[发明专利]移动终端APP模块、服务端及系统数据权限管理系统与方法

说明书

技术领域

本发明涉及数据权限管理的技术领域，具体涉及一种移动终端APP模块、服务端及基于人员位置的信息系统数据权限管理的系统与方法。

背景技术

信息系统中的数据权限管理通常根据操作人员的岗位不同来进行授权，授权基本方法是把有关数据的录入、修改、删除、查询等操作权限与用户帐号进行对应。

发明内容

本发明克服了现有技术的不足，提供一种移动终端APP模块、服务端及系统数据权限管理系统与方法，用于解决将信息系统数据操作权限与操作人员所处物理位置相关联的技术问题。

考虑到现有技术的上述问题，根据本发明公开的一个方面，本发明采用以下技术方案：

一种基于人员位置的信息系统数据权限管理的系统，其特征在于它包括：

数据请求及发送模块，用于将用户的数据操作申请以及用户的实际位置信息发送给接收模块；

物理区域编码对应表，该物理区域编码对应表内设置物理区域编码，其一个物理区域编码对应一个实际物理的空间范围；

物理区域数据操作权限表：该物理区域数据操作权限表内设置物理区域编码，数据基表名及操作权限，标示某个物理区域对应于某基表的某类操作的权限；(例如插入、修改、删除、查询)。

接收模块，用于接收用户的数据操作申请以及用户的实际位置信息；

判断模块，用于将所述用户的实际位置信息与所述物理区域编码对应表以及物理区域数据操作权限表关联，当用户的实际位置位于物理区域数据操作权限表中的物理区域编码所标示的物理空间范围内时，则授予用户相应的数据操作权限；否则不允许用户的数据操作权限。

为了更好地实现本发明，进一步的技术方案是：

根据本发明的一个实施方案，所述数据请求及发送模块位于移动终端上。

根据本发明的另一个实施方案，所述移动终端为手机、平板电脑、笔记本等。

根据本发明的另一个实施方案，所述接收模块、物理区域编码对应表和判断模块位于服务端内。

本发明可以是：

一种移动终端APP模块，APP模块内设置用于向服务端发送用户的数据操作申请以及用户的实际位置信息的数据请求及发送模块，所发送的请求信息中还关联了服务端进行如下操作的内容：

服务端内设置物理区域编码对应表与物理区域数据操作权限表，其中物理区域编码对应表内设置物理区域编码，其一个物理区域编码对应一个实际物理的空间范围，物理区域数据操作权限表内设置物理区域编码，数据基表名及操作权限等信息，标示某个物理区域对应于某个基表的某类操作权限；服务端接收到所述移动端发送的信息后，将所述用户的实际位置信息与所述物理区域编码对应表关联，标示出用户的实际位置对应的物理区域编码，再到物理区域数据操作权限表中检查其所申请的数据操作权限在对应的物理区域内是否合法，如不合法则不允许用户所申请的数据操作。

本发明也可以是：

一种服务端，其特征在于服务端内设置物理区域编码对应表和物理区域数据操作权限表；物理区域编码对应表内设置物理区域编码，其一个物理区域编码对应一个实际物理的空间范围；物理区域数据操作权限表内设置物理区域编码，数据基表名及操作权限信息，标示某个物理区域对应于某个基表的某类操作权限；服务端接收到用户的数据操作申请以及用户的实际位置信息后，将所述用户的实际位置信息与所述物理区域编码对应表关联，标示出用户的实际位置对应的物理区域编码，再到物理区域数据操作权限表中检查其所申请的数据操作权限在对应的物理区域内是否合法，如不合法则不允许用户所申请的数据操作。

本发明还可以是：

一种基于人员位置的信息系统数据权限管理的方法，它包括：

将用户的数据操作申请以及用户的实际位置信息发送给服务端；

服务端内设置物理区域编码对应表与物理区域数据操作权限表，其中物理区域编码对应表内设置物理区域编码，其一个物理区域编码对应一个实际物理的空间范围，物理区域数据操作权限表内设置物理区域编码，数据基表名及操作权限等信息，标示某个物理区域对应于某个基表的某类操作权限；服务端接收到所述移动端发送的信息后，将所述用户的实际位置信息与所述物理区域编码对应表关联，标示出用户的实际位置对应的物理区域编码，再到物理区域数据操作权限表中检查其所申请的数据操作权限在对应的物理区域内是否合法，如不合法则不允许用户所申请的数据操作。

与现有技术相比，本发明的有益效果之一是：