[发明专利]系统参与人的权限控制方法

说明书

技术领域

本发明涉及权限控制，特别是一种系统参与人的权限控制方法。

背景技术

中国的企业管理都有明显的中国特色，随着信息管理系统的普及以及引入国外的管理方法，中国企业的管理流程出现了很大的变化。而权限分配是目前企业管理中最为核心的内容，权限系统的设计基本上决定了该企业信息管理系统的流程，也就是该企业的管理流程。在目前中国企业大谈特谈BPM(Business ProcessManagement)改造的时候，必须得有一套稳定的同时又适合本企业特征的权限模型来支持。以往的权限控制方法往往忽略岗位授权，即把权限直接赋给操作员，一旦该人员离岗或者换岗，则操作员所赋予的权限需要删除，同时新建一个操作员并继承原有岗位的权限，大大增加了系统复杂度。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种系统参与人的权限控制方法。

本发明的目的可以通过以下技术方案来实现：系统参与人的权限控制方法，其特征在于，该方法包括以下步骤：

A.通过服务器设定以下数据表格在存储装置中的表现值：

表格一，用于对应系统参与人与登录账号信息之间的关系；

表格二，用于对应登录账号信息与岗位之间的关系；

表格三，用于对应岗位与岗位类型之间的关系；

表格四，用于对应岗位类型与权限之间的关系；

B.当系统参与人通过客户机登录企业管理系统时，服务器通过登录账号查询存储装置中的上述各数据表，得到该系统参与人的岗位类型值，并根据该岗位类型值得到对应的权限值；

C.通过SOA(面向服务的架构，Service-Oriented Architecture)接口将步骤B中的权限值所对应的权限内容显示在系统界面上。

所述的权限内容包括页面元素、表格元素。

所述的页面元素包括菜单、按钮、TAB页。

所述的表格元素包括数据表格中行、列、字段值。

所述的系统界面为网页。

与现有技术相比，本发明具有适用度广的特点，并且通过岗位授权，忽略了人员的变动，把权限赋给岗位，一旦人员变更，只要该人员被设定为某个岗位，则自动继承该岗位的全部权限，大大降低了系统的复杂度。

附图说明

图1为本发明的实施例的数据表格的关系图。

图2为本发明的硬件的结构示意图。

具体实施方式

下面结合附图对本发明作进一步说明。

如图1、图2所示，本实施例首先通过服务器设定以下数据表格在存储装置中的表现值：

系统参与人：对应现实中的具体人；

组织：对应现实中具体的单位，部门，科室，是企业组织架构的物理映射；

登录帐号：登录系统的具体登录帐号信息，一个系统参与人可能有零到多个操作员帐号信息；

岗位：每个登录帐号在不同的组织中对应有不同的岗位，在人力资源规划中，每个岗位都具有该岗位对应的岗位说明以及对应的权力分配；

岗位类型：岗位类型是对岗位的进一步归纳和抽象，以方便批量授权的实现。

权限内容是对具体权限的归纳与抽象，主要的被管理对象有页面中的菜单、按钮、TAB页等页面元素，也可以是具体的功能，同时也可以是数据库中具体的数据行、列、或者信息点。本实施例可以通过数据库查询控制到上面涉及的各个信息的展示；

特殊授权是一些不需要走正常流程的授权体现；

普通授权是正常流程的授权体现；

岗位授权是针对具体岗位的授权；

当系统参与人通过客户机登录企业管理系统时，服务器通过登录账号查询存储装置中的上述各数据表，得到该系统参与人的岗位类型值，并根据该岗位类型值得到对应的权限值；并通过SOA接口将权限值所对应的权限内容显示在网页上。

本实施例的硬件结构包括客户机1、服务器2、存储装置3，客户机1、服务器2、存储装置3通过通讯设备建立网络连接。