[发明专利]一种Web应用的用户权限管理系统

说明书

本发明提供一种Web应用的用户权限管理系统，包括：角色管理模块、权限管理模块、信息查询模块，其中：所述角色管理模块，用于对系统角色进行定义、映射和维护；所述权限管理模块，用于对系统资源操作进行权限划分，以及对系统已定义的角色进行权限分配、映射和维护；所述信息查询模块，用于实现系统用户的角色权限信息的查询。通过本发明的方案，可以使管理系统更具便捷性和易扩展性，提高系统的安全性和可用行，并且简化权限管理和用户操作的复杂度。

技术领域

本发明涉及互联网应用领域，特别是涉及一种针对于企业级Web应用的菜单、功能、角色授权相关的操作的用户权限管理系统。

背景技术

随着计算机和网络技术的发展，计算机网络能更加有效的实现资源共享，但资源共享和信息安全是一对矛盾体。随着资源共享的进一步加强，随之而来的信息安全问题也日益突出，而身份认证、权限和访问控制又是网络应用安全的两个重要内容。

为了提供整个系统的安全性，企业采用的安全机制必须能够控制：有“谁”能够访问机构的信息，用户访问的信息是“什么信息”，哪个用户被授予什么样的“权限”。一旦确定了权限管理和发布的方式，访问控制系统就可以控制用户的访问，从而保护应用系统。

为了实现上述要求，必须采用一种具有统一的授权和访问控制策略与机制的权限管理和访问控制系统，为整个企业Web应用系统提供统一的权限管理和访问控制服务，简化权限管理和用户操作的复杂度，提高整个系统的安全性和可用行。

发明内容

本发明的目的在于提供一种Web应用的用户权限管理系统，使管理系统更具便捷性和易扩展性，提高系统的安全性和可用行，并且简化权限管理和用户操作的复杂度。

为解决以上的技术问题，本发明提供一种Web应用的用户权限管理系统，包括：角色管理模块、权限管理模块、信息查询模块，其中：

所述角色管理模块，用于对系统角色进行定义、映射和维护；

所述权限管理模块，用于对系统资源操作进行权限划分，以及对系统已定义的角色进行权限分配、映射和维护；

所述信息查询模块，用于实现系统用户的角色权限信息的查询。

进一步地，所述角色管理模块包括角色定义子模块、用户角色映射子模块，所述角色定义子模块，用于系统管理员根据用户身份信息属性定义角色，并将定义好的角色存入数据库的相关表中；所述用户角色映射子模块，用于根据角色定义的信息确定与角色对应的用户，实现用户与角色的对应关系。

进一步地，所述角色管理模块进一步包括角色维护子模块，用于对角色的维护。

进一步地，所述角色管理模块包括至少以下之一的表结构：角色表、角色权限关联表、权限表。

进一步地，所述权限管理模块包括角色权限映射子模块，用于系统允许角色访问的应用系统，实现角色与应用系统的映射，并把角色权限的映射信息写入授权数据库表中。

进一步地，所述权限管理模块进一步包括角色权限维护子模块，用于对角色权限的维护。

进一步地，所述权限管理模块进一步包括清空角色权限子模块，用于根据管理员选定要清空权限的角色，完成清空角色权限。

进一步地，所述权限管理模块，包括至少以下之一的表结构：权限表、权限菜单关联表、菜单表、权限页面元素关联表、页面元素表、权限文件关联表、文件表、权限操作关联表、功能操作表。

进一步地，所述信息查询模块包括查询角色权限子模块，用于查询角色的权限信息。

进一步地，所述信息查询模块进一步包括查询用户信息子模块，用于查询用户以及该用户名相关的身份信息、角色权限信息。