[发明专利]一种基于RBAC0模型的用户权限管理系统

说明书

本发明公开了一种一种基于RBAC0模型的用户权限管理系统，所述系统包括组织池、组织单元及组织角色，所述RBAC0模型包括用户集、角色集、目标集、操作集和特权集,通过RBAC0模型设计一套灵活多变的组织机构，能够满足不同的业务场景、满足同一用户在不同的业务场景中、担任不同的角色、能够处理不同的业务的需求。

技术领域

本申请涉及计算机领域，更具体地，涉及一种基于RBAC0模型的用户权限管理系统。

背景技术

我们在做任何一款产品的时候，或多或少都会涉及到用户和权限的问题。譬如，做企业类软件，不同部门、不同职位的人的权限是不同的；做论坛类产品的时候，版主和访客权限也是不一样的；再例如一款产品的收费用户和免费用户权限也是迥然不同的。

RBAC是一套成熟的权限模型。在传统权限模型中，我们直接把权限赋予用户。而在RBAC中，增加了“角色”的概念，我们首先把权限赋予角色，再把角色赋予用户。这样，由于增加了角色，授权会更加灵活方便。在RBAC 中，根据权限的复杂程度，又可分为RBAC0、RBAC1、RBAC2、RBAC3。其中，RBAC0是基础，RBAC1、RBAC2、RBAC3都是以RBAC0为基础的升级。我们可以根据自家产品权限的复杂程度，选取适合的权限模型。但是在实际应用中，如何通过RBAC0模型设计一套灵活多变的组织机构，能够满足不同的业务场景、满足同一用户在不同的业务场景中、担任不同的角色、能够处理不同的业务的需求。

发明内容

本发明提供一种服务注册系统，用以解决现有技术中RBAC0模型无法满足不通的业务场景、满足同一用户在不同的业务场景中、担任不同的角色、能够处理不同的业务的需求的问题。

该系统包括：

所述系统包括组织池、组织单元及组织角色。

在本申请一些实施例中，所述RBAC0模型包括用户集、角色集、目标集、操作集和特权集。

在本申请一些实施例中，一个组织单元对应一个或多个组织角色。

在本申请一些实施例中，所述系统还包括：

根据所述组织池创建对应业务领域的组织机构。

本申请一些实施例中，一个组织单元对应多个业务领域。

在本申请一些实施例中，所述系统包括：

根据组织场景定义所述组织场景对应的业务组织树，所述组织场景为同一组织角色下不同的业务组织树。

在本申请一些实施例中，不同组织场景对应的组织树的结构互不相同。

通过应用以上技术方案，提出一种基于RBAC0模型的用户权限管理系统，所述系统包括组织池、组织单元及组织角色，通过RBAC0模型设计一套灵活多变的组织机构，能够满足不同的业务场景、满足同一用户在不同的业务场景中、担任不同的角色、能够处理不同的业务的需求。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明实施例提出的一种基于RBAC0模型的用户权限管理系统的结构示意图；

图2示出了本发明另一实施例提出的一种基于RBAC0模型的用户权限管理系统的结构示意图。

具体实施方式