CN110929236A - 列车自动监控系统中用户权限管理方法及装置 - Google Patents

Abstract

本发明实施例提供一种列车自动监控系统中用户权限管理方法及装置，所述包括：在目标用户登录时，获取目标用户的身份标识；根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。本发明实施例提供的列车自动监控系统中用户权限管理方法及装置，可以将操作权限管理的颗粒度细化到具体设备的具体操作，细化操作权限颗粒度；权限信息不再固定于指定终端上，用户操作权限随登录调取使用，增加权限数据使用的灵活性；使用户操作权限不再依赖程序配置实现，降低由程序配置错误引起操作权限错误的可能性；权限分配来源由管理员集中分配，提高了权限管理模块的可靠性。

Description

列车自动监控系统中用户权限管理方法及装置

技术领域

本发明涉及轨道交通技术领域，尤其涉及一种列车自动监控系统中用户权限管理方法及装置。

背景技术

城市轨道交通的列车自动监控系统(以下简称：该系统)是一种操作权限繁多的运行指挥系统。在实际运营过程中，通常需要对该系统内不同终端以及终端不同的操作员权限进行限制，如集中站调度员需要具备对该集中站联锁区域内信号设备的操作权限，而中心调度员则需要具备全线信号设备的某些操作权限。

目前通常的解决方案为以单独终端为对象，通过程序配置保证当前终端应具备的操作权限，从而达到在该终端登录的用户可以进行相应的操作。

但是，目前既有的通过配置来指定单个终端是否具备某操作权限来确保该终端登录用户操作权限的方式，只能在该配置所在终端生效，且所指定的一条操作权限信息的基础对象，为控制区域内某类信号设备，不能应对用户的特殊需求。例如，某条线路配置某台终端对于信号机选排进路具备操作权限，则用户只有在登录该终端时才具备该权限，权限配置基于终端而非用户，随用户登录终端的不同，不能保留既定的权限。且用户具备的为该终端所在集中站控制区域内所有信号机设备的选排进路操作权限，不能在信号机设备中在根据具体某信号机指定操作权限，不能适应灵活的运营要求。

发明内容

本发明实施例提供一种列车自动监控系统中用户权限管理方法及装置，用于解决现有技术中权限管理方法不能适应灵活的运营要求的技术问题。

为了解决上述技术问题，一方面，本发明实施例提供一种列车自动监控系统中用户权限管理方法，包括：

在目标用户登录时，获取目标用户的身份标识；

根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。

进一步地，所述获取目标用户的身份标识之前，还包括：

保存用户与角色的关联关系信息，用户与角色的关联关系是管理员根据实际需求分配的，不同的角色拥有不同的操作权限。

进一步地，所述保存用户与角色的关联关系信息之前，还包括：

将权限信息具化为基础项，以基础项作为叶子结点构建操作权限树。

进一步地，所述基础项为系统中所有终端所涉及的区域、站点、设备及相应的操作权限，还包括终端的菜单。

进一步地，所述在终端界面中提供相应的权限定义操作，具体包括：

根据目标用户的角色，以操作权限树中的叶子结点作为索引，确定目标用户的操作权限的白名单或黑名单；

在终端界面中显示操作权限的白名单。

进一步地，用户与角色的关联关系使用多对多形式。

进一步地，所述身份标识包括账户名、工号、身份证和手机号码中的一种，以及对应的密码。

进一步地，还包括：

采用本地分布式存储的方式存储用户数据；当终端与数据库网络通信正常时，实时备份用户数据；当终端与数据库网络通信不正常时，可作为应急手段使用离线登录终端；

根据系统默认或用户定义的在线时间控制用户可操作终端的时长，超时则自动下机。

另一方面，本发明实施例提供一种列车自动监控系统中用户权限管理装置，包括：

获取模块，用于在目标用户登录时，获取目标用户的身份标识；

授权模块，用于根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，在终端界面中提供相应的权限定义操作。

再一方面，本发明实施例提供一种电子设备，包括：存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现上述方法的步骤。

本发明实施例提供的列车自动监控系统中用户权限管理方法及装置，可以将操作权限管理的颗粒度细化到具体设备的具体操作，细化操作权限颗粒度；权限信息不再固定于指定终端上，用户操作权限随登录调取使用，增加权限数据使用的灵活性；使用户操作权限不再依赖程序配置实现，降低由程序配置错误引起操作权限错误的可能性，提升了权限数据正确性；权限分配来源由管理员集中分配，提高了权限管理模块的可靠性。

附图说明

图1为本发明实施例提供的列车自动监控系统中用户权限管理方法示意图；

图2为本发明实施例提供的用户操作权限数据存储过程示意图；

图3为本发明实施例提供的登录用户操作权限数据获取过程示意图；

图4为本发明实施例提供的列车自动监控系统中用户权限管理装置示意图；

图5为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为了使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例提供的列车自动监控系统中用户权限管理方法示意图，如图1所示，本发明实施例提供一种列车自动监控系统中用户权限管理方法，其执行主体为列车自动监控系统中用户权限管理装置。该方法包括：

步骤S101、在目标用户登录时，获取目标用户的身份标识。

步骤S102、根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。

基于上述任一实施例，进一步地，所述获取目标用户的身份标识之前，还包括：

保存用户与角色的关联关系信息，用户与角色的关联关系是管理员根据实际需求分配的，不同的角色拥有不同的操作权限。

基于上述任一实施例，进一步地，所述保存用户与角色的关联关系信息之前，还包括：

将权限信息具化为基础项，以基础项作为叶子结点构建操作权限树。

基于上述任一实施例，进一步地，所述基础项为系统中所有终端所涉及的区域、站点、设备及相应的操作权限，还包括终端的菜单。

基于上述任一实施例，进一步地，所述在终端界面中提供相应的权限定义操作，具体包括：

根据目标用户的角色，以操作权限树中的叶子结点作为索引，确定目标用户的操作权限的白名单或黑名单；

在终端界面中显示操作权限的白名单。

基于上述任一实施例，进一步地，用户与角色的关联关系使用多对多形式。

基于上述任一实施例，进一步地，所述身份标识包括账户名、工号、身份证和手机号码中的一种，以及对应的密码。

基于上述任一实施例，进一步地，还包括：

采用本地分布式存储的方式存储用户数据；当终端与数据库网络通信正常时，实时备份用户数据；当终端与数据库网络通信不正常时，可作为应急手段使用离线登录终端；

根据系统默认或用户定义的在线时间控制用户可操作终端的时长，超时则自动下机。

本发明实施例的目的是实现用户权限划分的集中化管理，使用户权限基于角色进行分配，解决操作权限需要精准指定至某个信号设备的某个操作需求下灵活运营的需求。

将不同类型终端的操作信息具化为终端基础“项”，再根据不同的用户需求，分配给不同角色，形成具备多个项权限的角色，最后为不同用户指定相应角色。本发明分为四部分内容：一是不同类型终端创建该终端基础项。二是用户将基础项包含的操作信息，根据需求分配给不同角色。三是用户根据运营需求，将用户与角色进行绑定。四是通过用户分组管理及分配权限的限制实现用户权限划分的集中化管理。

为解决权限信息配置层次化，保证便捷性、信息搜索效率，本发明采用构建“树”的方式存储数据：终端将该类型终端所涉及的所有操作涉及的区域和设备及相应的操作权限信息创建为该类终端基础项，项类型根据所表示含义的不同具体分为区域项和操作项，项颗粒度最大可具体到某个设备的某个操作。项创建同时赋予项父子关系，终端软件可根据项父子关系将多个项串接为链表，所有链表合并构建成为该类型终端操作信息“树”。用户通过界面指定项权限信息，在此引入与/非作为该项执行黑/白名单效果的标识，并对项具体每一个权限描述进行定义，最后将项分配给不同的角色，再将角色与用户进行绑定，角色与用户的关联关系使用多对多形式，即一个用户可以具备多个角色，一个角色可以指定给多个用户。

图2为本发明实施例提供的用户操作权限数据存储过程示意图，如图2所示，用户-角色-权限信息存储在数据库中，用户登录时可在其角色中选择一个登录终端，终端软件通过后台软件获取到用户当前所登录角色的操作权限信息后，采用递归算法进行权限整理，根据与/非操作参考基础项计算整理出该登录用户操作权限白名单。当用户在界面进行某操作时，从上述登录用户权限白名单中，依照树结构，以基础项ID作为索引可高效查询到当前登录用户是否具备正在进行的操作的权限，从而做出相应的界面响应。

图3为本发明实施例提供的登录用户操作权限数据获取过程示意图，如图3所示，在用户权限分配场景下，终端软件根据用户指定用户组的划分，及当前登录用户在用户组中不同的身份，在界面提供相应的权限定义操作。从而实现用户权限定义的权限也能进行集中化管理。

本发明实施例提供的列车自动监控系统中用户权限管理方法，细化操作权限颗粒度：可以将操作权限管理的颗粒度细化到具体设备的具体操作。增加权限数据使用的灵活性：权限信息不再固定于指定终端上，用户操作权限随登录调取使用。提升权限数据正确性：终端基础操作权限数据及已通过角色分配至用户的权限数据存储在数据库，用户登录时获取保存在数据库的权限信息，使用户操作权限不再依赖程序配置实现，降低由程序配置错误引起操作权限错误的可能性，提升了权限数据正确性。提高权限管理模块可用性：终端基础操作权限数据由终端创建，引入项的概念，不再仅仅局限于设备操作，也囊括了终端使用操作，大大提高了权限管理的可用性。提高权限管理模块可靠性：通过用户组实现用户操作权限分配的管理权，实现操作权限的集中管理，权限分配来源由配置实现改为管理员集中分配，提高了权限管理模块的可靠性。

基于上述任一实施例，进一步地，图4为本发明实施例提供的列车自动监控系统中用户权限管理装置示意图，如图4所示，本发明实施例提供一种列车自动监控系统中用户权限管理装置，包括获取模块401和授权模块402，其中：

获取模块401用于在目标用户登录时，获取目标用户的身份标识；授权模块402用于根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，在终端界面中提供相应的权限定义操作。

本发明实施例提供的列车自动监控系统中用户权限管理装置，可以将操作权限管理的颗粒度细化到具体设备的具体操作，细化操作权限颗粒度；权限信息不再固定于指定终端上，用户操作权限随登录调取使用，增加权限数据使用的灵活性；使用户操作权限不再依赖程序配置实现，降低由程序配置错误引起操作权限错误的可能性，提升了权限数据正确性；权限分配来源由管理员集中分配，提高了权限管理模块的可靠性。

图5为本发明实施例提供的电子设备的结构示意图，如图5所示，该电子设备包括：处理器(processor)501、通信接口(Communications Interface)502、存储器(memory)503和通信总线504，其中，处理器501，通信接口502，存储器503通过通信总线504完成相互间的通信。处理器501和存储器502通过总线503完成相互间的通信。处理器501可以调用存储器503中的逻辑指令，以执行如下方法：

在目标用户登录时，获取目标用户的身份标识；

根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。

此外，上述的存储器中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

进一步地，本发明实施例提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例中的步骤，例如包括：

在目标用户登录时，获取目标用户的身份标识；

根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。

进一步地，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，当所述计算机程序被处理器执行时，实现上述各方法实施例中的步骤，例如包括：

在目标用户登录时，获取目标用户的身份标识；

根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种列车自动监控系统中用户权限管理方法，其特征在于，包括：

在目标用户登录时，获取目标用户的身份标识；

根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，并在终端界面中提供相应的权限定义操作。

2.根据权利要求1所述的列车自动监控系统中用户权限管理方法，其特征在于，所述获取目标用户的身份标识之前，还包括：

保存用户与角色的关联关系信息，用户与角色的关联关系是管理员根据实际需求分配的，不同的角色拥有不同的操作权限。

3.根据权利要求2所述的列车自动监控系统中用户权限管理方法，其特征在于，所述保存用户与角色的关联关系信息之前，还包括：

将权限信息具化为基础项，以基础项作为叶子结点构建操作权限树。

4.根据权利要求3所述的列车自动监控系统中用户权限管理方法，其特征在于，所述基础项为系统中所有终端所涉及的区域、站点、设备及相应的操作权限，还包括终端的菜单。

5.根据权利要求3所述的列车自动监控系统中用户权限管理方法，其特征在于，所述在终端界面中提供相应的权限定义操作，具体包括：

根据目标用户的角色，以操作权限树中的叶子结点作为索引，确定目标用户的操作权限的白名单或黑名单；

在终端界面中显示操作权限的白名单。

6.根据权利要求2所述的列车自动监控系统中用户权限管理方法，其特征在于，用户与角色的关联关系使用多对多形式。

7.根据权利要求1所述的列车自动监控系统中用户权限管理方法，其特征在于，所述身份标识包括账户名、工号、身份证和手机号码中的一种，以及对应的密码。

8.根据权利要求1所述的列车自动监控系统中用户权限管理方法，其特征在于，还包括：

采用本地分布式存储的方式存储用户数据；当终端与数据库网络通信正常时，实时备份用户数据；当终端与数据库网络通信不正常时，可作为应急手段使用离线登录终端；

根据系统默认或用户定义的在线时间控制用户可操作终端的时长，超时则自动下机。

9.一种列车自动监控系统中用户权限管理装置，其特征在于，包括：

获取模块，用于在目标用户登录时，获取目标用户的身份标识；

授权模块，用于根据目标用户的身份标识确定目标用户在用户组中的角色，以及角色所具备的界面操作权限，在终端界面中提供相应的权限定义操作。

10.一种电子设备，包括存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现如权利要求1至8任一项所述列车自动监控系统中用户权限管理方法的步骤。

Images