[发明专利]一种基于对象的权限管理系统与方法

权利要求书

1.一种基于对象的权限管理系统，其特征在于，包括对象管理模块、授 权鉴权管理模块和权限资源管理模块，其中，

所述对象管理模块，用于从用户实体中抽取对象，然后将抽取的对象与应 用系统中的实体对象进行关联；其中，所述从用户实体中抽取的对象只包含抽 象特征；

所述权限资源管理模块，用于对权限进行建模，对权限资源进行分域、分 权管理；其中，对涉及到不同层次的用户进行分域管理，对同一层次的用户进 行分权管理；其中，层次包括级别和管理范围；

所述授权鉴权管理模块，用于将所述权限资源授权给含有身份特征的实体 对象，并在所述实体对象接入权限资源时进行鉴权，获取接入认证，认证成功 后该对象获取权限许可，并接入权限资源，否则，拒绝接入。

2.如权利要求1所述的基于对象的权限管理系统，其特征在于，

所述对象管理模块从用户实体中抽取对象，是将应用系统中的用户实体分 离成对象数据和特征数据，并将对象数据存储在对象表中，将特征数据存储在 特征表。

3.如权利要求1所述的基于对象的权限管理系统，其特征在于，所述权 限资源包括功能权限、数据权限、自定义权限，所述权限资源为一维、或者多 维、或者进行权限交叉。

4.如权利要求1所述的基于对象的权限管理系统，其特征在于，所述授 权鉴权管理模块提供通用的授权、鉴权接口，对于所述对象管理模块抽取的对 象通过所述授权接口分配权限资源，在所述对象接入应用系统时，通过所述鉴 权接口获取接入认证，认证成功所述对象获取权限许可，认证失败则拒绝接入。

5.如权利要求1所述的基于对象的权限管理系统，其特征在于，在所述 对象管理模块将抽取的对象与应用系统中的实体对象进行关联时，一个对象关 联应用系统中的实体对象一个或多个特征，所述特征包括身份特征、属性特征、 扩展特征。

6.一种基于对象的权限管理方法，其特征在于，包括下列步骤：

步骤A：从用户实体中抽取对象，然后将抽取的对象与应用系统中的实体 对象进行关联；其中，所述从用户实体中抽取的对象只包含抽象特征；

步骤B：对权限进行建模，对权限资源进行分域、分权管理；其中，对涉 及到不同层次的用户进行分域管理，对同一层次的用户进行分权管理；其中， 层次包括级别和管理范围；

步骤C：将所述步骤B中的权限资源授权给含有身份特征的实体对象，并 在对象接入权限资源时进行鉴权，获取接入认证，认证成功后该对象获取权限 许可，并接入权限资源，否则，拒绝接入。

7.如权利要求6所述的基于对象的权限管理方法，其特征在于，在所述 步骤A中，从用户实体中抽取对象，是将应用系统中的用户实体分离成对象 数据和特征数据，并将所述对象数据存储在对象表中，将所述特征数据存储在 特征表。

8.如权利要求6所述的基于对象的权限管理方法，其特征在于，在所述 步骤B中，所述权限资源包括功能权限、数据权限、自定义权限，所述权限 资源为一维、或者多维、或者进行权限交叉。

9.如权利要求6所述的基于对象的权限管理方法，其特征在于，在所述 步骤A中，将抽取的对象与应用系统中的实体对象进行关联时，一个对象关 联应用系统中的实体对象一个或多个特征，所述特征包括身份特征、属性特征、 扩展特征。