一種權(quán)限管理系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及一種權(quán)限管理系統(tǒng)，其特點是：該系統(tǒng)通過設(shè)置安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權(quán)的資源，不多不少。權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。該系統(tǒng)的角色管理界面，由用戶定義角色，給角色賦權(quán)限；用戶角色管理界面，由用戶給系統(tǒng)用戶賦予角色。該系統(tǒng)還支持用戶定義權(quán)限，這樣新增功能的時候，可以將需要保護的功能添加到系統(tǒng)。
【專利說明】 一種權(quán)限管理系統(tǒng)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種系統(tǒng)軟件，尤其涉及一種權(quán)限管理系統(tǒng)。

【背景技術(shù)】
[0002]系統(tǒng)管理，一般是系統(tǒng)的一個模塊。而且該模塊一般還含有權(quán)限管理子模塊。因此，很多人誤認為權(quán)限管理系統(tǒng)只是系統(tǒng)的一個小小的子模塊。系統(tǒng)管理里面的權(quán)限管理模塊，只是一個操作界面，讓企業(yè)II'管理員能夠設(shè)置角色等安全策略。系統(tǒng)背后還有很多權(quán)限驗證邏輯，這些都并不屬于該模塊。


【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的就是為了完善權(quán)限管理，提供一種權(quán)限管理系統(tǒng)。
[0004]本發(fā)明的目的通過以下技術(shù)方案來實現(xiàn):一種權(quán)限管理系統(tǒng)，其中:該系統(tǒng)通過設(shè)置安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權(quán)的資源，不多不少。
[0005]上述的一種權(quán)限管理系統(tǒng)，其中:首先讓系統(tǒng)使用者定義角色，給用戶分配角色。
[0006]進一步地，上述的一種權(quán)限管理系統(tǒng)，其中:分析引擎負責對采集信息進行清洗、智能研判和加工，分析結(jié)果保存在成果庫中。
[0007]更進一步地，上述的一種權(quán)限管理系統(tǒng)，其中:實施該步驟后，用戶能在功能級進行權(quán)限管理。
[0008]更進一步地，上述的一種權(quán)限管理系統(tǒng)，其中:有些復(fù)雜一點的系統(tǒng)，提供了一些規(guī)則和管理界面，可以讓系統(tǒng)使用者輸入規(guī)則參數(shù)。
[0009]再進一步地，上述的一種權(quán)限管理系統(tǒng)，其中:該系統(tǒng)給企業(yè)提供了部分控制數(shù)據(jù)級權(quán)限的能力。
[0010]本發(fā)明技術(shù)方案的優(yōu)點主要體現(xiàn)在:權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。該系統(tǒng)的角色管理界面，由用戶定義角色，給角色賦權(quán)限；用戶角色管理界面，由用戶給系統(tǒng)用戶賦予角色。該系統(tǒng)還支持用戶定義權(quán)限，這樣新增功能的時候，可以將需要保護的功能添加到系統(tǒng)。

【具體實施方式】
[0011]一種權(quán)限管理系統(tǒng)，其特別之處在于:有些復(fù)雜一點的系統(tǒng)，提供了一些規(guī)則和管理界面，可以讓系統(tǒng)使用者輸入規(guī)則參數(shù)。比如普通審查員審查財務(wù)數(shù)據(jù)的金額區(qū)間，勾選某用戶能夠查詢哪些組織機構(gòu)的訂單數(shù)據(jù)。這是給企業(yè)提供了部分控制數(shù)據(jù)級權(quán)限的能力。但該能力還非常弱，僅限于已定義好的策略，不能適應(yīng)安全策略變化。
[0012]而企業(yè)需求肯定會隨著業(yè)務(wù)發(fā)展、時間推移，發(fā)生變化。比如:普通審查員審查區(qū)間由原來的單一設(shè)置區(qū)間，改為按照行業(yè)、按照地域來設(shè)置不同的區(qū)間。用戶查詢訂單不僅和組織機構(gòu)有關(guān)，還和訂單業(yè)務(wù)領(lǐng)域(體育、食品等)有關(guān)。當這些需求發(fā)生的時候，企業(yè)還要求助于軟件開發(fā)商進行修改。
[0013]本發(fā)明技術(shù)方案的優(yōu)點主要體現(xiàn)在:權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。該系統(tǒng)的角色管理界面，由用戶定義角色，給角色賦權(quán)限；用戶角色管理界面，由用戶給系統(tǒng)用戶賦予角色。該系統(tǒng)還支持用戶定義權(quán)限，這樣新增功能的時候，可以將需要保護的功能添加到系統(tǒng)。
【權(quán)利要求】
1.一種權(quán)限管理系統(tǒng)，其特征在于:該系統(tǒng)通過設(shè)置安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權(quán)的資源，不多不少。
2.根據(jù)權(quán)利要求1所述的一種權(quán)限管理系統(tǒng)，其特征在于:所述的首先讓系統(tǒng)使用者定義角色，給用戶分配角色。
3.根據(jù)權(quán)利要求2所述的一種權(quán)限管理系統(tǒng)，其特征在于:所述的實施該步驟后，用戶能在功能級進行權(quán)限管理。
4.根據(jù)權(quán)利要求1所述的一種權(quán)限管理系統(tǒng)，其特征在于:所述的有些復(fù)雜一點的系統(tǒng)，提供了一些規(guī)則和管理界面，可以讓系統(tǒng)使用者輸入規(guī)則參數(shù)。
5.根據(jù)權(quán)利要求1所述的一種權(quán)限管理系統(tǒng)，其特征在于:所述的給企業(yè)提供了部分控制數(shù)據(jù)級權(quán)限的能力。
6.根據(jù)權(quán)利要求1所述的一種權(quán)限管理系統(tǒng)，其特征在于:所述的可在線測試的，定制策略后在不影響業(yè)務(wù)的情況下，進行測試，確保無誤。
【文檔編號】G06F21/45GK104376253SQ201310349922
【公開日】2015年2月25日 申請日期:2013年8月13日 優(yōu)先權(quán)日:2013年8月13日
【發(fā)明者】葛曉春 申請人:蘇州廣海信息科技有限公司