[发明专利]一种支持多种密级类型的ERP数据强制访问控制方法

权利要求书

1.一种支持多种密级类型的ERP数据强制访问控制方法，其特征在于,包括如下步骤：

S10：定义密级类型;

S11：为用户标记密级属性;

S12：为业务单据设置密级控制信;

S13：定义业务取数的密级强制访问控制。

2.根据权利要求1所述支持多种密级类型的ERP数据强制访问控制方法，其特征在于：步骤S10中，密级类型统一定义，定义密级类型时，需设置存取密级数据的数据库表, 每种类型都有单独的数据表存储密级数据。

3.根据权利要求2所述支持多种密级类型的ERP数据强制访问控制方法，其特征在于：步骤S10中，对密级数据库表进行抽象封装，定义密级数据库表接口，各密级类型的数据库表继承此实体接口，接口中描述了密级数据库表的基本结构。

4.根据权利要求3所述支持多种密级类型的ERP数据强制访问控制方法，其特征在于：步骤S11中, 通过数据访问用户的密级属性标记，根据需要为用户标记一种或多种密级类型的密级标记。

5.根据权利要求4所述支持多种密级类型的ERP数据强制访问控制方法，其特征在于：步骤S12中,受密级取数控制的业务单据，需要为其设置密级控制信息，指定单据控制的密级类型、单据的密集标识属性、以及为支持单据数据个性化密级控制的相应单据属性。

6.根据权利要求5所述支持多种密级类型的ERP数据强制访问控制方法，其特征在于：步骤S13中, 提供统一的密级控制接口，每种密级类型都要实现此密级控制接口。