[发明专利]一种面向对象的用户角色资源权限模型管理方法

摘要

一种面向对象的用户角色资源权限模型管理方法，在安全模型中用户、角色、资源三种对象关系划分的基础上增加用户与资源的划分、角色与角色的划分。把对象的关系从树形结构拓展为网状结构。增加资源对象的属性，使权限不仅管理功能也能管理数据。利用算法的优化提高资源检索定位效率。新的方法使安全模型更加真实的反映现实情况，简化应用操作。同时把权限管理集中在MVC模式中的控制层，强调持久层与数据权限分离，即增加权限分配的灵活性又避免了系统的修改调整。

主权项

1.一种面向对象的用户角色资源权限模型管理方法，其特征在于，包括以下步骤：建立用户、角色、资源三个对象；在数据库中建立数据结构表；用户对象与角色对象通过用户角色映射表确立关系、角色对象与资源对象通过角色资源映射表确立关系、用户系统通行证表确立用户对象与系统的关系；所述角色对象的属性有三种：角色集合、资源集合和角色资源对象集合；所述角色集合存储角色队列，所述资源集合存储资源队列，角色资源对象集合汇总角色所拥有的全部且唯一的资源对象；所述用户对象的属性有三种：角色集合、资源集合和用户资源对象集合；所述角色集合中存储角色队列，所述资源集合存储资源队列，用户资源对象集合汇总用户所拥有的全部且唯一的资源对象；当用户访问功能或数据时，根据提供的资源ID在用户的资源集合及角色资源中进行比对，如有相同ID即允许否则不允许。