[发明专利]一种权限管理方法、鉴权方法和系统

说明书

本发明实施例提供了一种权限管理方法、鉴权方法和系统，用于降低电子系统权限管理和鉴权管理的难度。权限管理系统与业务系统连接，所述业务系统向所述权限管理系统发送所述业务系统的N个权限点，每个所述权限点表示所述业务系统所支持的一个权限，N为正整数，所述权限管理系统接收能够使用所述业务系统的M个合法用户标识，M为正整数，并将每个所述合法用户标识与N个所述权限点中的K个所述权限点绑定，获得绑定关系，K为小于等于N的正整数，然后在所述业务系统处于运行状态时将M个所述绑定关系发送给所述业务系统，进而所述业务系统基于M个所述绑定关系进行鉴权。

技术领域

本发明涉及计算机技术领域，尤其涉及一种权限管理方法、鉴权方法和系统。

背景技术

随着电子技术的飞速发展，如今很多企业和场所都会采用电子系统来辅助工作，例如财务系统、人力资源管理系统、工作分配系统和货品管理系统等。通常情况下，这些电子系统不仅具有本身的业务功能，还具有权限管理功能、鉴权功能和通知上报功能等。然而，对权限管理功能和鉴权功能而言，如果要对系统的权限进行管理，则需要暂停使用整个电子系统，以便对该系统的所有相关部分进行同步和更新。可见，在现有技术中，对电子系统的权限管理和鉴权管理难度较大。

发明内容

本发明实施例提供了一种权限管理方法、鉴权方法和系统，用于降低电子系统权限管理和鉴权管理的难度。

第一方面，本发明提供了一种权限管理方法，应用于权限管理系统，所述权限管理系统与业务系统连接，所述方法包括：

获取所述业务系统的N个权限点，每个所述权限点表示所述业务系统所支持的一个权限，N为正整数；

接收能够使用所述业务系统的M个合法用户的合法用户标识，M为正整数；

将每个所述合法用户标识与N个所述权限点中的K个所述权限点绑定，获得绑定关系，K为小于等于N的正整数；

在所述业务系统处于运行状态时将M个所述绑定关系发送给所述业务系统，以使所述业务系统基于M个所述绑定关系鉴权。

可选的，所述方法还包括：

接收修改所述合法用户标识的修改操作；

基于所述修改操作，修改所述合法用户标识以及所述合法用户标识对应的绑定关系；

在所述业务系统处于所述运行状态时将修改后的所述绑定关系发送给所述业务系统。

第二方面，本发明提供了一种鉴权方法，应用于业务系统，所述业务系统与权限管理系统连接，所述方法包括：

向所述权限管理系统发送所述业务系统的N个权限点，每个所述权限点表示所述业务系统所支持的一个权限，N为正整数；其中，所述权限管理系统用于接收能够使用所述业务系统的M个合法用户标识，M为正整数，并将每个所述合法用户标识与N个所述权限点中的K个所述权限点绑定，获得绑定关系，K为小于等于N的正整数；

在所述业务系统处于运行状态时接收所述权限管理系统发送的M个所述绑定关系；

基于M个所述绑定关系进行鉴权。

可选的，基于M个所述绑定关系进行鉴权，包括：

接收一请求登录所述业务系统的用户标识；

基于M个所述绑定关系，判断所述用户标识是否与M个所述绑定关系中的一个所述绑定关系包括的所述合法用户标识一致；

当所述用户标识与其中一个所述绑定关系的所述合法用户标识一致时，确定所述用户标识对应的用户为合法用户，并且所述合法用户所具有的权限为与所述用户标识绑定的K个所述权限点所对应的权限。

可选的，基于M个所述绑定关系进行鉴权，包括：