[发明专利]一种用户权限管理系统及方法

权利要求书

1.一种用户权限管理系统，其特征在于，包括：

数据库，包括用于保存用户与角色的对应关系的用户角色关联表，用于保存角色与功能权限的对应关系的角色功能权限关联表和用于保存角色与数据权限的对应关系的角色数据权限关联表，所述功能权限用于确定可执行的功能，所述数据权限用于确定允许访问的数据；

角色查询单元，用于查询所述用户角色关联表，获得在线用户对应的角色；

功能权限查询单元，用于根据所述在线用户对应的角色查询所述角色功能权限关联表，以核实所述在线用户请求的功能是否可执行；

数据权限查询单元，用于当所述在线用户请求的功能可执行，则根据所述在线用户对应的角色查询所述角色数据权限关联表，获得所述在线用户对应的数据权限。

2.如权利要求1所述的用户权限管理系统，其特征在于，所述角色与数据权限的对应关系包括角色与行数据权限的对应关系和角色与列数据权限的对应关系。

3.如权利要求1所述的用户权限管理系统，其特征在于，所述数据库还包括：用于保存与用户关联的功能权限和功能权限属性参数的用户功能权限属性表和用于保存与用户关联的数据权限和数据权限属性参数的用户数据权限属性表。

4.如权利要求3所述的用户权限管理系统，其特征在于，所述数据权限属性参数包括数据行权限属性参数和数据列权限属性参数。

5.如权利要求1所述的用户权限管理系统，其特征在于，

所述数据库还包括用于保存与功能权限关联的显示信息的资源表；

所述用户权限管理系统还包括：资源提取单元，当所述在线用户请求的功能可执行，所述资源提取单元用于根据所述请求的功能对应的功能权限提取所述资源表中关联的显示信息。

6.如权利要求1或5所述的用户权限管理系统，其特征在于，

所述数据库还包括用于保存与功能权限关联的操作的功能操作表和用于保存与数据权限关联的操作对象的对象信息表；

所述用户权限管理系统还包括：执行单元，当所述在线用户请求的功能可执行，所述执行单元用于根据所述功能操作表和对象信息表执行所述在线用户请求的功能。

7.如权利要求1所述的用户权限管理系统，其特征在于，所述数据库还包括：用于保存用户标识的用户表，用于保存角色标识的角色表，用于保存功能权限标识的功能权限表和用于保存数据权限标识的数据权限表。

8.一种用户权限管理的方法，其特征在于，包括以下步骤：

预先建立数据库，所述数据库中包括用于保存用户与角色的对应关系的用户角色关联表，用于保存角色与功能权限的对应关系的角色功能权限关联表和用于保存角色与数据权限的对应关系的角色数据权限关联表，所述功能权限用于确定可执行的功能，所述数据权限用于确定允许访问的数据；

查询所述用户角色关联表，获得在线用户对应的角色；

根据所述在线用户对应的角色查询所述角色功能权限关联表，以核实所述在线用户请求的功能是否可执行；

当所述在线用户请求的功能可执行，则根据所述在线用户对应的角色查询所述角色数据权限关联表，获得所述在线用户对应的数据权限。

9.如权利要求8所述的用户权限管理的方法，其特征在于，

所述数据库还包括用于保存与功能权限关联的显示信息的资源表；

所述用户权限管理的方法还包括：当所述在线用户请求的功能可执行，根据所述请求的功能对应的功能权限提取所述资源表中关联的显示信息。

10.如权利要求8所述的用户权限管理的方法，其特征在于，

所述数据库还包括用于保存与功能权限关联的操作的功能操作表和用于保存与数据权限关联的操作对象的对象信息表；

所述用户权限管理方法还包括：当所述在线用户请求的功能可执行，根据所述功能操作表和对象信息表执行所述在线用户请求的功能。