[发明专利]一种基于RBAC的个性化权限管理方法

权利要求书

1.一种基于RBAC的个性化权限管理方法，其特征在于，所述方法包括如下步骤：

步骤1：建立并保存包含用户集合、角色集合、基础权限集合和会话集合的RBAC基础权限模型，搭建权限管理模型基本框架；

步骤2：保存用户新增的额外权限集合，基础权限集合和额外权限集合构成权限全集；

步骤3：结合步骤1和2的数据，建立用户和额外权限的多对多指派关系；

步骤4：用户建立会话，根据步骤3所建立的多对多指派关系，由会话映射到角色集合，然后由角色集合映射到权限全集，得到相应的基础权限集合，用户权限集合为相应的基础权限集合与额外权限集合的并集；

步骤5：用户进行操作时，若操作在用户权限集合范围内则通过验证，否则中断操作。

2.根据权利要求1所述的基于RBAC的个性化权限管理方法，其特征在于，所述多对多指派关系包括用户和额外添加权限多对多指派关系与用户和额外删除权限多对多关系。

3.根据权利要求2所述的基于RBAC的个性化权限管理方法，其特征在于，所述步骤3中，建立用户和额外权限的多对多指派关系时，若要为用户添加额外权限操作，先搜索此操作在用户权限集合里是否存在，若不存在，则先在权限全集添加此操作，再更新用户的额外权限集合；若存在，则只更新用户的额外权限集合。

4.根据权利要求1所述的基于RBAC的个性化权限管理方法，其特征在于，所述步骤3中，建立多对多指派关系时通过递归的方式遍历用户下级所有角色，若角色无下级，则将其权限全部记录；若角色有下级，只增加其所有下级没有的权限。

5.根据权利要求1所述的基于RBAC的个性化权限管理方法，其特征在于，所述额外权限集合包括额外增加权限集合和额外删除权限集合。

6.根据权利要求1所述的基于RBAC的个性化权限管理方法，其特征在于，每个会话都有到单个用户的映射。

7.根据权利要求1所述的基于RBAC的个性化权限管理方法，其特征在于，所述用户权限集合基于角色设置。