[发明专利]一种用户身份及权限验证的方法、装置及ERP系统

权利要求书

1.一种用户身份及权限验证的方法，其特征在于，所述方法包括下述步骤：

接收用户输入的身份验证信息；

当所述身份验证信息与预存于用户表中相应的用户信息相匹配时，发放一个声明，所述声明中包括权限验证信息，所述权限验证信息包括用户标识、用户所属角色的一种或多种组合；

获取权限验证请求，所述权限验证请求包括权限对象；

读取所述权限验证信息，将所述权限验证信息和权限对象共同与相应表中的信息相比较进行权限验证。

2.如权利要求1所述的方法，其特征在于，所述身份验证信息包括用户标识、用户名、用户密码。

3.如权利要求1所述的方法，其特征在于，所述相应表包括角色表、角色授权关系表、数据授权关系表。

4.如权利要求1所述的方法，其特征在于，所述读取所述权限验证信息，将所述权限验证信息和权限对象共同与相应表中的信息相比较进行权限验证的步骤详细为：

读取声明中的权限验证信息，所述权限验证信息包括用户标识和用户所属角色；

当所述权限验证信息和需要验证的权限对象标识，都与角色授权关系表中的相应信息匹配时，功能权限验证或字段权限验证成功。

5.如权利要求1所述的方法，其特征在于，所述读取所述权限验证信息，将所述权限验证信息和权限对象共同与相应表中的信息相比较进行权限验证的步骤详细为：

读取声明中的权限验证信息，所述权限验证信息包括用户标识。

当所述权限验证信息和数据对象类型，都与数据授权关系表中的相应信息匹配时，数据权限验证成功。

6.一种用户身份及权限验证的装置，其特征在于，所述装置包括：

验证信息接收模块，用于接收用户输入的身份验证信息；

声明发放模块，当身份验证信息接收模块接收到的身份验证信息与预存于用户表中相应的用户信息相匹配时，发放一个声明，所述声明中包括权限验证信息，所述权限验证信息包括用户标识、用户所属角色的一种或多种组合；

请求获取模块，获取权限验证请求，所述权限验证请求包括权限对象；

权限验证模块，读取声明发放模块发放的声明中的权限验证信息，将所述权限验证信息和权限对象共同与相应表中的信息相比较进行权限验证。

7.如权利要求6所述的装置，其特征在于，所述权限验证模块包括：

功能或字段权限验证单元，在读取声明中的权限验证信息后，将权限验证信息和需要验证的权限对象标识，共同与角色授权关系表中的相应信息进行比较，若匹配则验证成功，若有一项或一项以上不匹配则验证失败，所述权限验证信息包括用户标识和用户所属角色；

数据权限验证单元，读取声明中的权限验证信息后，将权限验证信息和数据对象类型，分别与数据授权关系表中的相应信息进行比较，若匹配则验证成功，若有一项或一项以上不匹配则验证失败，所述权限验证信息包括用户标识。

8.一种ERP系统，其特征在于，所述系统包括权利要求6或7所述的用户身份及权限验证装置。