TWI329828B - - Google Patents

Description

1329828 九、發明說明： 【發明所屬之技術領域】 本發明係關於一種整合性作業權限管理系統及其方法，特別 是指能夠提供使用者登入本系統時，可因其個人所在地點的不 同、登入時間的不同，取得不同的商業邏輯作業的作業權限。 【先前技術】 現今使用大型資訊系統提供的服務，以輔助完成各項商業邏 • 輯作業，已是各大公司作業的標準模式。然而，各項惡意攻擊及 入侵資訊系統的事件不斷發生，使得資訊系統中的資訊安全，成 為一不可忽視的重要課題。 為了因應現今各式各樣的商業服務，電齡統必需同時進行 不同的商業邏輯作業，在現有7x24不中斷服務的商業模式要求 下，商業邏輯應用系統必須提供使用者能夠在不同的時間、不同 的空間，使用不同的作業權限，來提供其客戶所需的服務。 _ 由於登人使用者料’各類細者運用系統中的顧程式作 業需求不同’在不同科間、不_空間，連線至祕要求使用 其。法之《邏輯作業’故需-套單—認證及授權管理系統，透 過一多層次使用者認證授權管理機制，授與合法者應有的商 業邏輯作«限。以往單系統僅能在者登人時，記錄 使用者個人資訊’在使用者呼叫商業邏輯顧程式時，由應用程 式依該程式行為模式，自行定義可執行或不可執行的人員時間、 地點等’不但增加程式人員的負荷，—旦有方法繞過檢查程 5 1329828 式元件，更容易產生資訊安全 女王漏洞，造成不可挽救的缺憾。 由此可見，上述習用方式仍 " 仞有啫多缺失，實非一良善之1舛， 為防止對資訊系統的惡意破壞行為，亟需建立㈣田 十 ^ , 玉而建立一套使用者認證及 ㈣^理系統’⑽止非法使用著的破壞， 程式開發人員的工作負荷，而造成成本的終 編 本案發明人舰上”財柄触的各項触 以改良創新，並經多年苦心¥1 乃上心加 u 日如研究後，終於成剌發完成 本件多層次認證授權管理系統及方法。 【發明目的】 本《明之主要目的係在於建立—套單一認證及授權管理系 統’透過-多層次使用者認證授權管理鋪，授與合法使用者應 有的商業賴《權限，以配合各類不同使时同時存在的多層 次認證授權管理系統及方法。 本心明之次要目的係在於提供—種可同時針對同—使用者， 因其在不同的時間、不同的地點登入，而得到不同的商業邏輯作 業使用權限的多層次認證授權管理系統及方法。 【發明内容】 為達成上述目的，本發明所提供之多層次認證授權管理系統 及方法’係透過分析使用者工作屬性、統__記錄作業權限格式的 技術，將分散於不同知識領域的商業邏輯作業，依其特性分類成 數大類別，利用認證授權管理元件，將不同類別的商業邏輯作業

Claims (1)

1329828 設定該名使用者基本權限； 步驟4、由使用者登入時間權限設$元件依使用者在使用者權 限記錄資料庫中登入之時間權限設定，新增或刪除該 名使用者在當時被設定不能執行或設定特別准予執行 的商業邏輯應用程式功能，· 步驟5、由使用者登入地點權限設定元件依使用者在使用者權 限記錄資料庫中登入之地點權限設定，新增或刪除該 名使用者在當地被設定不能執行或設定特別准予執行 的商業邏輯應用程式功能； 步驟6、由使用者權限檢查元件確認使用者選擇其所需要的商 業邏輯應用程式時.，是否擁有執/f亍s亥項商業邏輯應用 程式執行權限； 步驟7、使用者執行該項商業邏輯應用程式’否則使用者須重 新登入，以取得足夠的權限。 17