[发明专利]用于管理系统的权限控制方法和装置

说明书

技术领域

本发明涉及数据库领域，具体而言，涉及一种用于管理系统的权限控制方法和装置。

背景技术

在现有的各类应用程序中，权限管理是应用程序通常都要满足的业务需求。软件开发普遍使用的是面向对象(Object Oriented，OO)的技术，其权限控制方法是，通过创建一个或者多个权限控制类，来实现对业务对象的权限判断。在程序实现某一业务逻辑过程时，通过调用权限控制类的方法，判断当前操作者对具体操作的业务对象是否具有操作该业务逻辑过程的权限，然后确定是否运行该业务逻辑过程，并给出提示。

在实现本发明过程中，发明人发现现有技术中由于要对每个业务对象相应的业务逻辑过程编写权限判断方法，导致权限控制的灵活性较差。

发明内容

本发明旨在提供一种用于管理系统的权限控制方法和装置，能够解决应用程序中权限控制的灵活性较差问题。

本发明的实施例提供了一种用于管理系统的权限控制方法，包括以下步骤：当类B对象上没有对类B对象对应的行为B进行权限设置时，从元模型中的关系类中找到与类B有继承关系的类A；在类A对象上判断是否对类A对象的行为A进行了权限设置；当类A对象上对行为A进行了A权限设置时，通过A权限设置接受用户输入，以判断所述用户是否具有操作所述A行为的权限。

在本发明的实施例中，还提供了一种用于管理系统的权限控制装置，包括：

查找模块，用于当类B对象上没有对类B对象对应的行为B进行权限设置时，从元模型中的关系类中找到与类B有继承关系的类A；

判断模块，用于在类A对象上判断是否对类A对象的行为A进行了权限设置；

控制模块，用于当类A对象上对行为A进行了A权限设置时，通过A权限设置接受用户输入，以判断用户是否具有操作A行为的权限。

在上述实施例中，通过设置权限继承关系，当所要验证的类B对象没有设置其对应行为B的控制权限时，利用与类B有权限继承关系的类A对象的权限设置，对类A对应的行为A进行权限验证，从而完成了对类B对应的行为B的权限验证，提高了权限控制的灵活性，克服了现有技术中由于要对每个业务对象相应的业务逻辑过程编写权限判断方法，导致权限控制的灵活性较差的问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1示出了根据本发明一个实施例的用于管理系统的权限控制方法；

图2示出了根据本发明一个实施例的多个类与关系的关系网示意图；

图3示出了根据本发明一个实施例的权限判断的过程示意图；

图4示出了根据本发明一个实施例的用于管理系统的权限控制装置示意图。

具体实施方式

下面将参考附图并结合实施例，来详细说明本发明。

图1示出了根据本发明一个实施例的用于管理系统的权限控制方法流程图，包括以下步骤：

S10，当类B对象上没有对类B对象对应的行为B进行权限设置时，从元模型中的关系类中找到与类B有继承关系的类A；

S20，在类A对象上判断是否对类A对象的行为A进行了权限设置；

S30，当类A对象上对行为A进行了A权限设置时，通过A权限设置接受用户输入，以判断用户是否具有操作A行为的权限。

在本实施例中，通过设置权限继承关系，当所要验证的类B对象没有设置其对应行为B的控制权限时，利用与类B有权限继承关系的类A对象的权限设置，对类A对应的行为A进行权限验证，从而完成了对类B对应的行为B的权限验证，提高了权限控制的灵活性，克服了现有技术中由于要对每个业务对象相应的业务逻辑过程编写权限判断方法，导致权限控制的灵活性较差的问题。

表1

优选地，类A和类B分别包括：属性，对类A和类B所包含的数据的描述；行为，对类A和类B类所能执行的操作的描述；权限集，对类A对象和类B对象类的各行为的权限设置。通过类的权限集和它们的继承关系，以实现类行为权限的灵活控制。表1示出了根据本发明一个实施例的类定义示意图。

优选地，关系类定义了类A和类B之间的数据组织关系、类A和类B之间的行为执行顺序和类A和类B之间的权限继承关系。表2示出了根据本发明一个实施例的关系类定义方法。

表2