CN1437145A

CN1437145A - 权限管理电脑系统及其方法

Info

Publication number: CN1437145A
Application number: CN 02103194
Authority: CN
Inventors: 潘秀端; 何维平
Original assignee: TONGYI INFORMATION CO Ltd
Current assignee: TONGYI INFORMATION CO Ltd
Priority date: 2002-02-04
Filing date: 2002-02-04
Publication date: 2003-08-20

Abstract

本发明的系统是包括有一帐号资料库、一员工基本资料库、一权限资料库、一职位资料库、以及一微处理器。微处理器用以接收签入的使用者帐号，并经核对帐号无误后，可读取使用者帐号所对应的员工基本资料、角色代号、职位代号、以及根据此角色代号所定义能处理的员工对象与使用功能：微处理器继而筛选出下阶员工资料使其上层职位代号符合该使用者帐号的职位代号、并符合该使用者帐号的角色代号所定义能处理的员工对象，再加以输出显示，并赋予该使用者帐号的角色代号所定义能处理的新增、修改、删除、及/或查询等功能。

Description

权限管理电脑系统及其方法

技术领域

本发明是有关于权限管理的技术领域，尤指一种利用电脑系统以管理各项使用功能权限，及其管理方法。

背景技术

已知企业界在进行人员的权限管理规划时，是将员工的基本资料、与其所具有的权限功能资料分别储存于二个电脑系统中分别管理，当员工职位有所异动、或权限有所变更时，便分别更新二系统的资料内容。此外，一般企业界又经常将上述员工基本资料由树状展开架构展开成一人事组织图，以清楚看出人员间的层级隶属关系以及企业结构。

然而，传统的员工基本资料(含人事组织图)、与其权限功能资料是分作两套分离系统分别处理，二者间的资料并未彼此关连，当修正更新其中一系统的资料后，需要再另行更新另一系统的资料。如此一来，将造成人力的浪费，且有可能因人为作业疏失，导致键入资料的错误；若员工人数日益增加，上述缺点将更形严重。

此外，已知的人事组织图仅可呈现企业内员工的层级关是或职位，除此之外便不具备其他功能，相当可惜。以上均非十分理想。

发明人爰因于此，本于积极发明的精神，亟思一种可以解决上述问题的“权限管理电脑系统及其方法”，几经研究实验终至完成此项嘉惠世人的发明。

发明内容

本发明的主要目的是在提供一种权限管理电脑系统及其方法，以便能由单一系统以整合员工基本资料、与权限功能资料，并能减少资料更新的错误与繁琐。

本发明的另一目的是在提供一种权限管理电脑系统及其方法，以便能以人事组织图作为各项权限功能的使用介面。

本发明所提出的权限管理电脑系统，主要包括有一帐号资料库、一员工基本资料库、一权限资料库、一职位资料库、以及一微处理器。

帐号资料库是储存有复数个使用者帐号、及其分别对应的员工编号及/或姓名、及角色代号。员工基本资料库是储存有复数个员工编号及/或姓名、及其分别对应的职位代号。权限资料库是储存有复数个角色代号，每一角色代号定义有权限能处理资料的员工对象、及使用功能。职位资料库是储存有复数个职位代号，每一职位代号对应有一上层职位代号。微处理器是能接受签入及/或接受键入一使用者帐号；并能核对使用者帐号为有效时，能读取使用者帐号所对应的员工编号及/或姓名、角色代号、及职位代号，并读取使用者帐号的角色代号所定义能处理的员工对象、及使用功能；微处理器并能筛选出下一阶员工编号及/或姓名使其上层职位代号符合使用者帐号的职位代号，并符合使用者帐号的角色代号所定义能处理的员工对象；且微处理器并能将上述筛选出的下一阶员工相关资料加以输出显示，并赋予使用者帐号的角色代号所定义能处理的使用功能。

其中，微处理器尚能筛选出下二阶员工编号及/或姓名使其上层职位代号符合上述下一阶员工编号及/或姓名的职位代号、并符合使用者帐号的角色代号所定义能处理的员工对象，且微处理器尚能将上述筛选出的下二阶员工相关资料加以输出显示、并赋予使用者帐号的角色代号所定义能处理的使用功能。当然亦可依此原理而筛选出下三阶、四阶…等员工编号及/或姓名。此外，微处理器可以树状展开架构将筛选出的员工相关资料加以输出显示。

依据本发明的另一特色，是提出一种权限管理方法，可使用于上述的权限管理电脑系统中，本方法主要包括下列步骤：(A)签入及/或键入一使用者帐号；(B)核对使用者帐号的有效性；(C)读取使用者帐号所对应的员工编号及/或姓名、角色代号、及职位代号，并读取使用者帐号的角色代号所定义能处理的员工对象、及使用功能；(D筛选出下一阶员工编号及/或姓名使其上层职位代号符合使用者帐号的职位代号，并符合使用者帐号的角色代号所定义能处理的员工对象：以及，(E)将上述筛选出的下一阶员工相关资料加以输出显示，并赋予使用者帐号的角色代号所定义能处理的使用功能。

由于上述方法可以由软件程序完成，因此本发明的方法可以以电脑语言撰写后再载入一电脑可读取记录媒体中，该记录媒体可以是IC晶片、硬盘、光盘或其他可记录软件程序的物品，较佳地是将其载入一随机存取存储器(RAM)以易于更新。

由于本发明技术新颖，能提供产业上利用，且确有增进功效，故依法申请发明专利。

附图说明

为能让审查员能更了解本发明的技术内容，特举一较佳具体实施例说明如下，其中：

图1是本发明权限管理系统的方块图。

图2是本发明帐号资料库的实施例示意图。

图3是本发明员工基本资料库的实施例示意图。

图4是本发明权限资料库的实施例示意图。

图5是本发明职位资料库的实施例示意图。

图6是本发明的流程图。

图7是本发明树状展开架构的实施例示意图。

具体实施方式

请参阅图1本发明权限管理系统的方块图，显示本发明包括有一帐号资料库11、一员工基本资料库12、一权限资料库13、一职位资料库14、以及一微处理器15。

本发明的系统可应用于企业内各类型资料的权限管理，例如业务、财务、会计、工程图面、采购、品保、客服…等资料领域，本例是以人事资料的功能权限管理为例加以说明。在本例中，将上述资料库间设计成关联式资料库，四个资料库之间彼此具有关联性，并可互相参照。(当然亦可将其整合成一人事资料库，使其内容同时储存有使用者帐号、员工基本资料、使用功能权限、以及职位代号等资料)。

关于帐号资料库11，请参阅图2，显示帐号资料库11储存有复数个使用者帐号21、及其分别对应的员工编号22、及角色代号24。例如当一员工签入人事权限管理电脑系统时，其使用者帐号21为“A01”，此时可自帐号资料库11中先判别比对其为有效帐号，继而读取其员工编号22为“10001”，并且判别得知此员工的角色代号24为“01”、职务为“人事行政”。

图3则为员工基本资料库12的示意图，显示员工基本资料库12中储存有员工编号22及其分别对应的员工姓名23与职位代号25。因此可自图中得知，员工编号22为“10001”的员工，其所对应的员工姓名23为“张三”，并可得知其职位代号25为“1”。

图4是权限资料库13的示意图，显示权限资料库13中储存有角色代号24、每一角色代号24定义有权限能处理资料的员工对象26、及使用功能27。此外，权限资料库13尚储存有程序代码29，用以规范员工是否具有权限以执行程序，于本例中，程序代码29“AF2100”代表请假程序、“AF2500”为绩效考核程序、“TF4100”为薪资管理程序…等。亦即角色代号24为“01”的人事行政人员可以对员工对象26为全部员工的请假资料进行新增、删除、修改、或查询的使用功能27(图中Y表示允用，N表示限用该功能)；角色代号24为“02”的总经理可查询员工对象26为全部员工的绩效考核情形；角色代号24为“04”的一般经理人可查询员工对象26为直属属下及本人的薪资资料。

图5是职位资料库14的示意图，显示职位资料库14中储存有职位代号25、每一职位代号25对应有一上层职位代号28。请一并参阅图3，张三的职位代号25为“1”、李四的职位代号25为“2”、李祥的职位代号25为“3”、花平的职位代号25为“4”。且根据图3的员工编号22，可参阅图2得知张三为人事行政、李四为总经理、李祥为人事企划、花平为一般经理人。此时请见图5所示，张三及李祥的上层职位代号28皆为“4”，亦即花平(一般经理人)为张三(人事行政)及李样(人事企划)的上层主管，且李四(总经理)为花平的上层主管。

根据上述的资料库，请参阅图6的流程图。首先微处理器15可接受签入及/或接受键入一使用者帐号21(步骤S601)，于本例中，由花平所签入的使用者帐号21为“A04”；因此微处理器15必须核对使用者帐号21的有效性(步骤S602)；经核对无误后，微处理器15可分别自帐号资料库11与员工基本资料库12中，读取使用者帐号21的“A04”所对应的员工编号22为“10004”、员工姓名23为“花平”等基本资料、角色代号24为“04”的一般经理人、及职位代号25为“4”((步骤S603)。

接下来，微处理器15自权限资料库13中读取使用者帐号21“A04”的角色代号24“04”所定义能处理的员工对象26、及使用功能27(步骤S604)，此处可得知花平可执行程序代码29为“TF4100”及“TF4200”，其处理的员工对象26皆为直属属下及本人，且花平对这两个程序所具有的使用功能27皆为查询功能。

当花平执行程序代码29为“TF4100”的薪资管理程序时，微处理器15能筛选出下一阶员工使其上层职位代号28符合使用者帐号21“A04”的职位代号25“4”，并符合使用者帐号21“A04”的角色代号“04”所定义能处理的员工对象26(步骤S605)，也就是筛选出全部上层职位代号288为“4”的员工。于本例中，张三及李祥皆符合此条件，因此这两人皆为花平的直属属下。需注意的是，微处理器15尚可筛选出下二阶员工编号22及/或员工姓名23使其上层职位代号28符合张三的“1”或李祥的“3”，且能将筛选出的全部员工资料加以输出显示、并赋予使用者帐号21的角色代号24所定义能处理的使用功能27；同理亦可筛选出下三阶、下四阶员工等，余此类推。

最后微处理器15可将筛选出的下一、二、三…等阶的员工相关资料加以输出显示，并赋予使用者帐号21“A04”的角色代号24“04”所定义能处理的使用功能(步骤S606)。本例是以如图7所示的树状展开架构30将筛选出的员工相关资料以图钮31(icon)方式加以输出显示，形成一组织图作为使用者介面，由于本实施例根据使用者帐号21“A04“执行程序代码29”TF4100“的薪资管理程式进行展开，因此树状展开架构30根据此程序的员工对象26限制，可显示出花平及其直属属下张三及李祥，而其他不符合条件的员工对象26则以灰阶图钮32输出显示。当然于实际应用时，亦可将筛选出的员工相关资料以条列方式、或其他等效方式加以输出。

当树状展开架构30显示于萤幕上时，花平可点选图钮31以进入所点选员工的资料区，并执行查询功能以得知所点选员工的薪资资料。此外，其他以灰阶图钮32输出显示的员工对象26，是设定为无法点选进入。

使用本发明的权限管理电脑系统，是可由单一系统来整合员工基本资料、与权限功能资料，达到系统即时更新的效果，以减少因人工进行更新作业的错误与繁琐：并可以人事组织图(即实施例的树状展开架构)作为各项权限功能的使用介面，提供使用者针对每一呈现出的图钮直接点选，以展现此职位或个人的基本资料。

本发明的权限管理方法，可以电脑语言写成以便执行，而该写成的软件程序可以储存于任何微处理单元可以辨识、解读的纪录媒体，或包含有该纪录媒体的物品或装置。其不限为任何形式，例如该纪录媒体可以是唯读除尘器(ROM)、随机存取存储器(RAM)、硬盘磁片、软盘磁片、IC晶片、CD、CD-R、MO，或任何熟悉此项技术者所可使用的包含有上述纪录媒体的物品或装置。由于本发明的权限管理方法已揭露完整，任何熟悉电脑语言者阅读本发明说明书即知如何撰写软件程序，故有关软件程序细节部分不在此赘述。

综上所述，本发明无论就目的、手段及功效，在在均显示其异于现有技术的特征，为“权限管理电脑系统及其方法“的一大突破，惟应注意的是，上述诸多实施例仅是为了便于说明而举例而已，本发明所主张的权利范围自应以申请专利范围所述为准，而非仅限于上述实施例。

Claims

1.一种权限管理电脑系统，其特征在于，主要包括：

一帐号资料库，储存有复数个使用者帐号、及其分别对应的员工编号及/或姓名、及角色代号；

一员工基本资料库，储存有复数个员工编号及/或姓名、及其分别对应的职位代号；

一权限资料库，储存有复数个角色代号，每一角色代号定义有权限能处理资料的员工对象、及使用功能；

一职位资料库，储存有复数个职位代号，每一职位代号对应有一上层职位代号；以及

一微处理器，能接受签入及/或接受键入一使用者帐号，并能核对该使用者帐号为有效时，能读取该使用者帐号析对应的员工编号及/或姓名、角色代号、及职位代号，并读取该使用者帐号的角色代号所定义能处理的员工对象、及使用功能，该微处理器并能筛选出下一阶员工编号及/或姓名使其上层职位代号符合该使用者帐号的职位代号，并符合该使用者帐号的角色代号所定义能处理的员工对象，且该微处理器并能将上述筛选出的下一阶员工相关资料加以输出显示，并赋予该使用者帐号的角色代号所定义能处理的使用功能。

2.如权利要求1所述的权限管理电脑系统，其特征在于，其中该微处理器尚能筛选出下二阶员工编号及/或姓名使其上层职位代号符合该下一阶员工编号及/或姓名的职位代号、并符合该使用者帐号的角色代号所定义能处理的员工对象，且该微处理器尚能将上述筛选出的下二阶员工相关资料加以输出显示、并赋予该使用者帐号的角色代号所定义能处理的使用功能。

3.如权利要求1或2所述的权限管理电脑系统，其特征在于，其中该微处理器是以树状展开架构将筛选出的该等员工相关资料加以输出显示。

4.如权利要求3所述的权限管理电脑系统，其特征在于，其中该微处理器是以图钮方式进行输出显示。

5.如权利要求1所述的权限管理电脑系统，其特征在于，其中该等角色代号所定义能处理资料的使用功能，是选自新增、删除、修改、及查询等功能。

6.一种权限管理方法，使用于一权限管理电脑系统中，该权限管理电脑系统储存有复数个使用者帐号、及其分别对应的员工编号及/或姓名、角色代号、及职位代号，该权限管理电脑系统尚包括一权限资料库以储存复数个角色代号，每一角色代号定义有权限能处理资料的员工对象、及使用功能，以及一职位资料库以储存复数个职位代号，每一职位代号对应有一上层职位代号；其特征在于，其中，上述方法主要包括下列步骤：

(A)签入及/或键入一使用者帐号；

(B)核对该使用者帐号的有效性；

(C)读取该使用者帐号所对应的员工编号及/或姓名、角色代号、及职位代号，并读取该使用者帐号的角色代号所定义能处理的员工对象、及使用功能；

(D)筛选出下一阶员工编号及/或姓名使其上层职位代号符合该使用者帐号的职位代号，并符合该使用者帐号的角色代号所定义能处理的员工对象；以及

(E)将上述筛选出的下一阶员工相关资料加以输出显示，并赋予该使用者帐号的角色代号所定义能处理的使用功能。

7.如权利要求6所述的权限管理方法，其特征在于，其中该步骤(D)中尚能筛选出下二阶员工编号及/或姓名使其上层职位代号符合该下一阶员工编号及/或姓名的职位代号，并符合该使用者帐号的角色代号所定义能处理的员工对象，并且于该步骤(E)中尚能将上述筛选出的下二阶员工相关资料加以输出显示，并赋予该使用者帐号的角色代号所定义能处理的使用功能。

8.如权利要求6或7所述的权限管理方法，其特征在于，其中该步骤(E)是以树状展开架构将筛选出的该等员工相关资料加以输出显示。

9.如权利要求8所述的权限管理方法，其特征在于，其中该步骤(E)是以图钮方式进行输出显示。

10.如权利要求6所述的权限管理方法，其特征在于，其中该等角色代号所定义能处理资料的使用功能，是选自新增、删除、修改、及查询等功能。

11.一种电脑可读取记录媒体，载有一软件程序并使用于一权限管理电脑系统中，用以管理各使用者的使用权限：该权限管理电脑系统储存有复数个使用者帐号、及其分别对应的员工编号及/或姓名、角色代号、及职位代号，该权限管理电脑系统尚包括一权限资料库以储存复数个角色代号，每一角色代号定义有权限能处理资料的员工对象、及使用功能，以及一职位资料库以储存复数个职位代号，每一职位代号对应有一上层职位代号；其特征在于，其中，上述软件程序主要包括：

第一程序码，用以接受签入及/或接受键入一使用者帐号；

第二程序码，用以核对该使用者帐号的有效性；

第三程序码，用以读取该使用者帐号所对应的员工编号及/或姓名、角色代号、及职位代号，并读取该使用者帐号的角色代号所定义能处理的员工对象、及使用功能；

第四程序码，用以筛选出下一阶员工编号及/或姓名使其上层职位代号符合该使用者帐号的职位代号，并符合该使用者帐号的角色代号所定义能处理的员工对象；以及

第五程序码，用以将上述筛选出的下一阶员工相关资料加以输出显示，并赋予该使用者帐号的角色代号所定义能处理的使用功能。

12.如权利要求11所述的记录媒体，其特征在于，其中该第四程序码尚能筛选出下二阶员工编号及/或姓名使其上层职位代号符合该下一阶员工编号及/或姓名的职位代号、并符合该使用者帐号的角色代号所定义能处理的员工对象，并且该第五程序码尚能将上述筛选出的下二阶员工相关资料加以输出显示，并赋予该使用者帐号的角色代号所定义能处理的使用功能。

13.如权利要求11或12所述的记录媒体，其特征在于，其中该第五程序码是以树状展开架构将筛选出的该等员工相关资料加以输出显示。

14.如权利要求13所述的记录媒体，其特征在于，其中该第五程序码是以图钮方式进行输出显示。

15.如权利要求11所述的记录媒体，其特征在于，其中该等角色代号所定义能处理资料的使用功能，是选自新增、删除、修改、及查询等功能。