[发明专利]适用于电子人力资源管理的统一权限认证方法

说明书

技术领域

本发明涉及一种权限认证方法，尤其涉及一种适用于电子人力资源管理的统一权限认证方法。

背景技术

随着企业的发展，各种不同的信息系统越来越多。信息系统必不可少的功能是身份验证，同时权限管理也几乎出现在任何系统里面。

身份认证是在计算机网络中确认操作者身份的过程。身份认证可分为用户与主机间的认证和主机与主机之间的认证，用户与主机之间的认证可以基于如下一个或几个因素：用户所知道的东西：例如口令、密码等，用户拥有的东西，例如印章、智能卡(如信用卡等）；用户所具有的生物特征：例如指纹、声音、视网膜、签字、笔迹等。对于大多数系统而言，使用的是基于用户名/密码这种身份验证方式。

权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。

企业中众多的信息系统，如果每个系统都有属于自己的身份验证和权限认证功能，则必然会存在如下的问题：对于用户来说，要记住多个系统的访问地址，令人感到困惑。要记住多个系统的用户名和密码，容易遗忘且不安全。对于开发者来说，重复开发身份验证和权限认证功能。维护旧系统的安全模块，需要再次学习。解决使用者提出的各种系统安全方面的问题，比如如何修改/重置密码。系统开发者不同，由于设计不当造成的漏洞，给企业造成不可估量的损失。

发明内容

本发明的目的就是为了解决现有技术中存在的上述问题，提供一种适用于电子人力资源管理的统一权限认证方法。

本发明的目的通过以下技术方案来实现：

适用于电子人力资源管理的统一权限认证方法，其中：将对应于电子人力资源管理的内容，每隔特定时间同步到拥有统一权限数据库的认证服务器中，所述的认证服务器每隔特定时间对比电子人力资源管理的内容是否有变化，如果有变化则进行更新替换，用户在请求应用程序登录时，调用认证服务器通讯接口，认证服务器判断用户是否能通过认证、认证后的权限多大，如果判断用户不合法或者没有权限立即返回，并说明认证不通过原因，判断通过后读取用户的权限数据，发往应用系统服务器。

上述的适用于电子人力资源管理的统一权限认证方法，其中：所述的认证不通过原因包括有，用户无权限访问系统；用户名或者密码错误；用户有权限，但访问了权限以外的功能。

进一步地，上述的适用于电子人力资源管理的统一权限认证方法，其中：所述的电子人力资源管理的内容，包括人员名字信息，对应人员名字的权限。

更进一步地，上述的适用于电子人力资源管理的统一权限认证方法，其中：所述的人员名字信息包括人员姓名、人员编码，所述权限包括可操作步骤、可访问区域、可筛选内容。

更进一步地，上述的适用于电子人力资源管理的统一权限认证方法，其中：所述的特定时间为10-40分钟。

更进一步地，上述的适用于电子人力资源管理的统一权限认证方法，其中：所述的特定时间为30分钟。

再进一步地，上述的适用于电子人力资源管理的统一权限认证方法，其中：所述的通讯接口通过WebSerive方式调。

本发明技术方案的优点主要体现在：能够有效结合现有的HER系统，时间各个数据的构架的同步。并且，由于拥有了统一的管理权限，将对应于电子人力资源管理的内容，每隔特定时间同步到拥有统一权限数据库的认证服务器中，在当前机器登录后，其他接入统一权限系统接口的系统无需再次登录。

附图说明

本发明的目的、优点和特点，将通过下面优选实施例的非限制性说明进行图示和解释。这些实施例仅是应用本发明技术方案的典型范例，凡采取等同替换或者等效变换而形成的技术方案，均落在本发明要求保护的范围之内。这些附图当中，

图1是适用于电子人力资源管理的统一权限认证方法的实施示意图。

具体实施方式