[发明专利]基于权限组件对工作流组件中的权限管理的方法及装置

说明书

技术领域

本发明涉及信息技术应用领域，尤其涉及一种在大型的基于组件开发的分 布式系统中，基于权限组件对工作流组件中的权限进行管理的方法及装置。

背景技术

随着信息技术的发展，计算机应用系统被赋予更多的责任和工作，以求提 高人们的工作效率。因此，随着计算机应用系统的越来越庞大和复杂，组件化 开发技术越来越普及。

在一个应用系统中，一般存在着一个对系统的权限加以控制权限组件。最 常见的情形是不同的角色对系统不同的菜单的访问控制，例如：在一个应用系 统中，普通用户无法访问系统的管理菜单；而系统管理员则可以访问系统的管 理菜单。而一个系统可能有更复杂的权限控制需求，如有些敏感的数据，则需 要将读取的权限严格控制在少数人，而更少的人拥有更改的权限。

应用系统中的工作流组件，其权限控制基本是在工作流组件内部进行处 理。在工作流组件内部实现权限控制，在进行应用集成时，就会增加集成这套 工序，使得工作流的权限机制要和应用系统的权限机制能够融合工作。而且， 对于最终用户来讲，系统的权限入口就不止一处，容易带来理解上的困惑。例 如：对某个业务对象的读取和更新的权限控制，如果工作流组件内部有一套权 限机制，应用系统中本身也有权限组件，那么就得在两个地方进行设置，显然， 这是用户不希望的。

现有的一种工作流管理系统流程权限控制技术，通过设计和实现了一系列 动态角色管理子模块，在流程权限的实现策略中，除了针对静态角色授权的策 略外，增加了流程环节和流程操作的动态角色授权机制，但由于只是提出使用 动态角色对工作流中人工节点的权限进行控制，而且动态角色模块作为工作流 内的一个模块，因此不能和应用系统内已有的权限组件无缝结合，而现有技术 中仅能够控制人工节点的权限，不能够控制自动节点的权限，并且还不能够使 得用户随业务变化而自定义人工任务分发。

发明内容

为了解决上述问题，本发明的目的是提供一种基于权限组件对工作流组件 中的权限管理的方法及装置，实现了可随需应变的动态权限管理，使得用户随 业务变化而自定义人工任务分发，提高了工作流系统的灵活性。

为了达到上述目的，本发明的实施例提供一种基于权限组件的工作流组件 的权限管理方法，所述权限管理方法包括：

在使用所述工作流组件进行模板设计时，建立所述模板中的节点和权限组 件中资源之间的映射关系；

在所述权限组件中定义好资源、操作、许可、角色和用户/用户组，以及 所述资源是需要进行权限控制的业务对象；

若所述节点为自动节点，且有对业务对象进行操作，则根据所述节点映射 的权限组件中的资源进行鉴权。

优选地，所述权限管理方法还包括：若所述节点为人工节点，则根据所述 节点映射的权限组件中的资源从权限组件中获取赋予所述资源权限的用户，并 分发任务。

优选地，所述方法还包括：根据业务变化需要，在系统运行的任何时刻， 在所述权限组件中对资源进行权限分配的修改。

本发明的实施例还提供一种基于权限组件的工作流组件的权限管理装置， 所述权限管理装置包括：

映射模块，用于在使用所述工作流组件进行模板设计时，建立所述模板中 的节点和权限组件中资源之间的映射关系；

设置模块，用于在所述权限组件中定好资源、操作、许可、角色和用户/ 用户组，以及所述资源是需要进行权限控制的业务对象；

管理模块，用于若所述节点为自动节点，且有对业务对象进行操作，则根 据所述节点映射的权限组件中的资源进行鉴权。

优选地，所述管理模块还用于若所述节点为人工节点，则根据所述节点映 射的权限组件中的资源从权限组件中获取赋予该资源权限的用户，并分发任 务。

优选地，所述权限管理装置还包括：修改模块，用于根据业务变化需要， 在系统运行的任何时刻，在权限组件中对资源进行权限分配的修改。

上述技术方案中的至少一个技术方案具有如下有益效果：通过基于权限组 件对工作流中的权限进行管理，并对工作流中的人工节点或自动节点进行识 别，映射到权限组件的资源中，使得用户可以在权限组件中对资源进行权限分 配的定义及修改，以实现工作流组件中的动态的权限管理和用户自定义的人工 任务分发，并统一应用系统的权限管理入口。

附图说明