[发明专利]企业权利框架

摘要

提供了一种在多个应用和/或数据库之间管理权限信息的方法和系统。可以实施灵活且可扩展的企业权利框架来存储和管理各种类型的权限、访问权和资源。企业权利框架可包括用于存储权限的各个组成部分和/或方面的各种数据对象和结构。数据对象可以包括资源类型对象、用户对象、角色对象、动作对象、资源属性对象、列表项对象和/或层级对象。为一个具体权限定义的数据对象还可以根据一个或多个对象之间的关系被链接起来。通过定义与新应用的权限结构兼容的新对象，企业权利框架可扩展使用新的应用。

主权项

一种用于管理用户权限的方法，包括：在权限管理系统处接收添加用于对一个或者多个资源执行动作的第一权限的第一请求；从所述第一请求确定权限信息，所述权限信息包括由所述第一权限控制的所述动作，以及所述第一权限将对其应用的所述一个或者多个资源，其中所述一个或者多个资源包括一个或者多个电子应用；通过以下来定义所述权限管理系统内的所述第一权限：生成第一权限对象；生成所述第一权限对象和由所述权限控制的所述动作定义的动作对象之间的逻辑关联；以及生成所述第一权限对象以及对应于所述第一权限将对其应用的所述一个或者多个资源相对应的第一资源类型对象之间的逻辑关联，其中所述第一权限对象、所述动作对象以及所述第一资源类型对象是在逻辑上分离的，并且独立于可修改的数据结构；其中所述权限信息进一步包括层级信息，所述层级信息定义对应于所述资源类型对象的资源类型的可配置层级，所述可配置层级包括多个级别。