[发明专利]一种多组织机构的用户管理系统和方法

说明书

本发明提供了一种多组织机构的用户管理系统和方法，该方法提出基于树形组织结构的组织管理、基于个人用户与集体用户两种用户类别和一个用户账号多种登录凭证的用户管理、基于中心管理系统和业务应用系统两种系统类别的系统管理、以及基于RBAC模型与用户代理机制的权限管理。本发明实现了多组织机构、组织机构及其内部组织架构的组织管理，实现了组织机构及其内部组织架构的成员用户、一般互联网公众用户的用户管理，以中心管理系统将一系列由不同组织机构建设、运营、维护、管理的分散的业务应用系统通过互联网整合在一起，实现了中心管理系统和所有业务应用系统的系统管理和权限管理。

技术领域

本发明属于计算机系统管理技术领域，具体是涉及到一种多组织机构的用户管理系统和方法。

背景技术

随着政府和企事业单位建设的网络应用系统不断涌现并面向组织内部和社会公众提供服务，需要一种对不同组织机构的不同用户进行管理的方法。现有的用户管理技术，都存在着无法实现多个组织机构、多个基于网络的应用系统的用户管理和权限管理控制，尤其是无法实现在每个应用系统具有不同的建设运营机构并向内部和外部组织机构开放服务时的统一、灵活、高效、安全的用户管理，也没有提供用户代理机制。

因此，需要寻求一种适用于多组织机构的用户管理方法来实现多个组织机构、各组织机构的内部组织架构、各组织机构及其内部组织架构中的成员的管理，以及实现组织机构验证关联一个或多个应用系统，同时还能够实现用户一次注册后验证加入到某个或多个组织机构成为其成员，从而使这些用户能够获得访问一个或多个应用系统的权限。这不仅能极大地简化应用系统建设运营单位的用户管理，也能极大地方便使用这些应用系统的用户。

发明内容

有鉴于此，本发明提供了一种多组织机构的用户管理系统及方法，以解决现有的用户管理系统都存在着无法实现多个组织机构、多个基于网络的应用系统的用户管理，尤其是无法实现在每个应用系统具有不同的建设运营机构并向内部和外部组织机构开放服务时的统一、灵活、高效、安全的用户管理，也没有提供用户代理机制的问题，

一种多组织机构的用户管理系统，包括：中心管理系统和至少一个业务应用系统，

所述中心管理系统包括组织管理模块、用户管理模块、系统管理模块和权限管理模块，

所述组织管理模块用于提供组织管理接口，以通过所述组织管理接口创建和管理所述多组织机构的树形结构表示中的群组，所述群组为所述树形结构中的一个节点，以及所述组织管理模块将所述多组织机构划分为一个管理所述中心管理系统和所述业务应用系统的管理机构和至少一个使用所述中心管理系统和所述业务应用系统的客户机构，

所述用户管理模块将所述用户划分为个人用户和集体用户，所述用户管理模块提供用户管理接口，以供所述个人用户在所述中心管理系统中进行注册以及根据注册获得的用户账户登录所述中心管理系统，所述用户管理模块还用于给所述用户中的成员用户或集体用户提供其它所述成员用户作为代理用户，所述群组中拥有管理权限的所述成员用户通过用户管理接口为所述群组的其他所述成员用户或所述集体用户设置或移除所述代理用户，并为所述集体用户提供至少有一个所述代理用户，所述代理用户在登录到所述中心管理系统后，通过所述用户管理接口在所述代理用户的所述用户账户和所述代理用户的所述被代理用户的所述用户账户之间进行切换，

所述权限管理模块，用于基于RBAC的权限访问控制模型，对权限、角色和用户组进行管理，其中，所述权限是所述中心管理系统和所述业务应用系统向所述用户开放的API权限，所述权限管理模块给所述角色分配一个或多个所述权限，给所述用户组分配一个或多个角色，将所述成员用户加入到所述用户组，已加入的所述成员用户获得所述用户组中所有所述角色的所有所述权限，

所述系统管理模块用于构建和管理所述中心管理系统和所述业务应用系统，并提供系统管理接口，以通过所述系统管理接口创建和删除所述业务应用系统和所述业务应用系统对应的所述管理机构，以及对所述业务应用系统进行包括配置、运营、监控的管理，