[发明专利]一种基于数据权限确定工作流参与者的方法

说明书

技术领域

本发明涉及计算机应用技术，具体地说是一种基于数据权限确定工作流参与者的方法。

背景技术

根据工作流管理联盟（WFMC）的定义，工作流参与者指的是执行工作流活动实例任务的一种资源，该资源通常指的是人（执行人工活动），也可以是计算机程序（执行自动活动）。为实现业务的自动流转，必须为业务的各个步骤定义相应的参与者，它们将参与工作流活动的执行。

实际企业管理等领域的复杂业务流程，比如一个集团企业的物资采购报销审批流程，采购的物资类别、型号、开支项目、部门不同，流程的参与者可能不同。目前工作流管理系统普遍采用的人工活动参与者定义方法方式是在流程中定义业务规则来指定参与者，在流程实施过程中，流程定义中包含了非常多的业务规则。维护这些业务规则也相当麻烦，把系统中的流程交付给客户的难度也很高。  

同时，中国特色的流程管理中，有很多的动态流程特色，比如审批人员动态的加签、会签等操作，如果审批人员可以任意选择审批人员，在工作流待办任务列表操作时不进行权限控制，将会是很大的系统漏洞。

工作流管理系统中参与者规则复杂难以设定和维护，以及工作流管理系统如何对参与者访问业务数据进行数据权限控制，成了我们亟需要解决的问题。

发明内容

本发明的目的是提供一种基于数据权限确定工作流参与者的方法。

本发明的目的是按以下方式实现的，该方法首先在权限设置管理模块维护业务对象的数据权限时，设置用户具有的流程相关的授权许可 ，然后在工作流定义中的各个审批活动上设置需要的授权许可，在工作流实例运行时，工作流引擎会动态的调用权限解析模块提供的接口方法，获取具有当前审批活动上设置的授权许可权限的用户作为参与者进行任务分配，工作流管理系统的待办任务根据当前审批活动上定义的授权许可，判定出当前用户是否有审批权限以及待审批业务单据的相关数据权限，根据工作流定义中设置的各个审批活动关联的授权许可，动态宿定各个审批环节的参与者，具体步骤如下：　　　　

1）在权限设置管理模块维护业务对象的数据权限时，设置用户具有的流程相关的权限许可；

所述权限设置管理模块，用于设置和管理流程相关的权限许可，生成业务对象的数据权限表达式；

所述流程相关的权限许可，是指对特定业务对象资源的一个流程操作，包括审批、稽核； 

2）在设计工作流时，在工作流中的各个审批活动属性上设置需要的授权许可；

3）在工作流实例运行时，工作流引擎会动态的调用权限解析模块提供的接口方法，获取具有审批活动属性上设置的授权许可权限的用户作为参与者进行任务分配；

所述权限解析模块，用于解析所述业务对象的数据权限表达式，以控制所述数据权限；

所述权限解析模块提供的接口方法，用于查询具有审批活动关联的授权许可权限的用户，在用户根据需要动态选择下一个审批活动的参与者时，工作流引擎会查询具有下一个审批活动关联的授权许可权限的用户列表，作为待选审批用户列表；

 4）工作流管理系统的待办任务根据当前审批活动上定义的授权许可，判定出当前用户是否有审批权限以及待审批业务单据的相关数据权限。

本发明的优异效果：

工作流管理系统采用安全管理的设计思想，通过在工作流定义中的各个审批活动上设置需要的授权许可。在工作流实例运行时，工作流引擎会动态的调用权限解析模块提供的接口方法，根据当前审批活动上的授权许可，获取用户进行任务分配；工作流管理系统的待办任务根据当前审批活动上定义的授权许可，判定出当前用户是否有审批权限以及待审批业务单据的相关数据权限。

与现有技术相比，本发明的基于数据权限确定工作流参与者的方法充分利用权限管理系统提供的安全服务，有效解决了工作流管理系统中参与者难以设定和维护的问题。

管理信息系统是一个复杂的人机交互系统， 权限管理系统是管理信息系统中重用性最高的模块之一, 任何多用户的系统都不可避免的涉及到相同的权限需求，本发明使得工作流管理系统待办任务访问业务数据时通过权限管理系统权限控制，权限管理系统在维护工作流管理系统安全方面发挥重要的作用。

附图说明

图1是基于数据权限确定工作流参与者的流程示例图；

图2是基于数据权限确定工作流审批活动参与者的步骤图。

具体实施方式

 参照说明书附图对本发明的方法作以下详细地说明。