[发明专利]一种网络管理中实现权限管理的方法和系统

权利要求书

1.一种在网络管理中实现权限管理的方法，其特征在于，包括：

A.服务器预先存储有多个用户信息，所述用户信息包括：账号、密码、角色信息和区域信息，所述角色信息用于指示菜单的访问权限，所述区域信息用于指示网络设备的访问权限；

B.当用户在客户端登录时，客户端接收用户输入的账号和密码，并发送至服务器进行验证；

C.若服务器验证通过，则服务器向所述客户端返回相应的角色信息和区域信息；

D.当用户在客户端登录后，根据所述角色信息来设置菜单的访问权限，及根据所述区域信息来设置网络设备的访问权限。

2.根据权利要求1所述的在网络管理中实现权限管理的方法，其特征在于，所述角色信息包括角色名、权限级别、权限级别与菜单项ID的映射关系；

所述区域信息包括区域名、区域ID，且所有的网络设备根据其所在的区域按树状结构存储，每个网络设备均对应一区域ID。

3.根据权利要求1或2所述的在网络管理中实现权限管理的方法，其特征在于，在所述步骤D之后，还包括：

E.客户端接收相应权限级别的用户所输入的以下至少一种操作信息：角色增加/删除/修改/查询、区域增加/删除/修改/查询、账号增加/删除/修改/查询/激活/禁止，并将所接收的操作信息发送至服务器；

F.服务器接收并保存所述操作信息，并向客户端返回相应的信息。

4.根据权利要求3所述的在网络管理中实现权限管理的方法，其特征在于，在所述步骤F之后，还包括：

G.客户端接收相应权限级别的用户所输入的分配信息，并将所述分配信息发送至服务器，所述分配信息包括为特定账号分配角色信息、区域信息；

H.服务器接收并保存所述分配信息，并向客户端返回相应的信息。

5.根据权利要求4所述的在网络管理中实现权限管理的方法，其特征在于，在所述步骤D之后，还包括：

客户端接收相应权限级别的用户所输入的以下至少一种客户端管理信息：允许接入的客户端IP地址增加/删除/修改/查询、在线客户端查询/禁止，并将所接收的客户端管理信息发送至服务器；

服务器接收并保存所述客户端管理信息，并向客户端返回相应的信息。

6.一种在网络管理中实现权限管理的系统，其特征在于，包括服务器和至少一个客户端，所述服务器包括存储模块、验证模块、权限返回模块；所述客户端包括登录模块、权限应用模块；其中，

所述存储模块，用于预先存储有多个用户信息，所述用户信息包括：账号、密码、角色信息和区域信息，所述角色信息用于指示菜单的访问权限，所述区域信息用于指示网络设备的访问权限；

所述登录模块，用于当用户在客户端登录时，接收用户输入的账号和密码，并发送至服务器；

所述验证模块，用于根据所述存储模块中预先存储的用户信息验证所接收的账号和密码；

所述权限返回模块，用于在验证通过时，根据所述存储模块中预先存储的用户信息，向所述客户端返回相应的角色信息和区域信息；

所述权限应用模块，用于根据所述角色信息来设置菜单的访问权限，及根据所述区域信息来设置网络设备的访问权限。

7.根据权利要求6所述的在网络管理中实现权限管理的系统，其特征在于，所述角色信息包括角色名、权限级别、权限级别与菜单项ID的映射关系；

所述区域信息包括区域名、区域ID，且所有的网络设备根据其所在的区域按树状结构存储，每个网络设备均对应一区域ID。

8.根据权利要求6或7所述的在网络管理中实现权限管理的系统，其特征在于，所述客户端还包括操作信息接收模块；所述服务器还包括操作信息返回模块；其中，

所述操作信息接收模块，用于接收相应权限级别的用户所输入的以下至少一种操作信息：角色增加/删除/修改/查询、区域增加/删除/修改/查询、账号增加/删除/修改/查询/激活/禁止，并将所接收的操作信息发送至服务器；

所述操作信息返回模块，用于接收并保存所述操作信息，并向客户端返回相应的信息。