[发明专利]一种权限分配方法及装置

说明书

技术领域

本发明涉及项目管理技术，尤指一种权限分配方法及装置。

背景技术

大型的企业中，一个项目的权限分配是很复杂的。现有的一些权限管理系统，都是通过用户、角色、权限这三方面来实现权限分配的，即先根据不同的角色分配相应的权限，再给用户分配其对应的角色。一般，用户与角色之间可以存在多对多的关系，权限与角色之间也可以存在多对多的关系。对于更复杂的权限管理系统，可以进一步将权限划分为不同的权限组，将用户划分为不同的用户组，以此来减少权限分配的复杂度。

现有的权限分配方法基本是针对那些可以访问进行约束的，即将可以访问的权限记录在权限表格中。在现有权限分配中，权限分配只是通过某个表格来进行访问，如果整个表格中只有一行不能被访问却要针对每行的权限重新进行输入，也就是说，本来这个表格的全部数据都是可以访问的，但是突然有一行不能访问，这样除了不能被访问的那一行，其他每行都要重新设定访问权限，如果上万行信息，现有权限管理的方法实在是不可能实现。

另外，权限的分配是不能完全被预先设置的，所以存在权限管理员，以便随时更改用户和角色的权限等设置。但是，由于管理员众多，所以有可能出现某个管理员修改了角色的权限分配，也就是说，当其中一个管理员对角色的权限进行修改之后，可能会影响其他相同角色的用户的权限，本来具有该权限的用户，被修改错误，使得该用户却不可以访问新添加的权限，导致了新修改的权限分配出现问题。也就是说，现有权限管理员需要手工完成大量的权限分配和设置工作，对于员工庞大的企业来说，由于企业员工数量庞大，难以满足快速有效的权限管理。有的企业甚至在不同的省份都建有分公司，需要由不同的权限管理员进行权限分配和设置工作，这就导致了不同省份的同一级别的员工的权限有可能被设置为不同的。

发明内容

为了解决上述技术问题，本发明提供了一种权限分配方法及装置，能够对权限进行更精细的管理，而且能够保证同一系统中相同角色的用户的权限的一致性。

为了达到本发明目的，本发明提供了一种权限分配方法，包括：将权限划分为给予权限和封闭权限，并分别建立各自的权限明细信息；

将创建的权限分配给不同的角色，再为不同的用户设置不同角色。

该方法还包括：根据用户拥有的所述权限，处理用户对系统的访问。

所述权限明细信息至少包括表级权限信息，行级权限信息，列级权限信息和单元级权限信息。

该方法还包括：将所述权限划分为不同的权限组，将所述角色划分为不同的角色组。

所述处理用户对系统的访问具体包括：

当所述用户登录时，获取用户所拥有权限，如果所述权限显示该用户有浏览或者访问的权限，则将结果显示给用户；如果不具备权限则不显示给用户；

当所述用户访问或者进行操作时，再次查看用户是否拥有访问权限，如果所述用户有访问权限，将结果返回给用户，以便所述用户对结果进行包括增、和/或删、和/或改、和/或查等的操作；如果所述用户不具有访问权限，则提示用户没有访问权限。

本发明还提供了一种权限分配装置，至少包括建立模块、分配模块，其中，

建立模块，用于将权限划分为给予权限和封闭权限，并分别建立各自的权限明细信息；

分配模块，用于将创建的权限分配给不同的角色，再为不同的用户设置不同角色。

该装置还包括处理模块，用于根据用户拥有的权限，处理用户对系统的访问。

所述权限明细信息至少包括表级权限信息，行级权限信息，列级权限信息和单元级权限信息。

所述分配模块还用于，将权限划分为不同的权限组，将角色划分为不同的角色组。

所述处理模块具体用于：

当用户登录时，获取用户所拥有权限，在权限显示该用户有浏览或者访问的权限时，将结果显示给用户；在不具备权限则不显示给用户；

当用户访问或者进行操作时，再次查看用户是否拥有访问权限，在用户有访问权限时，将结果返回给用户，用户可以对结果进行包括增、和/或删、和/或改、和/或查等的操作；在用户不具有访问权限，则提示用户没有访问权限。