[发明专利]权限管理方法及系统

说明书

技术领域

本发明属于通信技术领域，具体涉及一种权限管理方法及系统。

背景技术

现有的权限管理系统模式为：一个权限管理模块唯一对应一个被管理系统，该权限管理模块只能对与其对应的被管理系统进行页面级或功能级的授权，即：当用户需要访问被管理系统时，需要首先向权限管理模块进行认证；只有认证为合法授权的用户时，才允许该用户访问被管理系统；如果认证不通过，则拒绝该用户访问被管理系统。

当用户需要访问两个以上的系统时，例如：两个以上的电子商务应用系统，或者，两个以上的网页游戏，以需要访问网页游戏A和网页游戏B为例进行介绍：网页游戏A配置有权限管理模块A，网页游戏B配置有权限管理模块B，因此对于同一个用户，当其需要访问网页游戏A时，需要通过账号A向权限管理模块A发送认证请求，当认证通过后，该用户A可以访问网页游戏A；但当该用户访问网页游戏A之后，当需要继续访问网页游戏B时，则该用户需要使用账号B向权限管理模块B发送认证请求，只有当认证通过后，才可以访问网页游戏B。可见，该种权限管理系统存在的主要不足为：(1)随着系统的增加，网络管理员需要配置大量的权限管理模块，增加了资源配置的复杂度，而且，由于网络管理员需要对从各个登陆入口登陆到的对应系统分别进行授权操作，也增加了网络管理员的工作量；(2)由于对每一个系统分别进行账号管理，在同一个人可以操作多个系统的情况下，会积累大量的重复账号；(3)系统的使用者即用户需要对不同的系统分别进行登陆操作，增加了用户的操作繁琐度，降低了用户的使用感受。

发明内容

针对现有技术存在的缺陷，本发明提供一种权限管理系统及方法，只通过一个权限管理模块即可授权管理属于同一系统下的多个子系统，节省了资源，降低了硬、软件的成本；而且，简化了用户的操作，提高了用户的使用感受。

本发明采用的技术方案如下：

本发明提供一种权限管理方法，包括以下步骤：

S1，当属于同一总系统下的任意一个子系统接收到访问请求时，将所述访问请求重定向到权限管理模块；其中，所述访问请求中携带有用户标识；

S2，所述权限管理模块判断所述用户标识对应的用户是否为授权用户，如果判断结果为是，则执行S3；如果判断结果为否，则执行S4；

S3，所述权限管理模块向所述子系统发送允许访问的通知消息，在所述子系统接收到所述允许访问的通知消息后，允许所述用户访问所述子系统；

S4，所述权限管理模块向所述子系统发送拒绝访问的通知消息，在所述子系统接收到所述拒绝访问的通知消息后，拒绝所述用户访问所述子系统。

优选的，S2中，所述权限管理模块判断所述用户标识对应的用户是否为授权用户具体为：

S21，所述权限管理模块判断所述用户标识对应的用户是否已登录所述总系统，如果判断结果为是，则执行S22；如果判断结果为否，则执行S23-S26；

S22，所述权限管理模块得出所述用户标识对应的用户为授权用户的结论；

S23，所述权限管理模块向所述子系统发送登陆请求；

S24，所述子系统在接收到所述权限管理模块下发的登陆请求后，向用户界

面推送登陆窗口；

S25，所述子系统将通过所述登陆窗口接收到的登陆信息发送给所述权限管理模块；

S26，所述权限管理模块对接收到的所述登陆信息进行认证，如果认证通过，则得出所述用户标识对应的用户为授权用户的结论；如果认证不通过，则得出所述用户标识对应的用户为非授权用户的结论。

优选的，S26中，所述权限管理模块对接收到的所述登陆信息进行认证具体为：

所述权限管理模块判断接收到的所述登陆信息是否已存储在授权个人信息库内；如果判断结果为是，则认证通过；否则，认证不通过。

本发明的有益效果如下：

(1)一个权限管理模块管理多个子系统，降低了资源配置的复杂度，而且，对从各个登陆入口登陆到的对应系统只需要进行一次授权操作，也降低了网络管理员的工作量；(2)用户只需要使用一个账号即可登陆属于一个总系统下的各个子系统，降低了用户的操作量，也避免出现大量重复账号；(3)系统的使用者即用户只需要登陆一个子系统，当需要访问其他子系统时，不需要重复合建，从而降低了用户的操作繁琐度，提高了用户的使用感受。

附图说明

图1为本发明提供的权限管理方法的流程示意图；

图2为本发明提供的权限管理系统的结构示意图。

具体实施方式