[发明专利]用户访问权限的管理方法及系统

说明书

技术领域

本发明涉及用户访问权限的管理技术，跟具体地说，涉及一种用户访问权限的管理方法及系统。

背景技术

用户对于一个系统的访问权限的管理对于任何一个计算机系统来说都是十分重要的。在传统的用户访问权限的管理方式中，都是通过单一的账号方式来进行管理，即对于一个账号，给与一固定的权限，只要该帐号能够通过一定的验证手续，比如数字证书或者密码之类，就能顺利登陆并且获得相应的权限。但是，这种方式在具有复杂业务和复杂数据的系统中存在一定的缺陷。因为，对于具有复杂业务和复杂数据的系统来说，同一个用户在不同的业务应用中可能是享有不同的权限的，但是，传统技术中，并没有对这种情况加以区分，使得用户只能以单一的账号登陆并享受单一的权限，这对于具有复杂业务的系统来说并不是最佳的方案。

发明内容

本发明旨在提供一种新型的用户访问权限的管理方法及系统，以根据不同的应用为一个用户提供不同的访问权限。

本发明提供一种用户访问权限的管理方法，包括：

根据用户的基本属性，设定用户的基本访问权限、身份识别信息和验证信息；

建立基本访问权限数据库保存每一用户的基本访问权限；

根据一特定的应用，设定用户的特定访问权限，其中，具有特定访问权限的用户是用户基本访问权限数据库中保存的用户，而该特定访问权限与该特定的应用中该用户的分类有关；

接收用户的登陆请求，该登陆请求中包括用户的身份识别信息和验证信息；

验证用户身份识别信息和验证信息，如果通过验证，则查找用户的基本属性并确定用户的基本访问权限；如果没有通过用户身份识别信息和验证信息的验证，则拒绝用户的登陆请求；

获取该用户对于该特定的应用的分类，结合用户的基本访问权限和用户的特定访问权限确定给与该用户的访问授权策略；

基于该访问授权策略确定用户的最终访问权限。

该验证信息包括用户数字证书和密码，而用户的基本属性包括名称、职位、职级、辖地。

根据一实施例，根据用户的基本属性，设定用户的基本访问权限、身份识别信息和验证信息是分级进行，每一级的用户的基本访问权限、身份识别信息和验证信息是分级由其上一级的用户确定。

对于用户的分类，本发明提供一访问控制列表，针对每一个特定的应用，记录对于该特定的应用中对于用户的分类。

本发明还提供一种用户访问权限的管理系统，包括：

基本访问权限设定装置，根据用户的基本属性设定用户的基本访问权限、身份识别信息和验证信息；

基本访问权限数据库，保存每一用户的基本访问权限；

特定访问权限设定装置，根据一特定的应用，设定用户的特定访问权限，其中，具有特定访问权限的用户是用户基本访问权限数据库中保存的用户，而该特定访问权限与该特定的应用中该用户的分类有关；

登陆装置，接收用户的登陆请求，该登陆请求中包括用户的身份识别信息和验证信息；

验证装置，验证用户身份识别信息和验证信息，如果通过验证，则查找用户的基本属性并确定用户的基本访问权限；如果没有通过用户身份识别信息和验证信息的验证，则拒绝用户的登陆请求；

分类确定装置，获取该用户对于该特定的应用的分类，结合用户的基本访问权限和用户的特定访问权限确定给与该用户的访问授权策略；

最终访问权限确定装置，基于该访问授权策略确定用户的最终访问权限。

其中，该验证信息包括用户数字证书和密码，而该用户的基本属性包括名称、职位、职级、辖地。

在本发明中，基本访问权限设定装置进行分级设定，每一级的用户的基本访问权限、身份识别信息和验证信息是分级由其上一级的用户确定。

在本发明的方法中，为了对用户进行分类，提供访问控制列表，针对每一个特定的应用，记录对于该特定的应用中对于用户的分类。

本发明提供的用户访问权限的管理方法及系统能根据不同的应用为一个用户提供不同的访问权限，以适应具有复杂业务的应用。

附图说明

图1示出了根据本发明的一实施例的用户访问权限的管理方法的流程图；

图2示出了根据本发明的一实施例的用户访问权限的管理系统的结构图。

具体实施方式

本发明提供一种用户访问权限的管理方法，参考图1，使出了该方法的一实例100的流程图，该方法100包括：