[发明专利]一种权限管理方法及装置

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种权限管理方法及装置。

背景技术

权限管理一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。如果不进行权限管理，每个用户的权责不分明，会造成系统管理混乱，也会威胁系统安全。可见，权限管理对于系统的安全和管理是十分重要的。

在现有的权限管理技术中，直接给用户分配不同的权限。当用户较多时，权限管理较复杂。

发明内容

有鉴于此，本发明提供一种权限管理方法及装置，以降低权限管理的复杂度。

第一方面，本发明提供了一种权限管理方法，预先建立数据库，所述数据库包括：至少一个用户表和至少一个权限表；所述方法还包括：

在所述权限表中创建至少一个角色标识，每一个角色标识对应的至少一项操作名称，以及每一个角色标识所对应至少一项操作名称的权限字段；

在所述用户表中创建至少一个用户标识，并为创建的每一个用户标识分配所属角色的角色标识。

优选地，所述权限表中的权限字段包括：用于表征具有权限的标识或用于表征不具有权限的标识。

优选地，进一步包括：

在接收到用户的操作请求时，根据该请求中携带的用户标识在所述用户表中确定该用户标识所对应的角色标识；并进一步根据所述权限表确定该角色标识是否具有执行该操作的权限，若该角色标识具有执行该操作的权限，则允许该用户执行该操作，否则，拒绝该用户执行该操作，并提示该用户不具有执行该操作的权限。

优选地，进一步包括：

在接收到针对目标用户对应各项操作的权限的删除指令时，根据所述目标用户的用户标识在所述用户表确定该用户标识对应的角色标识，并将所述用户表中该用户标识与对应角色标识的对应关系删除；

或，

在接收到针对目标用户所属角色的修改指令时，根据该目标用户的用户标识在所述用户表中确定该用户标识对应的角色标识，并修改该角色标识。

优选地，进一步包括：

在接收到针对目标角色标识对应的各项操作的权限的删除指令时，将所述权限表中该目标角色标识所对应的各项操作和每一项操作对应的权限字段删除；

或，

在接收到针对目标角色标识对应的各项操作的权限的修改指令时，将所述权限表中该目标角色标识所对应的各项操作，和/或，每一项操作对应的权限字段进行修改。

第二方面，本发明提供了一种权限管理装置，包括：

建立单元，用于建立数据库，所述数据库包括：至少一个用户表和至少一个权限表；

创建单元，用于在所述权限表中创建至少一个角色标识，每一个角色标识对应的至少一项操作名称，以及每一个角色标识所对应至少一项操作名称的权限字段；

分配单元，用于在所述用户表中创建至少一个用户标识，并为创建的每一个用户标识分配所属角色的角色标识。

优选地，所述权限表中的权限字段包括：用于表征具有权限的标识或用于表征不具有权限的标识。

优选地，进一步包括：

权限确定单元，用于在接收到用户的操作请求时，根据该请求中携带的用户标识在所述用户表中确定该用户标识所对应的角色标识；并进一步根据所述权限表确定该角色标识是否具有执行该操作的权限，若该角色标识具有执行该操作的权限，则允许该用户执行该操作，否则，拒绝该用户执行该操作，并提示该用户不具有执行该操作的权限。

优选地，进一步包括：

第一删除单元，用于在接收到针对目标用户对应各项操作的权限的删除指令时，根据所述目标用户的用户标识在所述用户表确定该用户标识对应的角色标识，并将所述用户表中该用户标识与对应角色标识的对应关系删除；

或，

第一修改单元，用于在接收到针对目标用户所属角色的修改指令时，根据该目标用户的用户标识在所述用户表中确定该用户标识对应的角色标识，并修改该角色标识。

优选地，进一步包括：

第二删除单元，用于在接收到针对目标角色标识对应的各项操作的权限的删除指令时，将所述权限表中该目标角色标识所对应的各项操作和每一项操作对应的权限字段删除；

或，

第二修改单元，用于在接收到针对目标角色标识对应的各项操作的权限的修改指令时，将所述权限表中该目标角色标识所对应的各项操作，和/或，每一项操作对应的权限字段进行修改。