[发明专利]一种实现权限管理的方法及系统

权利要求书

1.一种实现权限管理的方法，其特征在于，包括如下步骤：

第一步，查询用户的角色是否有对应的资源访问权限；

第二步，当用户的角色有对应的资源访问权限时，继续查询用户是否有对应的查询条件；

第三步，当用户没有对应的资源访问条件，则拒绝用户访问；

第四步，当用户有对应的资源访问条件，查询该用户角色的属性属于的部门；

第五步，用户能够在对应部门的职务下有相应的权限。

2.根据权利要求1所述的方法，其特征在于：

系统管理员预先设置角色与用户的对应关系、角色与具备资源访问条件的资源访问权限的对应关系；

3.根据权利要求1所述的方法，其特征在于：企业管理员预选设置用户属于那个部门的属性。

4.根据权利要求1所述的方法，其特征在于：所述用户能够被赋予一个或多个职务。

5.根据权利要求1所述的方法，其特征在于：所述用户能够被赋予一个或多个部门。

6一种实现权限管理的系统，其特征在于：所述系统包括角色模块、权限模块、查询模块、响应模块以及部门属性分配模块；

其中，角色模块，用于存储设置的角色、权限管理系统外部输入的用户数据和角色与用户的对应关系；

权限模块，用于存储设置资源访问条件，以及访问资源权限与角色的对应关系；

查询服务模块，用于接收用户访问资源的请求，根据权限模块中，访问资源权限与角色的对应关系，查询用户的角色对应的资源访问权限和用户对应的资源访问条件；

响应模块，用于根据响应发送允许或拒绝用户访问资源；

部门属性分配模块，用于分配用户所属的部门，并保存所述属性的数据。

7.根据权利要求6所述的系统，其特征在于：所述系统还包括资源权限配置接口，该接口提供权限管理系统外的配置调用，传输角色模块中存储的角色信息。