[发明专利]一种数据处理系统的安全控制装置及方法

权利要求书

1.一种数据处理系统的安全控制装置，所述数据处理系统包括用户终端、后台服务器和任务执行服务器，其特征在于，所述安全控制装置包括用户权限管理模块、垂直权限校验模块和水平权限校验模块，其中：

所述用户权限管理模块，用于预配置用户对应的权限点，并接收后台服务器在用户通过用户终端登录后发送的获取权限点列表请求，根据预配置返回用户对应的权限点列表；

所述垂直权限校验模块，用于根据用户所要执行的任务进行垂直校验，校验用户所要执行的任务对应的权限点是否与用户权限管理模块预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过；

所述水平权限校验模块，用于根据用户所要执行的任务的元信息进行水平校验，校验任务的元信息与用户能够操作的任务的元信息是否一致，如果一致则校验通过，否则校验不通过。

2.根据权利要求1所述的安全控制装置，其特征在于，所述用户权限管理模块还用于配置用户对应的角色。

3.根据权利要求1所述的安全控制装置，其特征在于，所述垂直权限校验模块在根据用户所要执行的任务进行垂直校验时，执行如下操作：

接收后台服务器在用户通过用户终端选择所要执行的任务后发送的垂直校验请求；

根据垂直校验请求中用户所要执行的任务对应的权限点，校验用户所要执行的任务对应的权限点是否与用户权限管理模块预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过。

4.根据权利要求3所述的安全控制装置，其特征在于，所述水平权限校验模块在根据用户所要执行的任务的元信息进行水平校验时，执行如下操作：

接收后台服务器在得知垂直权限校验成功后发送的水平校验请求；

根据垂直校验请求中用户所要执行的任务的元信息，校验用户所要执行的任务的元信息与用户能够操作的任务的元信息是否一致，如果一致则 校验通过，否则校验不通过。

5.根据权利要求1所述的安全控制装置，其特征在于，所述垂直权限校验模块在根据用户所要执行的任务进行垂直校验时，执行如下操作：

接收后台管理服务器在用户通过用户终端选择所要执行的任务后转发的该用户所要执行的任务；

校验用户所要执行的任务对应的权限点是否与用户权限管理模块预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过。

6.根据权利要求5所述的安全控制装置，其特征在于，所述水平权限校验模块在根据用户所要执行的任务的元信息进行水平校验时，执行如下操作：

接收垂直权限校验模块在垂直权限校验成功后发送的该用户所要执行的任务；

校验用户所要执行的任务的元信息与用户能够操作的任务的元信息是否一致，如果一致则校验通过，否则校验不通过。

7.一种数据处理系统的安全控制方法，所述数据处理系统包括用户终端、后台服务器和任务执行服务器，其特征在于，所述安全控制方法包括：

接收后台服务器在用户通过用户终端登录后发送的获取权限点列表请求，根据为该用户预配置的权限点向用户返回对应的权限点列表；

根据用户所要执行的任务进行垂直校验，校验用户所要执行的任务对应的权限点是否与预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过；

根据用户所要执行的任务的元信息进行水平校验，校验任务的元信息与用户能够操作的任务的元信息是否一致，如果一致则校验通过，否则校验不通过。

8.根据权利要求7所述的安全控制方法，其特征在于，所述预配置还包括配置用户对应的角色，则在接收后台服务器在用户通过用户终端登录后发送的获取权限点列表请求后，根据为该用户预配置的角色对应的权限点向用户返回对应的权限点列表。

9.根据权利要求7所述的安全控制方法，其特征在于，所述根据用户所要执行的任务进行垂直校验，校验用户所要执行的任务对应的权限点是否与预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过，包括：

接收后台服务器在用户通过用户终端选择所要执行的任务后发送的垂直校验请求；

根据垂直校验请求中用户所要执行的任务对应的权限点，校验用户所要执行的任务对应的权限点是否与预配置的该用户权限点一致，如果一致则校验通过，否则校验不通过。