[发明专利]基于用户的双向权限管理机制

权利要求书

1.基于用户的双向权限管理机制，其特征是：基于应用程序安全控制对系统模块的操作权限 加以限制，同时又充分利用DBMS提供的完善用户权限管理机制，采用多个不同权限的数 据库用户登录数据库。

2.根据权利要求1所述的基于应用程序安全控制对系统模块的操作权限加以限制，其特征 是：当用户进行系统登录时，通过用户信息表进行用户身份验证和权限审核，并通过用户 所属组对应的数据库用户重新登录数据库，而系统管理员可以通过用户管理模块添加新用 户.每个系统用户对系统中统时根据用户表权限进行权限审查，对于没有授权的模块，用 户则不能进入.对于已经具有某模块权限的用户不一定具有对该模块中所有数据操作的全 部操作权限，这还需要审查该用户是否具有相应的数据操作权限。

3.根据权利要求1所述的利用DBMS提供的完善用户权限管理机制，采用多个不同权限的数 据库用户登录数据库，其特征是：根据对系统使用人员实际情况分析，将系统用户根据使 用权限划分为几个用户组，为每一个用户组建立一个数据库登录用户，这样每个系统用户 就可以通过所属用户组对应的数据库用户身份进行数据库登录，当然该应用系统用户对数 据库的操作权限也就限制在该数据库用户的操作权限范围之内。