[发明专利]一种信息系统的用户分级授权管理方法和装置

说明书

本发明涉及信息管理技术领域，具体涉及一种信息系统的用户分级授权管理方法和装置，方法包括：在数据库中创建分级授权相关表，以便信息系统为各行政区划级别下的各行政区划辖区分别设置分级管理员，由分级管理员负责其对应辖区内用户的权限管理；其中，分级授权相关表包括菜单分级授权表和功能分级授权表；菜单分级授权表中存储有每个分级管理员的菜单权限；功能分级授权表中存储有每个分级管理员的系统权限。本发明可针对各行政级别下的各行政区划辖区分别设置分级管理员，负责对应辖区内用户的权限管理，与传统一个系统管理员相比有效提高了用户权限的管理效率，而且可实现不同辖区间的权限隔离和权限分配责任透明化。

【技术领域】

本发明涉及信息管理技术领域，具体涉及一种信息系统的用户分级授权管理方法和装置。

【背景技术】

在信息系统中，针对不同用户的不同系统操作权限都是通过权限管理来实现的。目前，权限管理的手段基本上都是对各类不同用户根据其行政区划、机构部门等分类，提炼出一组组所需的系统权限，再创建角色并通过系统管理员对角色授予系统权限，最后将不同类别的用户分别归类于不同角色中实现。

上面这种通过系统管理员授予角色权限，并分配给不同用户的方法，在一些用户数不多、系统菜单功能少、系统用户对权限分类要求不高的系统中可以较好地实现权限管理。但是，对于用户数量多且用户种类复杂、各个用户对系统的操作权限需求变化大的系统，单纯由系统管理员来管理这么多用户的系统权限需求是不合适的，会导致系统管理员花大量时间来处理用户权限，且随着用户需求的变更，权限管理也会越来越杂乱无章。

以云南省某省级国土信息系统为例，该信息系统的用户包括省级机关使用人员、云南省共16个市州的各个国土局各科室使用人员、云南省共129个区县的各个国土局国土所各科室使用人员，这些系统用户如果都由系统管理员来管理系统权限，是不现实的。

鉴于此，克服上述现有技术所存在的缺陷是本技术领域亟待解决的问题。

【发明内容】

本发明需要解决的技术问题是：

传统方法仅通过一个系统管理员授予角色权限并分配给不同用户来实现权限管理，这对于用户数量多、用户种类复杂、各个用户对系统的操作权限需求变化大的系统来说，系统管理员需花大量时间来处理用户权限，且随着用户需求的变更，权限管理也会越来越杂乱无章。

本发明通过如下技术方案达到上述目的：

第一方面，本发明提供了一种信息系统的用户分级授权管理方法，包括：

在数据库中创建分级授权相关表，以便信息系统为各行政区划级别下的各行政区划辖区分别设置分级管理员，由所述分级管理员负责其对应辖区内用户的权限管理，进而实现分级授权管理；

其中，所述分级授权相关表包括菜单分级授权表和功能分级授权表；所述菜单分级授权表中存储有每个分级管理员的菜单权限，所述功能分级授权表中存储有每个分级管理员的系统权限。

优选的，所述在数据库中创建菜单分级授权表和功能分级授权表之前，所述方法还包括：

在数据库中创建多个实体表，以便信息系统实现各类实体管理；

其中，所述实体表包括用户表、角色表、系统菜单表、系统权限表和机构部门表；相应地，所述实体管理包括用户管理、角色管理、菜单管理、权限管理和机构部门管理。

优选的，所述实体表用于存储各类实体信息；其中，用户表用于存储信息系统中各用户的基本信息，包括用户名、用户账号、用户登录密码、用户所属行政区划、用户所属机构ID和用户所属部门ID中的一项或多项；

所述角色表用于存储信息系统中各角色的基本信息，包括角色名、角色代码、角色所属机构ID和角色所属部门ID中的一项或多项；