[发明专利]业务逻辑处理权限控制方法和装置

说明书

技术领域

本发明属于计算机系统数据处理领域，特别涉及一种业务逻辑处理权限控制的方法。

背景技术

业务逻辑处理权限的控制是现代企业信息系统中非常重要的一项技术，它是用户能够且只能够处理自己职责范围内的业务逻辑的保障。这是保障企业信息系统安全、正确和有序运行的重要措施。

当前业务逻辑处理权限的控制都是完全基于角色的，预先定义好每个角色对每类业务逻辑的处理权限，如果业务逻辑处理存在阶段性，则定义每个阶段内的每个角色的处理权限。例如，一项业务BO，为其定义了查询(Q)，更新(U)，删除(D)和新建(N)等四项操作(Operation)，并把BO划分了P₀，P₁和P₂等三个处理阶段(Phase)，系统中定义了R₀，R₁，......，R_n等n个角色(Role)，假设用一张权限控制表定义权限，那么这张权限表实际上是一个三元组的集合，每个三元组是任意操作，阶段和角色的组合，比如组合<Q，P₀，R₂>表示角色R₂在阶段P₀有查询BO的权限。这种方法存在两个缺点：一是权限定义数据较多，需要更多的存储空间，对于有s项操作及m个阶段的业务，假设系统中有n个角色，则需要s×m×n个三元组；二是权限定义不方便且难以维护，需要为每个角色在每个阶段内定义权限，这是一项很耗时且易出错的工作。

发明内容

本发明的目的在于提供一种新的业务逻辑处理权限控制方法以及实现业务逻辑处理权限控制装置；以解决上述问题。

实现本发明目的之一的业务逻辑处理权限控制方法是：业务逻辑处理权限控制方法，它是把业务逻辑处理权限划分为空间域和时间域上的处理权限；空间域上是基于角色的处理权限，时间域上是基于阶段的处理权限；业务逻辑处理权限是空间域处理权限和时间域处理权限与运算的结果。

实现本发明目的之二的是业务逻辑处理权限控制装置，它包括空间域处理权限定义单元，时间域处理权限定义单元，权限读取单元和权限运算单元；所述空间域处理权限定义单元是基于角色的处理权限；所述时间域处理权限定义单元是是基于阶段的处理权限；权限读取单元负责读取待处理业务逻辑的空间域处理权限和时间域处理权限；权限运算单元用于对空间域处理权限定义单元和时间域处理权限定义单元进行与运算。

业务逻辑处理权限控制方法，把业务逻辑处理权限划分为空间域(Space Domain)和时间域(Time Domain)上的处理权限。空间域上是基于角色(Role)的处理权限，时间域上是基于阶段(Phase)的处理权限。空间域上的处理权限分为宏观处理权限(MacroProperty)和微观处理权限(Micro Property)。宏观处理权限控制对整个业务逻辑的处理权限；微观处理权限控制对业务逻辑每个属性的处理权限。宏观处理权限约束微观处理权限。时间域上的处理权限要求把业务逻辑的处理划分为多个阶段，每个阶段上定义业务逻辑的宏观处理权限和微观处理权限。

每项空间域处理权限是一个二元组<O，R>，表示角色R有执行O操作的权限；每项时间域处理权限也是一个二元组<O，P>，表示阶段P有执行O操作的权限。整个业务逻辑的权限是空间域处理权限和时间域处理权限的集合，也即二元组的集合。

定义权限中的每个操作之间的偏序关系，业务逻辑的最终处理权限是空间域处理权限和时间域处理权限与运算的结果。运算规则如下：

设有两项权限<O₁，P>和<O₂，R>，<O₁，P>表示在阶段P有执行O₁操作的权限，<O₂，R>表示角色R有执行O₂操作的权限，如果O₁和O₂之间的关系为O₁≥O₂，则最终的处理权限为<O₂，P，R>，即角色R在阶段P有执行O₁操作的权限。如果O₁和O₂之间的关系为O₁＜O₂，则最终的处理权限为<O₁，P，R>。