[发明专利]基于列值对统计列表操作权限进行分别授权的方法

说明书

本发明公开了一种基于列值对统计列表操作权限进行分别授权的方法，包括一个统计列表操作权限授权步骤和一个选择被授权者的步骤，统计列表操作权限授权步骤包括以下步骤：S1：选择一个需要进行授权的统计列表；S2：选择统计列表中需要进行授权的列，所选的列应当是列值为选择确定或自动确定的列；S3：根据所选列的所有列值分别对应的统计数据进行操作权限授权。本发明可根据列值对统计列表中统计数据的操作权限进行分别的授权，一个统计列表进行不同的统计数据操作权限授权后能够满足不同的实际使用需求，能够对统计列表统计数据进行更严谨的控制，大大提高了管理的精细度，满足企事业单位实际运营中的使用需求。

技术领域

本发明涉及一种ERP、CRM等管理软件统计列表授权方法，特别是涉及一种基于列值对统计列表操作权限进行分别授权的方法。

背景技术

统计列表不同于表单的概念：（1）表单授权主要表达的是对数据库中数据/表单数据的增删改查，而统计列表不会修改数据库中的数据/表单数据，只是按照某种需求方式对数据库中的数据进行查询；（2）表单表达的是一种业务对象，比如订单、合同、客户等等，每一条表单数据对应了一个唯一的业务对象，比如客户表单中的001客户就代表了一个唯一的客户001（客户001为一个表单数据/对象）；而统计列表一般是对某个/多个表单按照某种需求方式进行统计，统计列表中一行数据并不是一个业务对象，而是一个统计结果，比如，销售合同按签订部门统计，每行统计数据表达的是一个签订部门负责的所有销售合同的统计，可能包含了签单合同数量的统计、签单合同金额的统计、回款金额的统计、订单个数的统计等等。

一般软件系统都具有统计列表的显示和查看功能，然而，传统软件系统中对于被授权者而言，要么能够查看统计列表中某列所有列值对应的统计数据，要么整个统计列表都看不到，无法根据列值对统计数据的操作权限进行精细化管理，使用上存在较大局限。例如，对于“销售合同统计列表”，该统计列表中的列名有签订部门、签单数量、签单金额、回款金额、订单个数、已发货数量，签订部门的列值有销售一部、销售二部、销售三部等。现需要向销售总监提供整个销售部门的销售合同统计数据，则可以直接向销售总监提供该统计列表。如果仅需要向销售二部经理提供销售二部的销售合同统计数据，在系统中的表达方式为：要么专门为销售二部做一个新的统计列表（不能应用同一个统计列表），要么提供整个统计列表。采用第一种方式，统计列表中涉及到的每一个列值都可能需要专门做表（为销售二部重新做一个统计列表），工作量无法预估；采用第二种方式，销售一部、销售三部的统计数据也将泄露给销售二部经理，传统方法无法满足企事业单位实际运营使用需求。

此外，传统授权方法无法对列值为空值的统计数据进行有效的权限授权，所谓“列值为空值”是指列内容为空（未填写或未选择），使用上存在较大局限。例如，新增合同时未填写签订部门（因为签订部门可能为非必填字段），或是合同来源于公司兼职业务员，这样就无法通过列名“签订部门”对此类统计数据进行权限的授权，如果需要对这些统计数据进行操作权限授权就必须对每个统计数据进行逐个授权，授权工作量大且容易出错。

基于角色的访问控制（RBAC）是近年来研究最多、思想最成熟的一种数据库权限管理机制，它被认为是替代传统的强制访问控制（MAC）和自主访问控制（DAC）的理想候选。传统的自主访问控制的灵活性高但是安全性低，强制访问控制安全性高但是限制太强；基于角色的访问控制两者兼具，不仅易于管理而且降低了复杂性、成本和发生错误的概率，因而近年来得到了极大的发展。基于角色的访问控制（RBAC）的基本思想是根据企业组织视图中不同的职能岗位划分不同的角色，将数据库资源的访问权限封装在角色中，用户通过被赋予不同的角色来间接访问数据库资源。

在大型应用系统中往往都建有大量的表和视图，这使得对数据库资源的管理和授权变得十分复杂。由用户直接管理数据库资源的存取和权限的收授是十分困难的，它需要用户对数据库结构的了解非常透彻，并且熟悉SQL语言的使用，而且一旦应用系统结构或安全需求有所变动，都要进行大量复杂而繁琐的授权变动，非常容易出现一些意想不到的授权失误而引起的安全漏洞。因此，为大型应用系统设计一种简单、高效的权限管理方法已成为系统和系统用户的普遍需求。