[发明专利]权限控制方法及装置

权利要求书

1.一种权限控制方法，其特征在于包括：

获取当前用户的权限；

根据所述获取到的权限以及与所有权限一一对应的操作的属性值控制所述当前用户是否可以执行所述操作。

2.根据权利要求1所述的方法，其特征在于，在获取所述当前用户的权限之前，还包括：

将所述所有权限的标识值赋给与所述所有权限对应的操作的属性值。

3.根据权利要求2所述的方法，其特征在于，根据所述获取到的权限以及与所有权限一一对应的操作的属性值控制所述当前用户是否可以执行所述操作包括：

判断所述与所有权限一一对应的操作的属性值是否在所述获取到的权限的标识值的集合中；

如果判断结果为是，则允许所述当前用户执行所述操作；

如果判断结果为否，则拒绝所述当前用户执行所述操作。

4.根据权利要求1所述的方法，其特征在于，

在获取所述当前用户的权限之前，还包括：

将所有用户、所有权限、用户与权限之间的对应关系保存到数据库中；

获取所述当前用户的权限包括：

在所述用户与权限之间的对应关系中获取与所述当前用户对应的权限。

5.根据权利要求1所述的方法，其特征在于，

在获取所述当前用户的权限之前，还包括：

将所有用户、所有角色、所有权限、用户与角色之间的对应关系、角色与权限之间的对应关系保存到数据库中，其中，所述角色是一个或多个权限的集合；获取所述当前用户的权限包括：

在所述用户与角色之间的对应关系中获取与所述当前用户对应的角色；

在所述角色与权限之间的对应关系中获取与所述当前用户的角色对应的权限。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述权限控制方法通过程序开发工具Delphi实现。

7.根据权利要求1至5中任一项所述的方法，其特征在于，所述操作的属性值是Delphi中Action对象的整型类型的Tag属性值。

8.一种权限控制装置，其特征在于包括：

获取模块，用于获取当前用户的权限；

控制模块，用于根据所述获取到的权限以及与所有权限一一对应的操作的属性值控制所述当前用户是否可以执行所述操作。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

赋值模块，用于将所述所有权限的标识值赋给与所述所有权限对应的操作的属性值。

10.根据权利要求9所述的装置，其特征在于，所述控制模块包括：

判断单元，用于判断所述与所有权限一一对应的操作的属性值是否在所述获取到的权限的标识值的集合中；

第一处理单元，用于在判断结果为是的情况下，允许所述当前用户执行所述操作；

第二处理单元，用于在判断结果为否的情况下，拒绝所述当前用户执行所述操作。