当然，在其他实施例中，所述展示数据的展示方式也可以包括其他形式，本发明不做限制。

在一实施例中，通过预设展示方式显示所述展示内容后，所述权限管理装置20还可以：

接收所述用户输入的查询指令；

根据所述用户输入的查询指令确定所述展示数据。

例如：当数据中包括报表1、报表2……及报表n时，根据所述用户角色名称确定需要向用户展示的数据为报表1和报表2，但是用户输入的查询指令为查询报表1，在识别到所述查询指令后，将所述报表1确定为向用户展示的数据。这样，所述权限管理方法可以更加满足用户的展示需求，给用户带来更好的使用体验。

在一实施例中，所述权限管理装置20中还进一步包括申请临时权限，应用场景如下：比如人事部门经理A需要请假一段时间，在请假期间内需要人事部门普通员工B代理相关工作，为了安全起见，又不方便让B直接使用A的账户进行登录，那么可以通过申请临时权限的方式实现，即让人事部门普通员工B在预设时间内拥有人事部门经理A的权限。

具体地，申请临时权限的具体方法可以包括：

步骤(a)、当接收到权限变更指令时，显示一临时权限变更设置页面。

所述临时权限变更设置页面中包括需要临时变更权限的用户名称、角色名称以及临时变更的起始时间及结束时间；

步骤(b)、接收所述临时权限变更设置页面中输入的临时权限变更设置信息；

以上面的例子为例，当需要员工B代理经理A的工作一周时，那么在所述临时权限变更设置界面中输入的设置信息中需要临时变更权限的用户名称为B，角色名称为人事部门员工，临时变更的起始时间为周一、结束时间为周五；

步骤(c)、根据预设流程将所述临时权限变更设置信息发送至预设审核人员进行审核，例如，审核流程可以包括部门主管—总经理—系统管理员等；

步骤(d)、判断审核是否通过。当审核通过时，流程进入步骤(e)；当审核不通过时，流程结束。

步骤(e)判断当前时间是否达到所述临时变更设置信息中的起始时间。若达到所述起始时间，流程进入步骤(f)；若未达到所述起始时间，流程返回步骤(e)。

步骤(f)、在所述权限信息列表中新增所述临时权限变更。

步骤(g)、判断当前时间是否达到所述临时权限变更设置信息中的临时变更结束时间。若达到所述临时变更结束时间，流程进入步骤(h)；若未达到所述结束时间，流程返回步骤(g)。

步骤(h)、在上述权限信息列表中删除所述临时权限变更。

通过设置临时变更权限，当出现特殊情况，例如用户请假，或者部门之间需要沟通协调等情况时，用户可以在预定时间内具有临时查看自己本身实际角色之外的数据，使得权限管理更加方便且人性化。

综上所述，本发明所述的权限管理装置20，包括设置模块201、获取模块202、查询模块203及展示模块204。所述设置模块201用于当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；所述获取模块202用于当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；所述查询模块203用于根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及所述展示模块204用于通过预设展示方式显示所述展示内容。通过本发明可以根据用户的角色信息展示所述用户对应的数据，提高数据安全且方便用户查看，同时当用户角色发生变更时，只要更改用户角色信息即可更新权限信息，便捷高效。本发明还提供权限临时变更等个性化功能，进一步提高了用户体验，使得系统的权限管理更加方便且人性化。

上述以软件功能模块的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能模块存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，双屏设备，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分。

图3为本发明实施例三提供的电子设备的示意图。

所述电子设备3包括：存储器31、至少一个处理器32、存储在所述存储器31中并可在所述至少一个处理器32上运行的计算机程序33及至少一条通讯总线34。

所述至少一个处理器32执行所述计算机程序33时实现上述权限管理方法实施例中的步骤。

示例性的，所述计算机程序33可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器31中，并由所述至少一个处理器32执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，所述指令段用于描述所述计算机程序33在所述电子设备3中的执行过程。

所述电子设备3可以是手机、平板电脑、个人数字助理(Personal DigitalAssistant，PDA)等安装有应用程序的设备。本领域技术人员可以理解，所述示意图3仅仅是电子设备3的示例，并不构成对电子设备3的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述电子设备3还可以包括输入输出设备、网络接入设备、总线等。

所述至少一个处理器32可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。所述处理器32可以是微处理器或者所述处理器32也可以是任何常规的处理器等，所述处理器32是所述电子设备3的控制中心，利用各种接口和线路连接整个电子设备3的各个部分。

所述存储器31可用于存储所述计算机程序33和/或模块/单元，所述处理器32通过运行或执行存储在所述存储器31内的计算机程序和/或模块/单元，以及调用存储在存储器31内的数据，实现所述电子设备3的各种功能。所述存储器31可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据电子设备3的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器31可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

所述电子设备3集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，所述计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

在本发明所提供的几个实施例中，应所述理解到，所揭露的电子设备和方法，可以通过其它的方式实现。例如，以上所描述的电子设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

另外，在本发明各个实施例中的各功能单元可以集成在相同处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在相同单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神范围。

Claims (10)

1.一种权限管理方法，应用于电子设备中，其特征在于，所述方法包括：

当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；

当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；

根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及

通过预设展示方式显示所述展示内容。

2.如权利要求1所述的权限管理方法，其特征在于，所述用户角色映射表中包括用户名称与角色名称的对应关系，所述权限信息列表中包括角色名称与权限信息的对应关系，所述权限信息包括所述角色名称下的用户所能够访问的系统菜单、功能和数据。

3.如权利要求2所述的权限管理方法，其特征在于，在通过预设展示方式显示所述展示内容之后，所述方法还包括：

接收所述用户输入的查询指令；

根据所述用户输入的查询指令确定展示数据。

4.如权利要求3所述的权限管理方法，其特征在于，所述预设展示方式包括以下一种或者多种方式的组合：

以列表的形式展示所述展示数据；及/或

以直方图的形式展示所述展示数据；及/或

以圆形数据分析图的形式展示所述展示数据；及/或

以数据对比分析图的形式展示所述展示数据；及/或

以数据走势分析图的形式展示所述展示数据。

5.如权利要求1所述的权限管理方法，其特征在于，所述方法还包括：

当接收到权限变更指令时，显示一临时权限变更设置页面；

接收所述临时权限变更设置页面中输入的临时权限变更设置信息，其中，所述临时权限变更设置信息包括起始时间和结束时间；

根据预设流程将所述临时权限变更设置信息发送至预设审核人员进行审核；

判断审核是否通过，若审核通过，在所述权限信息列表中新增所述临时权限变更。

6.如权利要求5所述的权限管理方法，其特征在于，在所述权限信息列表中新增所述临时权限变更之前，所述方法还包括：

判断当前时间是否达到所述临时变更设置信息中的起始时间。

7.如权利要求6所述的权限管理方法，其特征在于，在所述权限信息列表中新增所述临时权限变更之后，所述方法还包括：

判断当前时间是否达到所述临时权限变更设置信息中的临时变更结束时间，若达到所述临时变更结束时间，在所述权限信息列表中删除所述临时权限变更。

8.一种权限管理装置，其特征在于，所述装置包括：

设置模块，用于当接收到设置用户权限信息的操作指令时，根据设置操作生成用户角色映射表以及权限信息列表；

获取模块，用于当接收到访问请求指令时，获取当前用户名称并通过查询所述用户角色映射表确定当前用户名称所对应的角色名称；

查询模块，用于根据当前用户的角色名称在所述权限信息列表中查找所述角色名称对应的权限信息，并根据所述角色名称对应的权限信息确定对应所述用户的展示内容；及

展示模块，用于通过预设展示方式显示所述展示内容。

9.一种电子设备，其特征在于，所述电子设备包括处理器和存储器，所述处理器用于执行所述存储器中存储的计算机程序时实现如权利要求1至7中任意一项所述的权限管理方法。

10.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任意一项所述的权限管理方法。