[发明专利]目标成本管控系统及其方法

权利要求书

1.一种目标成本管控系统，其特征在于：该系统包括目标成本管控系统包括管控层级、信息安全层级以及数据存储层级; 通过信息安全层级将管控层级和数据存储层级隔离开；管控层级为主要用于操作和实现逻辑分析的层级，其包括拿地数据获取单元、启动会开启单元、调整单元、确认方案单元、目标成本获取单元、动态成本获取单元、评估单元以及信息安全单元; 信息安全单元用于身份和项目登入合法性的验证，其包括身份验证模块和数据库解码模块；数据存储层级包括数据存储单元，该数据存储单元包括解码模块、高风险数据存储模块和低风险数据存储模块，其中高风险数据存储模块和低风险数据存储模块采用不同的加密解码验证方式；

通过三个层级的设置将数据存储与管控层级的操作分开，并通过信息安全层级将管控层级和数据存储层级隔离开，在管控层级的操作必须经过信息安全层级的验证才能够进入数据存储层级，根据访问权限以及对应的高风险/低风险数据库访问权限，分别生成高风险数据存储模块解码密钥和低风险数据存储模块解码密钥，上述两种密钥可以通过具有不同特定区分码的前缀或者后缀进行区分；其中，对于高风险数据存储模块的密钥包括项目区分符，而低风险数据存储模块的密钥不包括项目区分符；上述项目区分符与项目编号一一对应，用于进一步验证登入项目和解码存储器中的项目是否吻合，项目区分符可直接作为解码密钥后缀或者前缀或者是其他一对一的编码；

所述访问权限的生成过程为：在操作人员登录后，进入相应的管控层级单元进行数据操作时，进行身份验证，在验证人员身份后，信息安全单元还对上述操作人员的身份权限进行核实，通过将上述人员验证后的身份信息与身份权限数据库中的身份权限信息进行查表，确定该人员的权限；在身份权限数据库模块中读取权限信息后，该信息被推送到验证核实模块中，该模块根据身份权限信息生成验证核实码；将可访问项目的编码段中的编码信息，与操作人员访问的项目信息进行比较，判断操作人员登录项目和可访问项目的编码段中的编码信息是否相互吻合，以确定访问权限；

信息安全层级用于在管控层级和数据存储层级之间进行身份及权限的验证以及数据库解码信息分配。

2.根据权利要求1所述的目标成本管控系统，其特征在于：身份验证模块包括身份认证动态编码库、身份权限数据库和验证核实模块。

3.根据权利要求2所述的目标成本管控系统，其特征在于：身份认证动态编码库用于在操作人员登录后，进入相应的管控层级单元进行数据操作时生成一组动态编码来核实登入人员人份信息；身份权限数据库保存了人员的身份信息与权限；验证核实模块用于生成验证核实码。

4.根据权利要求1所述的目标成本管控系统，其特征在于：所述数据库解码模块包括权限解码对应模块和解码方式生成模块。

5.根据权利要求4所述的目标成本管控系统，其特征在于：其中权限解码对应模块用于简化该验证核实码；解码方式生成模块用于根据简化的验证核实码，生成分别对应于高风险数据存储模块和低风险数据存储模块的解码密钥。

6.根据权利要求5所述的目标成本管控系统，其特征在于：高风险数据存储模块包括项目区分符，低风险数据存储模块不包括项目区分符。

7.根据权利要求1所述的目标成本管控系统，其特征在于：该解码模块用于接收解码密钥，并且在解码高风险数据存储模块之前验证进行登入项目和解码密钥中项目区分符是否匹配。