[发明专利]一种基于数据库可配置的管理信息系统权限控制方法

说明书

技术领域

本发明属于计算机应用技术领域，涉及一种控制方法，尤其是一种基于数据库可配置的管理信息系统权限控制方法；该控制方法能够使用较小的系统开销实现菜单、操作按钮、流程、数据等复杂的权限管理。

背景技术

管理信息系统已深入应用到人们的日常生活中，并且向着多应用和多用户的放向不断发展，这就在系统安全方面提出了更高的要求，使得信息系统的数据安全越来越受到人们的重视。现有技术中有几种典型的用户权限控制模型：基于角色的权限设计、基于操作的权限设计和基于角色和操作的权限设计。现有技术中的权限管理存在的问题是，实现方式要么仅能实现简单的权限，例如通过用户名与菜单的匹配实现菜单权限、不适应当前发展和应用的需求；要么实现权限管理的逻辑复杂，系统开销较大。此为现有技术的不足之处。

发明内容

本发明的目的在于，针对上述现有技术存在的缺陷，提供设计一种基于数据库可配置的管理信息系统权限控制方法，以解决上述技术问题。

为实现上述目的，本发明给出以下技术方案：

一种基于数据库可配置的管理信息系统权限控制方法，包括以下步骤：

S1：建立权限类型表，包括权限类型ID和权限类型字段；

S2：建立权限表，包括权限ID、权限类型ID、权限描述字段；

S3：建立角色表，包括角色ID、角色名等字段，根据系统的特点设置角色，该角色可能是一个工作职务或一个岗位；

S4：建立角色权限表，包括角色ID、权限ID、权限类型ID字段，将权限分配给角色，并记录到角色权限表中，则角色和权限有了关联，建立用户，并将用户分配给角色，则用户通过角色与权限建立了关联；

S5：建立用户表，包括用户ID、用户名字段；

S6：建立用户角色表，包括用户ID、角色ID字段；

S7：在用户登录并操作系统过程中，通过实时查询用户所具有的权限，实现复杂的权限管理。

优选地，所述步骤S1中将权限分为菜单、界面、操作、流程、数据不同类型。

优选地，所述步骤S2中每一个菜单、界面、操作按钮、流程都分配一个36位数据库随机码，即权限ID，该随机码在系统中是唯一的。

优选地，所述步骤S2中每一条数据分配一个随机码，或者是将数据归类、按归类分配随机码。

优选地，所述步骤S6中将用户分配给角色，则用户通过角色与权限建立了关联，用户可以和多个角色对应。

优选地，所述步骤S7包括以下步骤：

用户登录系统，程序通过SQL查询该用户所具有的菜单类型的权限，给该用户赋予其可查看的菜单。

优选地，所述步骤S7还包括以下步骤：

该用户进入某一界面时，程序通过SQL查询该用户所具有的操作按钮类型的权限，从而决定某一按钮是否有权限。

优选地，所述步骤S7还包括以下步骤：该用户查询数据时，通过SQL语句只查询该用户所具有权限的数据（或数据归类），从而实现该用户只能查看其可以查看的内容。

本发明的有益效果在于，在菜单、操作按钮、流程、数据层面实现了复杂权限的控制，解决了管理信息系统中角色权限的问题；

应用在管理信息系统中能够使用较小的系统开销，方便的实现自定义角色和自定义权限的管理，保证了权限管理范围的广泛性与高度的可靠性。此外，本发明设计原理可靠，具有非常广泛的应用前景。

由此可见，本发明与现有技术相比，具有突出的实质性特点和显著地进步，其实施的有益效果也是显而易见的。

附图说明

图1为本发明的权限管理示意图。

图2是本发明的数据表结构图。

具体实施方式

下面结合附图并通过具体实施例对本发明进行详细阐述，以下实施例是对本发明的解释，而本发明并不局限于以下实施方式。

如图1和2所示，本发明提供的一种基于数据库可配置的管理信息系统权限控制方法，包括以下步骤：

S1：建立权限类型表，包括权限类型ID和权限类型等字段；将权限分为不同的类型，例如菜单、界面、操作、流程、数据等，可以根据不同的应用系统特点灵活设置；