[发明专利]一种基于云计算的财务数据处理方法

权利要求书

1.一种基于云计算的财务数据处理方法，其特征在于，包括：

在云集群服务器上基于相同的应用程序代码运行多个应用服务器实例；

通过负载均衡来动态分配租户的服务器运行实例，采用可配置的方式支持租户的定制化需求；

根据租户对不同平台服务的安全控制机制和权限管理要求，对租户进行统一认证和权限管理；

该方法进一步包括：

将云计算系统的用户认证、功能访问权限信息统一放在公共数据库中，以进行统一的用户认证、功能权限控制；

对于租户的业务数据信息实现业务数据的逻辑隔离，存放在不同的各自的独立数据库中；

所述对租户进行统一认证和权限管理，进一步包括：

在用户登录时，验证用户身份并根据服务权限信息构造该用户有权访问的服务集合，并将该用户的服务集合和身份信息传入系统动态分配的应用服务器实例，再动态链接到该租户对应的业务数据库实例，实现对用户授权；

所述验证用户身份，进一步包括：

用户登录到Web页面，输入自己的联合身份认证信息，即用户ID和密码，或者提供CA证书；

云集群服务器的身份认证模块通过该联合身份认证信息，进行认证；

如果认证失败，则返回失败信息；

如果认证成功，则为用户重定向到登录成功的页面；

所述构造服务集合，进一步包括：

用户通过身份认证后，根据用户身份信息，获取该用户对应的企业租户购买的服务列表信息，生成业务权限树；

根据用户的具体角色权限信息，从服务集合中抽取形成该用户有权使用的服务列表；

依据服务列表、业务权限树和个性化配置信息，动态构造并形成具体的应用系统功能主接口；

将应用系统功能主接口返回给用户；

建立用户与系统动态分配的应用服务器实例独立的通道，

用户选择功能进行相应的服务访问和使用；

所述生成业务权限树，进一步包括：

6.1、查找PaaS平台资源，

6.2、将平台资源转换为树结点，生成树结点列表，

6.3、新建空的父结点列表作为当前父结点列表，

6.4、对当前树结点列表进行遍历，

6.5、判断当前遍历到的结点的父资源标识是否等于预置的根结点标识，若是，则执行步骤6.6，若否，则执行步骤6.7，

6.6、将当前遍历到的结点标记为当前业务权限树的根结点；执行步骤6.11，

6.7、查找资源标识等于当前遍历到的结点的父资源标识的资源，将该资源标记为当前遍历到的结点的父结点，

6.8、判断当前父结点列表中是否包含资源标识等于当前遍历到的结点的父资源标识的资源；若不包含，将执行步骤6.9，若包含，则执行步骤6.10，

6.9、将资源标识等于当前遍历到的结点的父资源标识的资源添加到当前父结点列表，

6.10、判断当前树结点列表是否遍历完毕；若是，则执行步骤6.11，若否，则跳到下一个遍历结点，返回步骤6.5，

6.11、判断当前父结点列表是否为空；若不为空，则执行步骤6.12，若为空，则执行步骤6.13，

6.12、将当前父结点列表作为当前树结点列表，返回步骤6.3，

6.13、根据标记递归构建业务权限树，

当上述查找到的所有业务全部添加到初始的业务权限树之后，即生成最终的业务权限树。

2.根据权利要求1所述的方法，所述对用户授权为针对用户具体角色进行服务授权时，进一步包括：

7.1查询具体角色拥有的服务权限信息;

7.2查询该用户对应的租户所拥有的服务集合信息，再在对应的服务集合内，选择对具体角色进行服务功能的授权，并提交请求，

7.3查询平台中所有可提供的服务集合，在平台所有可提供的服务集合内，修改所对应租户的服务集合内的信息，再选择对具体角色进行服务功能的授权，并提交请求，

7.4调用相应的方法修改具体角色对应的服务权限配置信息,如果授权所请求的服务功能涉及修改该用户对应的租户服务集合，则同时修改租户的服务集合信息，

7.5返回修改结果。

3.根据权利要求1所述的方法，所述对用户授权为当针对具体角色在租户服务集合内进行权限提升时，进一步包括：

8.1查询具体角色拥有的服务权限信息，并得到该用户对应的租户所拥有的服务集合信息，

8.2在对应的租户所拥有的服务集合内，选择对具体角色进行服务功能的授权，并提交请求，

8.3调用相应的方法修改具体角色对应的服务权限配置信息，

8.4返回修改结果。