[发明专利]大数据警务云系统的用户权限管理方法

权利要求书

1.一种大数据警务云系统的用户权限管理方法，其特征在于，包括映射关系建立阶段和权限管理实施阶段；

所述映射关系建立阶段通过以下步骤来实现：

a).云应用的标记，设大数据警务云系统上在线运行的云应用数目为M个，其分别标记为ap1、ap2、…、apM，并设云应用api所包含的可独立运行的功能模块数量为N个，功能模块分别标记为api1、api2、…、apiN，其中，1≤i≤M，N≥1；

b).建立用户信息数据元表，设需要使用警务云应用的单位为J1个、部门为J2个、业务为J3个，J1个单位分别标记为dw1、dw2、…、dwJ1，J2个部门分别标记为bm1、bm2、…、bmJ2，J3个业务分别标记为yw1、yw2、…、ywJ3，建立用户信息数据元表；

c).建立权限数据元表，按照可否运行该应用、可否运行该应用下的某个功能模块、可否查看历史数据、可否添加数据、可否修改数据、可否删除数据、是否显示个人历史数据建立权限数据元表；

d).建立映射关系，按照某个单位、某个单位下的某个部门、某个单位下某个部门的某类业务人员，对所有警务云应用的使用权限进行定义，为每个警务云应用建立用户信息数据元表与权限数据元表的一一映射关系；

所述权限管理实施阶段通过以下步骤来实现：

1).填写个人注册信息，用户初次注册或修改注册信息时，填写包括姓名、身份证号、业务、单位、部门在内的基本个人信息，提交或修改注册信息后进行一次人工审核，以保证注册数据的真实性和准确性；

2).生成个人权限列表，首先根据个人注册信息，按照单位、部门、业务的顺序生成个人信息编码，然后按照步骤d)中建立的映射关系，对所有警务云应用生成个人权限列表；

3).生成权限时间，按照个人身份证号中的年龄信息，生成在岗年限之内的权限时间；

4).保存信息，将个人信息编码、个人权限列表和权限时间在内的信息保存至权限管理服务器上；

5).发送权限请求，当用户通过远方的登录端使用某个警务云应用时，由远方登录端向权限管理服务器发送个人信息编码的扩频通信码，进行权限请求；

6).接收权限请求，权限管理服务器接收到权限请求时，从接收的扩频码中还原出个人信息编码，并将还原出的个人信息编码与保存的原始个人信息编码进行比较，判断是否一致，如果不一致，表明该用户身份认证不通过，不具有使用警务云应用的权限；如果一致，则该权限请求有效，执行步骤7)；

7).返回权限指令，根据该个人信息编码查找对应的个人权限列表和权限时间，将权限指令返回至用户的远方登录端；

8).加载应用程序或功能模块，远方登录端接收到权限服务器发送的权限指令后，得到该用户的个人权限列表和权限时间，判断其是否具有使用该警务云应用或其功能模块的权限，如果没有使用权限，则禁止警务云系统向登录端加载云应用或功能模块；如果有使用权限，则向登录端加载该云应用或功能模块。