[发明专利]大数据警务云系统的用户权限管理方法

说明书

本发明的大数据警务云系统的用户权限管理方法，映射关系建立阶段包括：a).云应用的标记；b).建立用户信息数据元表；c).建立权限数据元表；d).建立映射关系；权限管理实施阶段包括：1).填写个人注册信息；2).生成个人权限列表；3).生成权限时间；4).保存信息；5).发送权限请求；6).接收权限请求；7).返回权限指令；8).加载应用程序或功能模块。本发明的用户权限管理方法，有效地实现了云系统上警务云应用较多（如数十或上百个）时的自动权限管理，减少基层民警用户使用云应用的权限审批流程，更好的建立不同业务、不同单位部分之间的分级授权制度，清晰化权限边界，有益效果显著，适于应用推广。

技术领域

本发明涉及一种大数据警务云系统的用户权限管理方法，更具体的说，尤其涉及一种可对开放式云应用生态体系上的几十或上百个云应用进行自动统一管理的大数据警务云系统的用户权限管理方法。

背景技术

山东省大数据警务云系统上已运行有警务专题、通用工具、社会服务、队伍管理等四大类几十种云应用，面向全省十万民警和各警种提供大数据一体化应用服务。为实现良性可持续发展的应用生态体系，除了现有在线运行的专题警务、移动警务、民生服务等主干应用外，还开放数据及开发服务接口，支持地市、警种开发者开发个性化警务应用，以及民警个人开发者和群众开发者开发各种应用。随着新开发应用的不断增多，就给系统用户的权限管理带来了挑战。

传统的应用软件的权限管理是将用户分为不同的角色进行程序功能调用的权限限制，其中用户、角色和权限是多对多关系。对于山东省大数据警务云系统的开放式应用生态体系，传统的权限管理方式面对不断增加的云应用进行方便的用户权限管理遇到困难。如何更好的进行几十个甚至上百种云应用的用户权限统一管理，减少基层民警用户注册使用云应用的次数和权限审批流程，更好的建立不同业务、不同单位部门之间的分级授权制度，清晰化权限边界，这些问题都有待解决。同时，大数据警务云系统在公安内网中运行，容易成为不法分子的攻击目标，对于网络通信的抗干扰、抗噪声和保密性要求较高。在权限管理过程中，需要对警员身份进行有效认证，加强权限服务器与其他设备的通信传输抗攻击性能，保证数据的保密性，避免重大安全数据的外泄。

本发明提出一种基于山东省大数据警务云系统的用户权限管理方法，能够进行分布式的用户身份认证和权限管理，实现网络保密通信的用户身份认证，解决用户权限的精确化和动态化控制，增强大数据警务云系统用用的易用性。

发明内容

本发明为了克服上述技术问题的缺点，提供了一种大数据警务云系统的用户权限管理方法。

本发明的大数据警务云系统的用户权限管理方法，其特别之处在于，包括映射关系建立阶段和权限管理实施阶段；

所述映射关系建立阶段通过以下步骤来实现：

a).云应用的标记，设大数据警务云系统上在线运行的云应用数目为M个，其分别标记为ap1、ap2、…、apM，并设云应用api所包含的可独立运行的功能模块数量为N个，功能模块分别标记为api1、api2、…、apiN，其中，1≤i≤M，N≥1；b).建立用户信息数据元表，设需要使用警务云应用的单位为J1个、部门为J2个、业务为J3个，J1个单位分别标记为dw1、dw2、…、dwJ2，J2个部分分别标记为bm1、bm2、…、bmJ1，J3个业务分别标记为yw1、yw2、…、ywJ3，建立用户信息数据元表；c).建立权限数据元表，按照可否运行该应用、可否运行该应用下的某个功能模块、可否查看历史数据、可否添加数据、可否修改数据、可否删除数据、是否显示个人历史数据建立权限数据元表；d).建立映射关系，按照某个单位、某个单位下的某个部门、某单位下某个部门的某类业务人员，对所有警务云应用的使用权限进行定义，为每个警务云应用建立用户信息数据元表与权限数据元表的一一映射关系；

所述权限管理实施阶段通过以下步骤来实现：