[发明专利]基于ERP的数据安全维护系统

摘要

一种基于ERP的数据安全维护系统，包括权限索引装置、事务代码存储装置、角色任务存储装置和用户分配装置，其中权限索引装置，用于存储单一事务代码运行时需要获得的权限数据；事务代码存储装置，用于存储形成完整事务处理过程所包括的事务代码；角色任务存储装置，用于存储形成业务处理过程所包括的事务代码实例和相应的权限控制参数；用户分配装置，用于为业务处理过程中的用户分配相应的角色任务。本发明将运行在不同业务处理过程中的事务代码与相应的权限赋予数据有效分离，通过权限赋予数据的有效分组管理。避免了局部的业务过程中事务处理代码运行越界，非法获得对额外资源的访问和操作。

主权项

一种基于ERP的数据安全维护系统，其特征在于：包括权限索引装置(01)、事务代码存储装置(02)、角色任务存储装置(03)和用户分配装置(04)，其中：权限索引装置(01)，用于存储单一事务代码运行时需要获得的权限数据；事务代码存储装置(02)，用于存储形成完整事务处理过程所包括的事务代码；角色任务存储装置(03)，用于存储形成业务处理过程所包括的事务代码实例和相应的权限控制参数；用户分配装置(04)，用于为业务处理过程中的用户分配相应的角色任务；所述权限索引装置(01)中包括事务代码索引装置(11)和权限存储器(12)，其中：事务代码索引装置(11)，用于为组成业务处理过程的事务代码建立唯一的索引值并存储；权限存储器(12)，用于将采集的一个事务代码的部分权限数据分组并存储；一个事务代码索引装置(11)对应若干个权限存储器(12)，权限存储器(12)存储的部分权限数据的合集为该事务代码在业务处理过程中确定的全部权限控制参数；所述角色任务存储装置(03)中包括若干个角色任务对象(31)，每一个角色任务对象(31)由组成业务处理过程的事务代码(21)实例和相应的权限控制参数组成。