[发明专利]一种业务权限的管控方法、管控系统及计算机可读介质

权利要求书

1.一种业务权限的管控方法，其特征在于，包括：

通过登录信息登录后，根据所述登录信息从第一存储区中获取所述登录信息对应的业务权限信息；

若无，则调用业务权限管控中心，根据所述登录信息从第二存储区中获取所述登录信息对应的业务权限信息；

其中，所述业务权限信息至少包括第一业务实体范围和第一业务实体可操作数据范围。

2.根据权利要求1所述的管控方法，其特征在于，在获取所述业务权限信息之后，还包括：

对基于所述登录信息登录后的查询或操作指令进行解析，所述查询或操作指令至少包括第二业务实体范围和第二业务实体可操作数据范围；

判断所述第二业务实体范围是否包括在所述第一业务实体范围内；

若是，则用所述第一业务实体可操作数据范围替换所述第二业务实体可操作数据范围；

若否，则拒绝执行所述查询或操作指令。

3.根据权利要求1或2所述的管控方法，其特征在于，所述调用业务权限管控中心，根据所述登录信息从第二存储区中获取所述登录信息对应的业务权限信息，包括：

通过所述业务权限管控中心的应用程序接口将所述登录信息传给所述业务权限管控中心；

所述业务权限管控中心根据所述登录信息在所述第二存储区中查询所述登录信息对应的业务权限信息；

所述业务权限管控中心通过所述应用程序接口将查询到的所述业务权限信息传回。

4.根据权利要求1或2所述的管控方法，其特征在于，所述第一存储区为计算机内部存储器，包括随机存储器RAM；所述第二存储区为计算机外部存储器，包括硬盘或光盘。

5.根据权利要求1或2所述的管控方法，其特征在于，所述登录信息包括登录名、隶属标识、地理标识和角色标识。

6.一种业务权限的管控系统，其特征在于，包括：

登录模块，用于统一认证不同业务的登录请求，并根据登录信息获取所述登录信息对应的业务权限信息；

业务模块，用于根据登录用户的查询或操作指令查询或操作业务实体；

业务权限管控中心，用于集中管理不同业务的业务权限信息；

第一存储区，用于在各业务模块中存储业务权限信息；

第二存储区，用于在业务权限管控中心集中存储各业务模块的业务权限信息。

7.根据权利要求6所述管控系统，其特征在于，所述业务模块包括独立的业务权限管理模块，所述业务权限管理模块在登录用户进行查询或操作时自动截获所述查询或操作指令，并对所述查询或操作指令进行解析和替换。

8.一种计算机可读介质，存储计算机程序，所述计算机程序可被处理器执行，实现权利要求1～5任一项所述的方法。

9.根据权利要求8所述的计算机可读介质，其特征在于，所述第一存储区为计算机内部存储器，包括随机存储器RAM；所述第二存储区为计算机外部存储器，包括硬盘或光盘。