[发明专利]权限管理系统

说明书

技术领域

本发明涉及数据访问技术，尤其涉及一种权限管理系统。

背景技术

电子贸易随着网络的发展而得到了快速的发展，交易的双方可以通过为网络来完成交易。电子贸易使得贸易变的方便、高效。但是传统的电子贸易也存在一些缺陷：公司内部的数据往往不对外公开，因此对于客户来说，只能够了解到与贸易相关的一部分信息。对于客户而言，这是不够的，客户希望了解贸易的过程。而对服务提供方来说，在网络上公开相关数据显得不够安全。于是，在需求和实际应用方面就存在差距。

发明内容

本发明提出一种权限管理系统，管理用户访问一数据库的权限，该权限管理系统包括：

数据库数据分类装置，连接到数据库，将数据库数据分成三类：核心数据、内部数据、外部数据；

用户分类装置，将用户分成三类：高级用户、内部用户、外部用户；高级用户被授权编辑核心数据，并能够查内部数据和外部数据；内部用户被授权编辑内部数据和外部数据；外部用户被授权查看内部数据和外部数据，并能够编辑外部数据；

用户身份验证装置，连接到用户分类装置，对用户进行身份验证，用户身份验证装置提供一交互界面，其中，用户身份验证装置对高级用户和内部用户的身份验证通过局域网或者互联网进行，用户身份验证装置对外部用户的身份验证通过互联网进行；

数据访问装置，连接到用户身份验证装置和数据库，对通过身份验证的用户，根据用户分类的授权对数据库进行访问。

高级用户可以包括系统管理员、内部用户可以包括业务员、外部用户可以包括客户。

内部数据可以包括业务数据、外部数据可以包括与客户进行交换的数据。

采用本发明的技术方案，利用权限管理系统实现数据库中的部分数据的对外开放，权限管理系统对数据库中的数据进行分类，仅有一部分数据可通过互联网进行浏览或者编辑，而核心的数据是无法通过互联网访问的。通过该权限管理系统，就实现了数据和用户的分类管理，解决了客户的实际需求。

附图说明

图1揭示了根据本发明的权限管理系统的结构图。

具体实施方式

参考图1所示，本发明揭示了一种权限管理系统。该权限管理系统管理用户访问一数据库11的权限，包括：数据库数据分类装置10、用户分类装置20、用户身份验证装置30和数据访问装置40。

数据库数据分类装置10连接到数据库11，将数据库11中的数据分成三类：核心数据、内部数据、外部数据。在一个实施例中，内部数据包括业务数据；外部数据包括与客户进行交换的数据。

用户分类装置20将用户分成三类：高级用户、内部用户、外部用户；高级用户被授权编辑核心数据，并能够查内部数据和外部数据；内部用户被授权编辑内部数据和外部数据；外部用户被授权查看内部数据和外部数据，并能够编辑外部数据。高级用户包括系统管理员、内部用户包括业务员。高级用户和内部用户通常来自公司内部，因此基本上是通过局域网访问数据，在少数情况下（例如外出）会通过互联网VPN访问数据库。外部用户包括客户，客户都是通过互联网进行访问的。

用户身份验证装置30连接到用户分类装置20，对用户进行身份验证，用户身份验证装置30提供一交互界面，用户可以登录该交互界面，在交互界面上进行身份的验证。用户身份验证装置30对高级用户和内部用户的身份验证通过局域网或者互联网进行，用户身份验证装置对外部用户的身份验证通过互联网进行。

数据访问装置40连接到用户身份验证装置30和数据库10，对通过身份验证的用户，根据用户分类的授权对数据库进行访问。数据访问装置40设立在数据库11和用户之间，对用户的访问进行限制，可以确保数据库中的数据安全。

采用本发明的技术方案，利用权限管理系统实现数据库中的部分数据的对外开放，权限管理系统对数据库中的数据进行分类，仅有一部分数据可通过互联网进行浏览或者编辑，而核心的数据是无法通过互联网访问的。通过该权限管理系统，就实现了数据和用户的分类管理，解决了客户的实际需求。