[发明专利]一种角色管理系统及其操作方法

说明书

本发明公开了一种角色管理系统及其操作方法，包括登录模块、角色权限分配端、角色信息表、数据范围权限表、管理范围权限表、数据库、数据修改终端、分级设置模块、缓存库和缓存模块。本发明的有益效果是：角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表，通过设置两个权限表对用户的数据范围和管理范围进行两个维度的限制，适用于不同用户对数据的不同操作权限的管理要求，缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空，在用户查看自己范围内的数据时管理系统不需要反复的进行权限的确认。

技术领域

本发明涉及一种角色管理系统，具体为一种角色管理系统及其操作方法，属于权限管理领域。

背景技术

随着近年来，信息化与电子化进程的发展，使得各行各业的信息进入到计算机系统中，数据越来越成为企业或事业单位日常运作的核心决策发展的依据，由计算机系统逐渐成为各企事业单位运行的基础设施，人们对数据的依赖性越来越高，特别是一些财务数据、客户数据、生产数据、研发数据等更是关系到企业生存的重要数据，由于企业中的每一个人几乎都需要查看企业的数据以完成工作，但是由于职位的原因每个人需要查看的内容却不相同，如果每个人都有查看所有数据的权限，这样就会大大增加数据泄露的危险，现有的一些管理系统都是根据角色的职位对权限外的数据进行拦截，不适用于不同业务部门对不同数据权限的不同管理要求，现有的管理系统用户在访问自己权限内的内容时，管理系统需要不断的判断用户查看的内容是否符合权限要求，造成管理系统不仅刷新速度快，而且管理的效率低。

发明内容

本发明的目的就在于为了解决上述问题而提供一种角色管理系统及其操作方法。

本发明通过以下技术方案来实现上述目的：一种角色管理系统，包括登录模块、角色权限分配端、角色信息表、数据范围权限表、管理范围权限表、数据库、数据修改终端、分级设置模块、缓存库和缓存模块；所述登录模块可将登录信息发送到角色信息表找到对应的角色信息然后由角色信息表找到对应的数据范围权限表和管理范围权限表，所述登录模块内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表中，所述角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表，所述数据范围权限表将对应的代码发送到数据库内从而显示出对应的数据，所述数据库内将对应权限内的数据缓存到缓存库内，所述缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空，所述缓存库内的数据经由用户筛选后缓存到缓存模块，所述缓存库内的数据，所述管理范围权限表将对应的代码发送到数据修改客户端从而启动对应的修改内容，所述数据修改客户端将数据经由分级设置模块分成不同等级的内容存储到数据库内，所述角色权限分配端可角色信息表、数据范围权限表和管理范围权限表进行修改，所述登录模块可以有多个单但角色权限分配端只有唯一一个终端。

进一步的，为了在用户登录时可以快速查找到用户的数据范围权限和管理范围权限，所述登录模块内的用户识别码为用户的ID且所有的用户ID都存储在角色信息表中。

进一步的，为了可以通过两个权限表对用户的数据范围和管理范围进行两个维度的限制，所述角色信息表中的每一个用户ID都对应一个唯一的数据范围权限表和管理范围权限表。

进一步的，为了使得在用户查看自己范围内的数据时管理系统不需要反复的进行权限的确认，所述缓存库内缓存的为当前登陆用户权限内的内容且每次更换登陆用户前都会进行强制清空。

进一步的，为了提高用户对系统的数据安全性要求，所述登录模块可以有多个单但角色权限分配端只有唯一一个终端。

进一步的，所述信息咨询服务系统的咨询方法由以下几个步骤构成：

1）、最高权限人员通过角色权限分配端将使用该系统的每一个角色ID输入到角色信息表内，并根据每一个角色的权限给每个角色的ID建立一个唯一的数据范围权限表和管理范围权限表；