[发明专利]权限智能管理系统及其方法

权利要求书

1.一种权限智能管理系统，其特征在于，包括：身份识别器、权限管理服务器、硬件防火墙和主服务器；

所述身份识别器用于获取用户的身份信息；

所述权限管理服务器，存储与所述用户的身份信息对应的主权限分配规则，与所述身份识别器连接，通过所述硬件防火墙连接所述主服务器，用于接收所述身份识别器获取的身份信息，并根据所述身份信息和主权限分配规则分配与所述身份信息对应的主权限，所述主权限包括所述主服务器的访问权限和第一从权限分配规则的管理权限，所述第一从权限分配规则为所述权限管理服务器内预设的从权限分配规则；

所述硬件防火墙部署在所述主服务器所在网络上；

所述主服务器，用于提供数据信息访问，所述主服务器包括系统管理模块，所述系统管理模块用于修改所述主服务器中的第二从权限分配规则，所述第二从权限分配规则为所述主服务器中允许修改的从权限分配规则，所述预设的从权限分配规则和所述允许修改的从权限分配规则均包括所述身份信息和与身份信息对应的从权限，所述从权限包括所述数据信息的使用权限和所述从权限分配规则的管理权限。

2.根据权利要求1所述的权限智能管理系统，其特征在于，所述身份识别器为加密感应式ID卡读卡器。

3.根据权利要求1或2所述的权限智能管理系统，其特征在于，所述权限管理服务器还包括用于对接收到的所述身份信息进行解密的解密模块。

4.根据权利要求1所述的权限智能管理系统，其特征在于，所述主服务器还包括目录管理模块，所述目录管理模块用于目录的权限管理。

5.根据权利要求1所述的权限智能管理系统，其特征在于，所述主服务器还包括共享资料管理模块，所述共享资料管理模块用于共享资料的权限管理。

6.根据权利要求4或5所述的权限智能管理系统，其特征在于，所述主服务器还包括事件记录模块，所述事件记录模块用于记录权限管理的操作信息。

7.根据权利要求5所述的权限智能管理系统，其特征在于，所述共享资料管理模块还包括用于搜索所述主服务器上的共享资料的搜索功能子模块。

8.一种权限智能管理方法，其特征在于，所述方法包括步骤：

获取用户的身份信息；

根据所述身份信息和主权限分配规则，分配与所述身份信息对应的主权限，所述主权限包括访问权限和第一从权限分配规则的管理权限，所述第一从权限分配规则为第一设备内预设的从权限分配规则；

根据所述访问权限，判断当前用户是否需要通过验证来访问第二设备内的数据信息；若当前用户具有访问权限，则通过验证并允许访问所述数据信息；若当前用户不具有访问权限，则阻止访问所述数据信息；

结合所述第一从权限分配规则的管理权限，管理第二从权限分配规则，所述第二从权限分配规则为所述第二设备内允许修改的从权限分配规则，所述预设的从权限分配规则和所述允许修改的从权限分配规则均包括所述身份信息和与身份信息对应的从权限，所述从权限包括所述数据信息的使用权限和所述从权限分配规则的管理权限。

9.根据权利要求8所述的权限智能管理方法，其特征在于，还包括以下步骤：对获取的所述身份信息进行解密处理。

10.根据权利要求8所述的权限智能管理方法，其特征在于，所述管理第二从权限分配规则的步骤之前还包括搜索所述用户的身份信息，查找与所述身份信息对应的从权限。