[发明专利]一种业务权限的管控方法、管控系统及计算机可读介质

说明书

本发明公开了一种业务权限的管控方法、管控系统及计算机存储介质，所述管控方法包括：根据登录信息从第一存储区中获取所述登录信息对应的业务权限信息；若无，则调用业务权限管控中心；所述业务权限管控中心根据所述登录信息从第二存储区中获取所述登录信息对应的业务权限信息；其中，所述业务权限信息至少包括第一业务实体范围和第一业务实体可操作数据范围。本发明进一步公开了一种业务权限的管控系统，本发明通过采用上述技术方案使企业或大规模组织的大规模业务模块权限管理和验证中用户或用户权限发生变动时产生的权限管理和验证上的不便得到了改善。

技术领域

本发明涉权限管控技术领域，尤其涉及一种业务权限的管控方法、管控系统及计算机可读介质。

背景技术

业务权限是指每个工作岗位或者角色对应业务实体的管控和使用权限，包含对于业务实体的增加、删除、修改、更新、订购、使用等主要的权限，业务权限管控就是针对业务实体的权限进行管控。

比如，大规模组织内部的管理，总体上多是矩阵式管理模式，有的部门是纵向管理为主，有的部门是横向管理为主，但都有条块的管理，责权关系和工作流程复杂，每个人的岗位和相关的业务权限管控非常复杂。

目前对于业务权限的处理，以定制化方式为主，对于每个业务，需要每个模块基于自身使用的业务实体，进行特定的控制，管控方式复杂，用户或用户权限有变动，则需要每个业务模块逐一修改，对企业或大规模组织的大规模业务模块的权限管理带来了极大不便。

发明内容

有鉴于此，本发明所要解决的技术问题是提供一种业务权限的管控方法、管控系统及计算机可读介质，以解决企业或大规模组织的大规模业务模块权限管理和验证中的不便。

为解决上述技术问题本发明的技术方案如下：

根据本发明实施例的一个方面，一种业务权限的管控方法，包括：

通过登录信息登录后，根据所述登录信息从第一存储区中获取所述登录信息对应的业务权限信息；

若无，则调用业务权限管控中心，根据所述登录信息从第二存储区中获取所述登录信息对应的业务权限信息；

其中，所述业务权限信息至少包括第一业务实体范围和第一业务实体可操作数据范围。

进一步的，在获取所述业务权限信息之后，还包括：

对基于所述登录信息登录后的查询或操作指令进行解析，所述查询或操作指令至少包括第二业务实体范围和第二业务实体可操作数据范围；

判断所述第二业务实体范围是否包括在所述第一业务实体范围内；

若是，则用所述第一业务实体可操作数据范围替换所述第二业务实体可操作数据范围；

若否，则拒绝执行所述查询或操作指令。

本实施例的有益效果在于，使常用登录用户的业务权限信息能在第一存储区中对登录请求做及时响应，同时使不常用的数量更为广泛的用户的登录信息对应的业务权限信息存储于第二存储区，在登录时再由登录模块从业务权限管控中心中调取。同时，进一步的，在大规模业务模块权限管理和验证中，当用户或用户权限发生变动时可由业务模块或独立于业务模块的业务权限管理模块通过自动截获所述查询或操作指令，并对所述查询或操作指令进行自动解析和替换，从而避免了人为操作会带来工作负担和可能出现的差错。

进一步的，所述调用业务权限管控中心，根据所述登录信息从第二存储区中获取所述登录信息对应的业务权限信息，包括：

通过所述业务权限管控中心的应用程序接口将所述登录信息传给所述业务权限管控中心；

所述业务权限管控中心根据所述登录信息在所述第二存储区中查询所述登录信息对应的业务权限信息；