[发明专利]一种信息系统中权限管理方法

权利要求书

1.一种信息系统中权限管理方法，其特征是：包括如下步骤：

（1）建立权限类型表；

（2）建立权限表；

（3）建立角色表；

（4）建立角色权限表；

（5）建立用户表；

（6）建立用户角色表；

（7）在用户登录并操作系统过程中，通过实时查询用户所具有的权限，实现复杂的权限管理。

2.根据权利要求1所述的信息系统中权限管理方法，其特征是：所述步骤（1）权限类型表包括权限类型ID和权限类型字段；权限类型包括菜单、界面、操作按钮、流程、数据不同类型。

3.根据权利要求2所述的信息系统中权限管理方法，其特征是：所述步骤（2）建立权限表包括权限ID、权限类型ID、权限描述字段，每一个菜单、界面、操作按钮、流程都分配一个36位数据库随机码、即权限ID，该随机码在系统中是唯一的。

4.根据权利要求3所述的信息系统中权限管理方法，其特征是：所述步骤（3）的角色表包括角色ID、角色名字段，根据系统的特点设置角色，该角色是一个工作职务或一个岗位。

5.根据权利要求4所述的信息系统中权限管理方法，其特征是：所述步骤（4）的角色权限表包括角色ID、权限ID、权限类型ID字段，将权限分配给角色，并记录到角色权限表中，则角色和权限有了关联，建立用户，并将用户分配给角色，则用户通过角色与权限建立了关联。

6.根据权利要求5所述的信息系统中权限管理方法，其特征是：所述步骤（5）的用户表包括用户ID、用户名字段。

7.根据权利要求6所述的信息系统中权限管理方法，其特征是：所述步骤（6）的用户角色表包括用户ID、角色ID字段；将用户分配给角色，则用户通过角色与权限建立了关联，用户可以和多个角色对应。

8.根据权利要求1所述的信息系统中权限管理方法，其特征是：所述步骤（7）的具体步骤为：用户登录系统，程序通过SQL查询该用户所具有的菜单类型的权限，给该用户赋予其可查看的菜单；该用户进入某一界面时，程序通过SQL查询该用户所具有的操作按钮类型的权限，从而决定某一按钮是否有权限；该用户查询数据时，通过SQL语句只查询该用户所具有权限的数据或数据归类，从而实现该用户只能查看其可以查看的内容。