[发明专利]一种实现应用系统授权检索的系统及方法

权利要求书

1.一种实现应用系统授权检索的系统，所述系统包括：

授权统一检索模块，所述授权统一检索模块用于向应用系统外部的外界应用提供输入接口，并记录访问的用户信息及检索条件；所述用户信息包括用户ID；所述授权统一检索模块用于将检索结果回传至外界应用；

授权访问资源目录模块，所述授权访问资源目录模块用于对授权统一检索模块记录的用户信息进行登记，并判断用户是否有访问权限，如有访问权限则通知数据获取模块从授权统一检索模块获取检索条件；如无访问权限则将无访问权限的结果返回至授权统一检索模块；

信息访问权限配置管理模块，所述信息访问权限配置管理模块用于根据访问用户信息中的用户ID确定用户权限的详细信息；所述用户权限的详细信息包括用户能够访问的密级；以及

数据获取模块，所述数据获取模块用于根据从授权统一检索模块接收的检索条件以及从信息访问权限配置管理模块提供的用户权限的详细信息对授权访问的数据库进行数据获取访问；所述数据获取模块将获取的访问数据回传至授权统一检索模块。

2.根据权利要求1所述的系统，其特征在于：所述系统包括授权访问规则设置模块、信息密级配置管理模块以及授权访问权限设置模块；

所述授权访问规则设置模块用于对访问权限的规则进行设置，所述规则包括密级规则；

所述信息密级配置管理模块用于对授权访问的数据库中的数据进行密级设定；

所述授权访问权限设置模块用于对各用户的授权访问权限进行设置，确定用户可以访问的密级。

3.根据权利要求1或2所述的系统，其特征在于：所述系统包括授权访问审计模块以及授权访问申请模块；

所述授权访问审计模块用于记录授权访问全过程的操作日志；

所述授权访问申请模块用于接收用户提出的授权访问权限的申请；用户可以提出申请的情况包括：当授权访问资源目录模块判断用户无访问权限时以及当用户要访问的数据信息不属于用户的授权访问权限内。

4.根据权利要求1所述的系统，其特征在于：所述授权统一检索模块通过提供XML的Https访问接口，向外界应用提供输入接口。

5.根据权利要求2所述的系统，其特征在于：所述信息密级配置管理模块的密级配置方法包括针对每条数据进行逐条设置或根据设定条件进行批量设置；所述信息访问权限配置管理模块的权限配置方法包括按照每个用户信息进行逐个设置或按照设定条件进行批量设置。

6.一种实现应用系统授权检索的方法，所述方法包括：

步骤1，授权统一检索模块用于接收外界应用传递的用户信息及检索条件，所述访问用户信息包括用户ID及其相关属性信息；

步骤2，授权访问资源目录模块对授权统一检索模块记录的用户访问信息进行登记，并判断该用户是否有访问权限；

步骤3，对于有权限的用户，数据获取模块根据从授权统一检索模块接收的检索条件以及从信息访问权限配置管理模块提供的用户权限详细信息对授权访问的数据库进行数据获取访问；

步骤4、用户获取模块将获取的信息发送至授权统一检索模块供外界应用获取。

7.根据权利要求6所述的方法，其特征在于：授权访问资源目录模块判断该用户无访问权限时，将无访问权限的结果返回至授权统一检索模块；无访问权限用户可通过授权访问申请模块提出访问授权申请。

8.根据权利要求6所述的方法，其特征在于：通过授权访问规则设置模块对访问权限的规则进行设置，所述规则包括密级规则；通过信息密级配置管理模块对授权访问的数据库中的数据进行密级设定；通过授权访问权限设置模块对各用户的授权访问权限进行设置，确定用户可以访问的密级；通过授权访问审计模块记录授权访问全过程的操作日志；通过授权访问申请模块接收用户提出的授权访问权限的申请，用户可以提出申请的情况包括：当授权访问资源目录模块判断用户无访问权限时以及当用户要访问的数据信息不属于用户的授权访问权限内。