[发明专利]业务逻辑处理权限控制方法和装置

权利要求书

1、一种业务逻辑处理权限控制方法，它是把业务逻辑处理权限划分为空间域和时间域上的处理权限；空间域上是基于角色的处理权限，时间域上是基于阶段的处理权限；业务逻辑处理权限是空间域处理权限和时间域处理权限与运算的结果。

2、如权利要求1所述业务逻辑处理权限控制方法，其特征是所述空间域上的处理权限分为宏观处理权限和微观处理权限；宏观处理权限控制整个业务逻辑的处理权限；微观处理权限控制业务逻辑每个属性的处理权限；宏观处理权限向下约束微观处理权限，微观处理权限向上覆盖宏观处理权限。

3、如权利要求1所述业务逻辑处理权限控制方法，其特征是所述时间域上的处理权限要求把业务逻辑的处理划分为多个阶段，每个阶段上定义业务逻辑的宏观处理权限和微观处理权限。

4、如权利要求1所述业务逻辑处理权限控制方法，其特征是每项空间域处理权限是一个二元组<O，R>，表示角色R有执行O操作的权限。

5、如权利要求1所述业务逻辑处理权限控制方法，其特征是每项时间域处理权限是一个二元组<O，P>，表示阶段P有执行O操作的权限。

6、如权利要求1～5所述任一业务逻辑处理权限控制方法，其特征是整个业务逻辑的权限是空间域处理权限和时间域处理权限的集合，运算规则如下：

设有两项权限<O₁，P>和<O₂，R>，<O₁，P>表示在阶段P有执行O₁操作的权限，<O₂，R>表示角色R有执行O₂操作的权限，如果O₁和O₂之间的关系为O₁≥O₂，则最终的处理权限为<O₂，P，R>，即角色R在阶段P有执行O₁操作的权限；如果O₁和O₂之间的关系为O₁＜O₂，则最终的处理权限为<O₁，P，R>。

7、一种业务逻辑处理权限控制装置，它包括空间域处理权限定义单元，时间域处理权限定义单元，权限读取单元和权限运算单元；所述空间域处理权限定义单元是基于角色的处理权限；所述时间域处理权限定义单元是是基于阶段的处理权限；权限读取单元负责读取待处理业务逻辑的空间域处理权限和时间域处理权限；权限运算单元用于对空间域处理权限定义单元和时间域处理权限定义单元进行与运算。

8、如权利要求7所述业务逻辑处理权限控制装置，其特征在于空间域权限定义单元为每类业务逻辑定义空间域上的宏观和微观处理权限，时间域权限定义单元为每类业务逻辑划分阶段并定义每个阶段内的宏观和微观处理权限。

9、如权利要求7所述业务逻辑处理权限控制装置，其特征在于所述每项空间域处理权限单元是一个二元组<O，R>，表示角色R有执行O操作的权限；每项时间域处理权限是一个二元组<O，P>，表示阶段P有执行O操作的权限。

10、如权利要求7～9所述任一业务逻辑处理权限控制装置，其特征在于权限运算单元的运算规则如下：

设有两项权限<O₁，P>和<O₂，R>，<O₁，P>表示在阶段P有执行O₁操作的权限，<O₂，R>表示角色R有执行O₂操作的权限，如果O₁和O₂之间的关系为O₁≥O₂，则最终的处理权限为<O₂，P，R>，即角色R在阶段P有执行O₁操作的权限；如果O₁和O₂之间的关系为O₁＜O₂，则最终的处理权限为<O₁，P，R>。