TWI735322B

TWI735322B - 操作權限管理方法

Info

Publication number: TWI735322B
Application number: TW109129585A
Authority: TW
Inventors: 沈家宇; 白仁豪; 林起帆; 許媁涵
Original assignee: 第一商業銀行股份有限公司
Priority date: 2020-08-28
Filing date: 2020-08-28
Publication date: 2021-08-01
Also published as: TW202209852A

Abstract

一種操作權限管理方法，一第一審核主機在接收到來自多個通用主機之其中一者的一登錄資料及一經由使用者在該第一審核主機輸入操作而產生的操作指令後，判定該操作指令是否指示出該登錄資料正確無誤，並在判定出該操作指令指示出該登錄資料正確無誤時，將該登錄資料傳送至一第二審核主機。該第二審核主機根據該登錄資料，自該第二審核主機儲存的多筆員工資料，選取出一目標員工資料，並根據該登錄資料及該目標員工資料，產生一更新操作權限資料，再根據該更新操作權限資料產生一新增區塊，並將該新增區塊加入一區塊鏈系統所對應之一區塊鏈。

Description

操作權限管理方法

本發明是有關於一種辦公自動化方法，特別是指一種透過區塊鏈系統產生及保存員工操作系統權限的方法。

目前銀行企業皆屬高度監視行業，主管機關對於銀行員工於行內工作內容與可執行的權限事項皆會詳細記錄，以利後續作為行內工作輪調指派或是系統權限更改之參考依據，目前銀行業界多以紙本搭配線上系統方式記錄員工之工作權限等相關資料，例如員工根據所考取到的證照填寫權限變動申請表，並附上證照內容作為佐證，管理者在接收到權限變動申請表後，將申請表中的相關資訊輸入至線上系統中，並根據相關資訊設定員工在工作時所使用的系統的操作權限。

然而，在上述的處理過程中，是透過人工的方式傳遞紙本資料、設定操作權限，以及透過紙本資料儲存該等記錄，不僅容易因為管理者人為疏失造成設定操作權限錯誤的困境，或是因為不同管理者間對於設定操作權限的意見分歧導致額外需再耗費更多工時討論決定結果，此外，紙本資料在儲存時，若遭到有心人士刻意竄改內容，也會影響到員工及銀行的權益。

有鑑於此，如何提供一種可有效處理相關於員工之工作權限的資料的方法，即為本創作所欲解決之首要課題。

因此，本發明的目的，即在提供一種自動化處理公司員工之工作權限的操作權限管理方法。

於是，本發明操作權限管理方法，藉由一區塊鏈系統來實施，其中該區塊鏈系統包含經由一通訊網路相互連接的多個通用主機、一用以審核資料的第一審核主機，及一用以處理操作權限的第二審核主機，該等通用主機之其中一者儲存對應於該目標員工的一登錄資料，其中該登錄資料相關於該目標員工之一待登錄證照及一待登錄教育訓練之其中一者，該操作權限管理方法包含一步驟(A)、一步驟(B)、一步驟(C)、一步驟(D)，及一步驟(E)。

該步驟(A)藉由該第一審核主機，在接收到來自該等通用主機之其中該者的該登錄資料及一經由使用者在該第一審核主機輸入操作而產生的操作指令後，判定該操作指令是否指示出該登錄資料正確無誤。

該步驟(B)藉由該第一審核主機，當判定出該操作指令指示出該登錄資料正確無誤時，將該登錄資料傳送至該第二審核主機。

該步驟(C)藉由該第二審核主機，根據該登錄資料，自該第二審核主機所儲存的多筆分別對應於多名員工的員工資料中，選取出對應該目標員工的一目標員工資料。

該步驟(D)藉由該第二審核主機，根據該登錄資料及該目標員工資料，產生一包括至少一相關於一工作系統的目標功能權限的更新操作權限資料。

該步驟(E)藉由該第二審核主機，根據該更新操作權限資料產生一對應該區塊鏈系統並包含該更新操作權限資料及該登錄資料的新增區塊，並將該新增區塊加入該區塊鏈系統所對應之一區塊鏈。

本發明的功效在於：藉由該第二審核主機根據對應於該目標員工的該登錄資料及該目標員工資料，產生包括至少一相關於該目標員工操作該工作系統所能操作之目標功能權限的該更新操作權限資料，並在該區塊鏈中加入包含該更新操作權限資料的新增區塊，藉此，一方面能夠自動化地處理公司員工的工作權限，避免人工設定權限時受到設定者無心或有意的影響而造成的操作權限錯誤，以及不同管理者意見分歧所導致的額外工時成本，另一方面透過區塊鏈的特性，有效地避免人為因素所導致的資料竄改。

1:區塊鏈系統

100:通訊網路

11:通用主機

12:第一審核主機

13:第二審核主機

14:前端主機

21~31:步驟

261~265:子步驟

本發明的其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是一流程圖，說明本發明操作權限管理方法的一第一實施例；圖2是一方塊圖，說明實施本發明操作權限管理方法的該第一實施例的一區塊鏈系統；圖3是一流程圖，說明該第一實施例中的一步驟26；圖4是一流程圖，說明本發明操作權限管理方法的一第三實施例；圖5是一方塊圖，說明實施本發明操作權限管理方法的一第四實施例的另一區塊鏈系統；及圖6是一流程圖，說明本發明操作權限管理方法的該第四實施例。

在本發明被詳細描述之前，應當注意在以下的說明內容中，類似的元件是以相同的編號來表示。

參閱圖1與圖2，本發明操作權限管理方法的一第一實施例包含一步驟21、一步驟22、一步驟23、一步驟24、一步驟25、一步驟26，及一步驟27，藉由如圖2所示的一區塊鏈系統1來實施，用以更新相關於一目標員工的操作權限。

該區塊鏈系統1包含多個通用主機11、一用以審核資料的第一審核主機12，以及一用以處理操作權限的第二審核主機13，其中該等通用主機11、該第一審核主機12，及該第二審核主機13透過一通訊網路100而能夠互相連接。

該等通用主機11分別對應多個員工，而該等通用主機11中的一台目標通用主機11儲存有對應於該目標通用主機11所對應之該目標員工的一登錄資料，其中該登錄資料相關於該員工的一待登錄證照，例如該員工所考取的保險經紀人證照，以及相關於該員工的一待登錄教育訓練，例如該員工接受並通過相關於保險經紀人的教育訓練，之其中一者，在此，該等通用主機11是個人電腦、平板電腦、筆記型電腦，或是其他類似裝置其中任一。

該第一審核主機12對應於一使用者，並根據該使用者的輸入操作，進行相對應的處理運算，在此，該第一審核主機12是個人電腦、筆記型電腦、伺服器，或是其他類似裝置其中任一。

該第二審核主機13儲存有多筆分別對應於多名員工的員工資料，及多項相關於該等員工資料並用以產生操作權限的判斷規則，其中對於每一筆員工資料，該員工資料包括一包括該員工資料所對應之員工之多個考核的考核資料，例如該員工每季考核的成績、一相關於該員工資料所對應之員工所具有之證照的證照資料，例如該員工已考取保險經紀人證照、風險管理師證照，及保險精算師證照、以及一相關於該員工資料所對應之員工是否通過教育訓練的教育訓練資料，例如該員工已接受相關於保險經紀人、風險管理師，及保險精算師的教育訓練，但僅通過相關於保險經紀人及風險管理師的教育訓練，在此，該第二審核主機13可以是雲端伺服器、超級電腦、個人電腦，或是其他類似裝置其中任一，而需要注意的是，在本實施例中，該第一審核主機12與該第二審核主機13能夠互相結合而成為一台伺服器，但不以此為限。

在該步驟21中，該目標通用主機11根據其所對應之該目標員工的輸入操作，將對應該目標員工的該登錄資料傳送至該第一審核主機12，詳細地說，該目標員工輸入一張待登錄證照的相關資料，例如證照名稱為保險經紀人證照，持證者為王某某，證照生效日期為2020/1/1等相關資料，至該目標通用主機11，而該目標通用主機根據這些相關於該待登錄證照的資料產生並傳送對應該目標員工的該登錄資料至該第一審核主機12。

在該步驟22中，該第一審核主機12根據該使用者的輸入操作產生一筆操作指令，之後再判定該操作指令是否指示出該登錄資料正確無誤，當判定出該操作指令並未指示出該登錄資料正確無誤時，則該第一審核主機12進行該步驟23，產生並傳送一相關於該登錄資料有誤的錯誤訊息至該目標通用主機11，另一方面，當判定出該操作指令指示出該登錄資料正確無誤時，則該第一審核主機12進行該步驟24，將該登錄資料傳送至該第二審核主機13。

在該步驟25中，該第二審核主機13根據該登錄資料，自該等員工資料中選取出對應該目標員工的一目標員工資料。

參閱圖3，在該步驟26中，該第二審核主機13選取出該目標員工資料後，根據該登錄資料及該目標員工資料，產生包括至少一相關於用以供該等員工連線操作使用的一工作系統之目標功能權限的一更新操作權限資料，更詳細地說，該步驟26包括一子步驟261、一子步驟262、一子步驟263、一子步驟264，及一子步驟265。

在該子步驟261中，該第二審核主機13根據該登錄資料，從多個相關於該工作系統的功能權限中，選取出該至少一相關於該登錄資料的目標功能權限，詳細地說，該登錄資料中指示出該目標員工擁有保險經紀人的證照，則該第二審核主機13自該工作系統的所有功能權限中(亦即保險經紀、保險代理、個人風險管理、企業風險管理等等的處理項目)，選取相關於保險經紀的功能權限，例如保險申請、保險規劃等項目。

在該子步驟262中，對於每一目標功能權限，該第二審核主機13根據該登錄資料及該目標員工資料，判定該目標功能權限是否符合該等判斷規則，當判定出該目標功能權限並不符合該等判斷規則時，則進行該子步驟263，亦即該第二審核主機13不選取該目標功能權限，另一方面，在該子步驟264中，該第二審核主機13選取該目標功能權限。

在該子步驟265中，該第二審核主機13根據在該子步驟264中選取的目標功能權限，產生包括所有符合該等判斷規則的目標功能權限的該更新操作權限資料。

詳細而言，對於保險申請此一功能權限，該等判斷規則例如包括證照類型為保險經紀人、證照生效日期在當前日期之前，及已通過保險經紀人的教育訓練，該第二審核主機13根據該登錄資料及該目標員工資料，利用該等判斷規則進行判斷，而當該登錄資料中的證照之類型為保險經紀人、證照生效日期在當前日期之前時，且該目標員工資料中的教育訓練資料相關於保險經紀人的教育訓練為已通過時，則選取該目標員工在該工作系統中保險申請的功能權限，且該第二審核主機13產生的該更新操作權限資料包括保險申請的功能權限。

在該步驟27中，該第二審核主機13產生一對應該區塊鏈系統1的新增區塊，並將該新增區塊新增至對應該區塊鏈系統1的一區塊鏈中，其中，該新增區塊包含該更新操作權限資料以及該登錄資料。

需要特別說明的是，在該第一實施例中，以該步驟22至該步驟27分別藉由該第一審核主機12及該第二審核主機13執行該等步驟，不過，亦可透過由該第一審核主機12及該第二審核主機13所組成的該伺服器執行該等步驟。

本發明操作權限管理方法的一第二實施例，是與該第一實施例相似，其相異之處在於該區塊鏈中儲存有對應該第一審核主機12的一第一公鑰以及對應該第二審核主機13的一第二公鑰，而該第一審核主機12儲存有對應該第一公鑰的一第一私鑰，類似地，該第二審核主機13儲存有對應該第二公鑰的一第二私鑰，而在該步驟21中，當該等通用主機11之其中該者傳送該登錄資料至該第一審核主機12時，係利用該第一公鑰加密該登錄資料後再傳送至該第一審核主機12，而在該步驟22中，該第一審核主機12則利用該第一私鑰對加密過的該登錄資料進行解密，以獲得該登錄資料，類似地，在該步驟24中，該第一審核主機12利用該第二公鑰加密該登錄資料，再傳送至該第二審核主機13，而在該步驟25中，該第二審核主機13在接收到加密的該登錄資料後，則是利用該第二私鑰對加密的該登錄資料進行解密以獲得該登錄資料，藉此，不同主機在傳送資料時透過公鑰與私鑰對資料進行加密與解密，能夠避免在傳送資料途中遭受不法人士從中對資料進行修改。

參閱圖4，本發明操作權限管理方法的一第三實施例，是與該第一實施例相似，其相異之處在於該第二審核主機13在進行該步驟27後，還進行一步驟28，將該新增區塊廣播至該區塊鏈系統1中的該等通用主機11，以及該第一審核主機12，以使每一通用主機11以及該第一審核主機12皆儲存有該登錄資料及該更新操作權限資料，如此，由於區塊鏈的特性，能夠確保在該新增區塊中的該登錄資料及該更新操作權限資料無法被竄改，同時當該區塊鏈系統1中的其中一個電腦主機遺失該新增區塊，也能自其他電腦主機換得該新增區塊。

參閱圖5及圖6，本發明操作權限管理方法的一第四實施例，是與該第一實施例相似，其相異之處在於實施該第四實施例的另一區塊鏈系統1中還包括一連接至該通訊網路100的前端主機14，而該第四實施例在該步驟27後，還包含一步驟29、一步驟30，及一步驟31，用以更改該目標員工在該工作系統中的操作權限。

該前端主機14儲存有該工作系統，以及多筆分別對應於該等員工的操作權限資料，例如該工作系統為銀行工程師所建立設置的業務處理系統，其中包括相關於保險經紀、保險代理、個人風險管理、企業風險管理等等的處理項目，而該等操作權限資料之其中一筆指示出一名員工可以處理相關於保險經紀、保險代理的申請項目，而另一筆操作權限資料指示出另一名員工僅可以處理相關於保險代理的申請項目，在此，該前端主機14是個人電腦、伺服器、筆記型電腦，或是其他類似裝置其中任一。需要補充說明的是，該前端主機14能夠與該第一審核主機12及該第二審核主機13之至少一者互相結合而成為另一台伺服器。

在該步驟29中，該第二審核主機13根據該更新操作權限資料產生一包括該更新操作權限資料的權限變更請求，例如包括保險申請的功能權限的該更新操作權限資料，並傳送該權限變更請求至該前端主機14。

在該步驟30中，該前端主機14自該等操作權限資料中選取出對應該目標員工的一原始操作權限資料。

在該步驟31中，該前端主機14根據該權限變更請求的該更新操作權限資料，更新該原始操作權限資料，例如開啟該目標員工操作保險申請的功能權限，以使該目標員工在該工作系統中所能操作的功能權限能夠相符於該更新操作權限資料。

補充說明的是，在該第四實施例中，該步驟29至該步驟31係分別藉由該第二審核主機13及該前端主機14執行該等步驟，不過在其他實施例中，亦可藉由包括該前端主機14的另一伺服器執行該等步驟，例如由該第一審核主機12及該前端主機14結合而成的伺服器、由該第二審核主機13及該前端主機14結合而成的伺服器，或是由該第一審核主機12、該第二審核主機13，及該前端主機14結合成而成的伺服器。

綜上所述，本發明操作權限管理方法，藉由該區塊鏈系統1中的該第二審核主機13根據審核過的該登錄資料，產生該更新操作權限資料，並將包括該登錄資料及該更新操作權限資料的該新增區塊新增至該區塊鏈中，藉此，不僅能夠自動化地根據該登錄資料產生該更新操作權限資料，避免不同管理者因為對於設定操作權限的意見不同而還需額外耗費工時討論決定結果，以及更新該目標員工在該工作系統中所能操作的功能權限，另一方面，透過區塊鏈的特性，可以有效防範以往該登錄資料透過紙本方式在傳遞或儲存時遭到竄改或破壞，故確實能達成本發明的目的。

惟以上所述者，僅為本發明的實施例而已，當不能以此限定本發明實施的範圍，凡是依本發明申請專利範圍及專利說明書內容所作的簡單的等效變化與修飾，皆仍屬本發明專利涵蓋的範圍內。

21~27:步驟

Claims

一種操作權限管理方法，適用於更新相關於一目標員工的操作權限，藉由一區塊鏈系統來實施，其中該區塊鏈系統包含經由一通訊網路相互連接的多個通用主機、一用以審核資料的第一審核主機，及一用以處理操作權限的第二審核主機，該等通用主機之其中一者儲存對應於該目標員工的一登錄資料，其中該登錄資料相關於該目標員工之一待登錄證照及一待登錄教育訓練之其中一者，該操作權限管理方法包含以下步驟：(A)藉由該第一審核主機，在接收到來自該等通用主機之其中該者的該登錄資料及一經由使用者在該第一審核主機輸入操作而產生的操作指令後，判定該操作指令是否指示出該登錄資料正確無誤；(B)藉由該第一審核主機，當判定出該操作指令指示出該登錄資料正確無誤時，將該登錄資料傳送至該第二審核主機；(C)藉由該第二審核主機，根據該登錄資料，自該第二審核主機所儲存的多筆分別對應於多名員工的員工資料中，選取出對應該目標員工的一目標員工資料；(D)藉由該第二審核主機，根據該登錄資料及該目標員工資料，產生一包括至少一相關於一工作系統的目標功能權限的更新操作權限資料；及(E)藉由該第二審核主機，根據該更新操作權限資料產生一對應該區塊鏈系統並包含該更新操作權限資料及該登錄資料的新增區塊，並將該新增區塊加入該區塊鏈系統所對應之一區塊鏈。
如請求項1所述的操作權限管理方法，其中，在該步驟(D)中，該第二審核主機還根據所儲存的多項相關於該等員工資料並用以產生操作權限的判斷規則，產生該更新操作權限資料。
如請求項2所述的操作權限管理方法，其中，在該步驟(C)中，對於每一員工資料，該員工資料包括一包括該員工資料所對應之員工之多個考核的考核資料、一相關於該員工資料所對應之員工所具有之證照的證照資料、一相關於該員工資料所對應之員工是否通過教育訓練的教育訓練資料，該步驟(D)包含以下子步驟：(D-1)藉由該第二審核主機，根據該登錄資料，從多個相關於該工作系統的功能權限中，選取出該至少一目標功能權限，其中，每一功能權限相關於一考核、一證照，及一教育訓練之其中至少一者，該至少一目標功能權限相關於該登錄資料所相關的該待登錄證照及該待登錄教育訓練之其中該者；(D-2)對於每一目標功能權限，藉由該第二審核主機，根據該登錄資料及該目標員工資料，判定該目標功能權限是否符合該等判斷規則；及(D-3)藉由該第二審核主機，產生包括子步驟(D-2)中所有符合該等判斷規則的目標功能權限的該更新操作權限資料。
如請求項1所述的操作權限管理方法，其中，在該步驟(A)中，該第一審核主機所接收到的該登錄資料係經該等通用主機之其中該者利用一公鑰加密而產生，該第一審核主機在接收到來自該等通用主機之其中該者的該登錄資料後，還利用一對應該公鑰的私鑰解密該登錄資料。
如請求項1所述的操作權限管理方法，其中，在該步驟(B)中，該第一審核主機還利用一公鑰加密該登錄資料，並傳送至該第二審核主機，且在該步驟(C)中，該第二審核主機在接收到加密的該登錄資料後，還利用一對應該公鑰的私鑰解密以獲得該登錄資料。
如請求項1所述的操作權限管理方法，該步驟(E)後還包含一步驟(F)，藉由該第二審核主機，將該新增區塊廣播至該區塊鏈系統中該第二審核主機所連接的該等通用主機及該第一審核主機。
如請求項1所述的操作權限管理方法，其中，該區塊鏈系統還包括一經由該通訊網路連接至該第二審核主機的前端主機，該前端主機儲存有用以供該等員工連線操作使用的該工作系統，該步驟(E)後還包含以下步驟：(G)藉由該第二審核主機，根據該更新操作權限資料產生一包括該更新操作權限資料的權限變更請求，並傳送該權限變更請求至該前端主機；(H)藉由該前端主機，根據該權限變更請求，自該前端主機所儲存的多筆分別對應於該等員工的操作權限資料中，選取出對應於該目標員工的一原始操作權限資料；及(I)藉由該前端主機，根據該權限變更請求的該更新操作權限資料，更新該原始操作權限資料。