[发明专利]一种信息系统的用户分级授权管理方法和装置

权利要求书

1.一种信息系统的用户分级授权管理方法，其特征在于，包括：

在数据库中创建分级授权相关表，以便信息系统为各行政区划级别下的各行政区划辖区分别设置分级管理员，由所述分级管理员负责其对应辖区内用户的权限管理，进而实现分级授权管理；

其中，所述分级授权相关表包括菜单分级授权表和功能分级授权表；所述菜单分级授权表中存储有每个分级管理员的菜单权限，所述功能分级授权表中存储有每个分级管理员的系统权限。

2.根据权利要求1所述的信息系统的用户分级授权管理方法，其特征在于，所述在数据库中创建菜单分级授权表和功能分级授权表之前，所述方法还包括：

在数据库中创建多个实体表，以便信息系统实现各类实体管理；

其中，所述实体表包括用户表、角色表、系统菜单表、系统权限表和机构部门表；相应地，所述实体管理包括用户管理、角色管理、菜单管理、权限管理和机构部门管理。

3.根据权利要求2所述的信息系统的用户分级授权管理方法，其特征在于，所述实体表用于存储各类实体信息；其中，用户表用于存储信息系统中各用户的基本信息，包括用户名、用户账号、用户登录密码、用户所属行政区划、用户所属机构ID和用户所属部门ID中的一项或多项；

所述角色表用于存储信息系统中各角色的基本信息，包括角色名、角色代码、角色所属机构ID和角色所属部门ID中的一项或多项；

所述系统菜单表用于存储信息系统中的菜单信息，包括菜单名、菜单代码、菜单调用模块代码和菜单类型中的一项或多项；

所述系统权限表用于存储信息系统中的权限信息，包括权限名和权限编号；

所述机构部门表用于存储信息系统中的机构及部门信息，包括机构或部门名称、机构或部门编号、机构或部门所属行政区划以及部门所属机构中的一项或多项。

4.根据权利要求2所述的信息系统的用户分级授权管理方法，其特征在于，在所述在数据库中创建菜单分级授权表和功能分级授权表之前，且所述在数据库中创建多个实体表之后，所述方法还包括：

在数据库中创建多个关系表，以便信息系统实现各类实体之间的关联；

其中，所述关系表包括用户角色关联表、角色菜单关联表、菜单权限关联表和角色权限关联表，所述实体之间的关联包括用户关联角色、角色关联菜单和菜单关联权限。

5.根据权利要求4所述的信息系统的用户分级授权管理方法，其特征在于，所述关系表用于存储各实体表的关系数据；其中，所述用户角色关联表连接用户表和角色表，用于存储信息系统中每个用户所拥有的角色；

所述角色菜单关联表连接角色表和系统菜单表，用于存储信息系统中每个角色所拥有的菜单权限；

所述菜单权限关联表连接系统菜单表和系统权限表，用于存储信息系统中每个菜单所拥有的系统权限；

所述角色权限关联表连接角色表和系统权限表，用于存储信息系统中每个角色所拥有的系统权限。

6.根据权利要求1-5任一所述的信息系统的用户分级授权管理方法，其特征在于，所述菜单分级授权表中存储的具体字段包括用户名和菜单编号，所述功能分级授权表中存储的具体字段包括用户名和权限编号。

7.根据权利要求1所述的信息系统的用户分级授权管理方法，其特征在于，所述为各行政区划级别下的各行政区划辖区分别设置分级管理员，由所述分级管理员负责其对应辖区内用户的权限管理，具体为：

将用户按照行政区划级别分为n个级别，并将最高级别的一个或多个用户设置为超级管理员；其中，n≥2，所述超级管理员为最高级别的分级管理员，拥有最高的系统权限和最多的分级权限；

按照行政区划级别由高到低的顺序，由超级管理员开始逐级为相邻下一级别用户所在的辖区设置分级管理员，同时逐级为相邻下一级别的分级管理员授予分级权限；其中，各分级管理员对其辖区内的用户授予菜单权限和系统权限。