[发明专利]一种多数据中心权限管理方法及系统

说明书

技术领域

本发明公开一种多数据中心权限管理方法及系统,属于多数据中心权限管理领域。

背景技术

随着经济发展，企业规模的不断扩大，企业处理数据量大幅提升，尤其对于跨地域的企业来说，采用异地多数据中心的方式来管理公司数据已成为趋势，根据业务的复杂性，需要用户访问多个数据中心进行业务处理，然而多数据中心管理容易造成业务处理混乱，权限管理滥用的情况发生。其中权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。只要有用户和密码的系统，权限管理就会出现在里面。

本发明提供一种多数据中心权限管理方法及系统，采用数据库同步方式同步多个数据中心的用户信息，各个数据中心采用相同的一套用户信息；用户的权限各个数据中心自己赋权；使用同一套用户信息，便于统一管理，通过同步用户信息，可以灵活的根据业务需求，灵活的设置用户在不同数据中心的权限，既能保证业务需要，又不会造成权限的泛滥。

发明内容

本发明针对用户访问多个数据中心进行业务处理，然而多数据中心管理容易造成业务处理混乱，权限管理滥用的情况发生的问题，提供一种多数据中心权限管理方法及系统，可以灵活的根据业务需求，灵活的设置用户在不同数据中心的权限，既能保证业务需要，又不会造成权限的泛滥。

本发明提出的具体方案是：

一种多数据中心权限管理方法：

采用数据库同步方法，同步各个数据中心的用户信息；

各个数据中心的权限管理中建立用户-角色-资源的权限模型，用户、角色、资源相互关联形成循环；

各个数据中心的管理员管理各自数据中心的权限分配，通过给用户授权来管理权限；

用户登录不同的数据中心，根据各自的数据中心的管理员授予的权限拥有不同的访问权限。

所述用户-角色-资源的权限模型，其中用户访问资源，并关联角色；角色行驶新建，修改，删除功能，并关联资源；通过用户关联角色，控制用户访问的资源，实现权限控制。

采用开源技术otter，通过解析二进制日志，拼接sql，在各个需要同步的数据中心的数据库节点中执行sql来保证数据一致性，同步各个数据中心的用户信息。

采用otter的星形模式，设置一个数据中心的数据库节点为主节点，其他所有的数据中心的数据库节点通过同步主节点来同步数据和保证数据一致性。

一种多数据中心权限管理系统，包括各个数据中心的数据库同步模块，各个数据中心的权限管理模块，各个数据中心的权限分配模块；

各个数据中心的数据库同步模块负责采用数据库同步方法，同步各个数据中心的用户信息；

各个数据中心的权限管理模块负责各个数据中心的权限管理中建立用户-角色-资源的权限模型，用户、角色、资源相互关联形成循环；

各个数据中心的权限分配模块负责各个数据中心的管理员管理各自数据中心的权限分配，通过给用户授权来管理权限；用户登录不同的数据中心，根据各自的数据中心的管理员授予的权限拥有不同的访问权限。

所述用户-角色-资源的权限模型，其中用户访问资源，并关联角色；角色行驶新建，修改，删除功能，并关联资源；通过用户关联角色，控制用户访问的资源，实现权限控制。

本发明的有益之处是：本发明采用数据库同步方法，同步各个数据中心的用户信息；各个数据中心的权限管理中建立用户-角色-资源的权限模型，用户、角色、资源相互关联形成循环；各个数据中心的管理员管理各自数据中心的权限分配，通过给用户授权来管理权限；用户登录不同的数据中心，根据各自的数据中心的管理员授予的权限拥有不同的访问权限；相较于现有技术，本发明多个数据中心采用相同的一套用户信息，根据业务需求授权用户在不同数据中心的权限，既能满足用户访问不同数据中心的业务需求，也能防止权限混乱，使用相同的用户信息，也避免了用户的重复注册等重复数据中心等操作，方便用户使用。使用相同的用户信息，也利于统一管理。

附图说明

图1本发明拓扑结构示意图；

图2本发明数据中心权限模型示意图。

具体实施方式

一种多数据中心权限管理方法：

采用数据库同步方法，同步各个数据中心的用户信息；

各个数据中心的权限管理中建立用户-角色-资源的权限模型，用户、角色、资源相互关联形成循环；

各个数据中心的管理员管理各自数据中心的权限分配，通过给用户授权来管理权限；