[发明专利]基于ERP系统的用户权限的认证方法和系统

说明书

技术领域

本发明涉及权限认证领域，尤其涉及一种基于ERP系统的用户权限的认证方法和系统。

背景技术

一般ERP（Enterprise Resource Planning，企业资源计划系统）系统由管理员（这里的管理员是广义上的，包括超级管理员、普通管理员、有授权的用户）分配相应的权限项给用户，系统对管理员有一定的制衡机制，即：系统管理员只能授权，不能行使权力，但是这样的制衡机制下，管理员完全可以自己创建一个用户账号，然后用管理员账号给自己的用户账号授于他想要权限，不够安全。为了约束管理员的权力，系统中一般会有个“认证员”，启用认证管理以后，管理员所分配的权限全部必须由认证员认证以后才能生效。由于ERP系统中权限项名目繁多，所有分配的权限项均需要经过认证员认证后才能生效，会给认证员造成较大工作量，不易使用，同时影响了用户权限生效的即时性。

发明内容

本发明的主要目的是提供一种基于ERP系统的用户权限的认证方法和系统，在权限的认证更加安全的情况下，提高权限认证的效率。

本发明提出一种基于ERP系统的用户权限的认证方法，包括：

在接收到权限授予或者权限更改指令时，确定授予的权限或者更改后的权限；

根据预设的权限与认证员的映射关系，确定授予的权限或者更改后的权限所对应的认证员；

向确定的认证员发送对应的权限授予请求或权限更改请求，并在接收到所述认证员反馈的同意信息时，进行对应的权限授予或者权限更改的操作。

优选地，在接收到权限授予或者权限更改指令时，确定授予的权限或者更改后的权限的步骤之后，该方法包括：

若确定授予的权限或者更改后的权限不需要进行认证，则直接进行对应的权限授予或者权限更改的操作。

优选地，向所述确定认证员发送权限授予或更改请求的步骤之后该方法包括：

在接收到所述认证员反馈的拒绝信息时，提示用户无法授予权限或者权限更改失败。

优选地，向所述确定认证员发送权限授予或更改指令，并在接收到同意指令时，进行权限授予或者权限更改的操作的步骤之后：

在接收到用户的操作指令时，确定接收到的操作指令所对应的权限；

判断确定的权限是否授权；

当确定的权限已授权，则响应所述操作指令；

当确定的权限未授权，则提示用户无操作权限。

本发明还提出一种基于ERP系统的用户权限的认证系统，包括：

确定模块，用于在接收到权限授予或者权限更改指令时，确定授予的权限或者更改后的权限，以及根据预设的权限与认证员的映射关系，确定授予的权限或者更改后的权限所对应的认证员；

发送模块，用于向确定的认证员发送对应的权限授予请求或权限更改请求；

处理模块，用于在接收到所述认证员反馈的同意信息时，进行对应的权限授予或者权限更改的操作。

优选地，所述处理模块还用于若确定授予的权限或者更改后的权限不需要进行认证，则直接进行对应的权限授予或者权限更改的操作。

优选地，该系统还包括提示模块，用于在接收到拒绝指令时，提示用户无法权限授予或者权限更改失败。

优选地，所述确定模块还用于在接收到用户的操作指令时，确定接收到的操作指令所对应的权限；该系统还包括判断模块，用于判断确定的权限是否授权；所述处理模块还用于当确定的权限已授权，则响应所述操作指令；所述提示模块还用于当确定的权限未授权，则提示用户无操作权限。

本发明提出的基于ERP系统的用户权限的认证方法和系统，预先建立认证员与权限之间的映射关系，在接收到权限授予或者更改指令时，根据保存的认证员与权限之间的映射关系，确定授予的权限或者更改后的权限所对应的认证员，并将权限授予或者更改指令发送给认证员以供认证员进行认证，不同的认证员认证不同的权限，认证效率高且安全。

附图说明

图1为本发明基于ERP系统的用户权限的认证方法第一实施例的流程示意图；

图2为本发明基于ERP系统的用户权限的认证方法第二实施例的流程示意图；

图3为本发明基于ERP系统的用户权限的认证方法第三实施例的流程示意图；

图4为本发明基于ERP系统的用户权限的认证方法第四实施例的流程示意图；

图5为本发明基于ERP系统的用户权限的认证系统第一实施例的功能模块示意图；

图6为本发明基于ERP系统的用户权限的认证系统第二实施例的功能模块示意图；