[发明专利]一种具有权限管理的多用户远程数据操作方法

说明书

技术领域

本发明涉及工业控制软件远程数据操作方法，具体说是一种具有权限管理的多个用户远程数据操作方法。

背景技术

在工业自动化生产中，总会有多个操控界面连接控制器进行数据读写操作来实现对设备的控制。针对于不同的操作者会有不同的设备操作权限，用来限制操作者对设备的功能使用。常见的设备只支持一个操控界面与设备的连接，不同操作者只能在同一个操作界面操作。如果对设备的高权限功能操作时，需要更换高权限的操作者登录操作界面进行操作，原操作者需离开操作界面，影响工作效率。

发明内容

针对上述技术不足，本发明的目的提供一种具有权限管理的多用户远程数据操作方法。该方法可以允许多个操作界面连接设备同时操作，并且对多个操作界面使用不同的授权级别保证数据的安全性。

为实现上述目的本发明采用的技术方案是：

一种具有权限管理的多用户远程数据操作方法，该方法包括，权限管理单元，数据权限校验单元，数据访问单元；所述数据访问单元与权限管理单元连接后，权限管理单元分配给数据访问单元一个访问标识；所述数据访问单元使用通过访问标识与数据权限校验单元连接；所述数据权限校验单元根据访问标识及访问的数据项来确定是否有权对数据进行操作。

一种具有权限管理的多用户远程数据操作方法，包括以下步骤：

步骤1，数据访问单元连接权限管理单元取得访问标识；

步骤2，数据访问单元使用访问标识对数据权限校验单元进行数据操作；

步骤3，数据权限校验单元根据访问标识从权限管理单元中查找数据项的权限，按所得的权限结果对数据操作进行处理。

在所述步骤1中，数据访问单元连接权限管理单元时，使用的用户标识是己在权限管理单元注册，若数据访问单元没有在权限管理单元注册则取不到访问标识。

在所述步骤1中，数据访问单元使用同一个用户标识连接权限管理单元时，每一个连接对应唯一的访问标识。

在所述步骤2中，数据访问单元在取得访问标识后，对数据权限校验单元的数据操作请求要使用访问标识来标注当前的连接。

在所述步骤3中，数据项的权限为：不可读，只读，读写。

在所述步骤3中数据访问单元将数据项名字与访问标识发送给权限管理单元。

在所述步骤3中权限管理单元查找与数据访问单元所发送的数据项名字与访问标识对应的权限，依权限来确定所访问的数据项可进行的操作。

在所述步骤2中，数据操作请求种类为，读取与写入。

在所述步骤3中权限管理单元可以接受多个数据访问单元的连接；在所述步骤3中权限管理单元存储连接标识与数据项名字对应的权限，并且权限动态可变。

本发明的优点是：

1、支持多个用户的数据访问。本发明是使用用户的连接后的连接标识作为权限判定标志。权限管理单元可以支持多个数据访问单元连接，即可以支持多个用户的数据访问。

2、支持同一个用户的多个数据访问。本发明对于同一个用户的不同数据访问单元的连接会分配不同的连接标识，而权限管理单元可以支持多个数据访问单元连接，即可以支持同一个用户的多个数据访问单元。

3、数据访问权限动态可变。本发明使用连接标识与数据项名字作为权限管理凭据，针对每一次的数据操作请求都会有一次权限判定，如果在上一个数据操作之后权限管理单元改变权限判定，数据访问单元的再次数据操作权限也发生变化。

附图说明

图1为本发明数据访问端登录流程；

图2为本发明数据访问端对数据读/写流程；

图3为本发明同一个用户的多个数据访问端登录流程；

图4为本发明管理员用户登录后权限动态调程流程。

具体实施方式

下面结合附图对本发明作进一步详细说明。

一种具有权限管理的多用户远程数据操作方法，该方法包括，权限管理单元，数据权限校验单元，数据访问单元；所述数据访问单元与权限管理单元连接后，权限管理单元分配给数据访问单元一个访问标识；所述数据访问单元使用通过访问标识与数据权限校验单元连接；所述数据权限校验单元根据访问标识及访问的数据项来确定是否有权对数据进行操作。

一种具有权限管理的多用户远程数据操作方法，包括以下步骤：

步骤1，数据访问单元连接权限管理单元取得访问标识；

步骤2，数据访问单元使用访问标识对数据权限校验单元进行数据操作；