[发明专利]一种基于角色的办公系统访问控制系统及其实现方法

权利要求书

1.一种基于角色访问控制的办公系统，其特征在于，包括：

电子公告牌系统、电子邮件系统和电子公文系统。

2.如权利要求1所述的一种基于角色访问控制的办公系统，其特征在于：

所述电子公文系统包括阅文处理、办文处理和发文处理，本系统中每个用户只属于一个业务部门，每个用户在所属部门中都分配了相应的工作职责，拥有相应的角色集合。

3.如权利要求1所述的一种基于角色访问控制的办公系统，其特征在于：

在所述电子公告牌系统中，管理员角色负责电子公告牌系统的维护，包括对一般用户的管理、版务管理，删除一般用户的不当言论等；一般用户角色中的成员只能在电子公告牌上发表文章，管理员角色高于一般用户角色，他拥有一般用户的所有权限。

4.如权利要求1所述的一种基于角色访问控制的办公系统，其特征在于：

在所述公文办理子系统中同样存在角色及角色层次的划分，包括发文处理过程，需拟稿、审批和修改、负责人签发、公文发送及归档，拟稿员角色低于审批公文角色，而签发公文角色则高于上述两个角色。

5.如权利要求1所述的一种基于角色访问控制的办公系统，其特征在于，

本发明公开的系统还包括：

系统管理员角色，负责整个系统的开启和关闭、用户创建和删除、用户口令修改以及用户的锁定和解锁；

角色信息管理员角色：负责角色的设计和维护；

权限发放管理员角色：负责授予和撤销角色可以使用的权限；

用户管理员角色：负责角色到用户的指派以及撤销；

授权管理员角色：负责对系统中的授权进行确认。

6.一种基于角色访问控制的办公系统的实现方法，其特征在于：包括以下步骤，

步骤1，用户要使用用户名和密码登录办公系统，认证服务器对用户名和密码进行验证来确认用户身份，验证时要将用户输入的信息与数据库中的用户信息表相比较，如果相符，则允许用户进入本系统，否则将返回出错信息；

步骤2，用户登录办公系统后，系统从用户信息表中提取出用户识别号，查询数据库中的角色分配表激活角色，建立会话，角色分配表包含用户识别号和对应的角色；

步骤3，激活角色，建立会话后，系统查询权限规则表，为用户分配权限，使用户获得目标文档数据或取得相关操作权限，权限规则表是根据数据库中文档状态和角色动态变化的，用户操作完成后退出系统。