[发明专利]针对大容量对象的用户访问权限管理方法

摘要

本发明公开了一种针对大容量对象的用户访问权限管理方法，包括以下步骤：A10、建立由用户、用户组、对象、对象集、操作和操作集组成的的用户访问权限管理模型；A20、建立用户，并通过将用户分别指派到不同的用户组从而使用户具有相应的权限；A30、用户登录时，根据用户类型允许其使用相应的权限。本发明将所有对象纳入一个全局域集中管理，也可将对象划分为彼此独立的子域，各个子域互不干扰、单独管理。通过这样的权限管理方法，能够根据管理对象规模及组织结构灵活制定管理策略，特别在管理对象多、组织结构复杂时，使用本方法，可以大大提高管理效率、降低管理成本。

主权项

针对大容量对象的用户访问权限管理方法，其特征在于包括以下步骤：A10、建立用户访问权限管理模型，所述管理模型包括用户、用户组、对象、对象集、操作和操作集；用户是系统使用者；用户组是具相同权限的用户的集合；对象是用户可访问的系统中的资源；对象集是对象的集合；操作是用户可执行的动作，分为无限制、admin特权、安全管理及对象操作四种类型；操作集是操作的集合；A20、建立用户，并通过将用户分别指派到不同的用户组从而使用户具有相应的权限，用户组分为超级管理员组、安全管理员组、子域安全管理员组和普通用户组四种类型；属于安全管理员组或子域安全管理员组的用户具有管理权限；属于其他类型用户组的用户不具有管理权限，仅能对可管理对象进行授权的操作；属于安全管理员组的用户可以对包括子域安全管理员组在内的全域进行管理；属于子域安全管理员组的用户只能对所属子域进行管理；A30、用户登录时，根据用户类型允许其使用相应的权限。