[发明专利]建筑工程物料管理系统用户权限数据加解密方法

权利要求书

1.一种建筑工程物料管理系统用户权限数据加解密方法，其特征在于：包括以下步骤：

步骤一：建立由前台网站、权限管理系统、实名认证模块、授信模块和账务模块构成的建筑工程物料管理系统，前台网站、权限管理系统、实名认证模块、授信模块和账务模块均通过网络连接，对前台网站、权限管理系统、实名认证模块、授信模块和账务模块的web层接口统一赋予唯一的一个标志；

步骤二：将对建筑工程物料管理系统中资源的请求访问权限项定义成一个岗位角色，多个岗位角色定义为一个高权限岗位，形成满足各岗位的业务需求的嵌套式权限定义；

步骤三：满足各岗位的业务需求的嵌套式权限定义统一同步至权限管理系统，进行各维度的信息数据的管理维护；

步骤四：对建筑工程物料管理系统内资源的访问，根据访问者身份信息直接配置成一条关系数据或是一个键值对作为明文，在当前操作的实名认证模块、授信模块和账务模块上，对明文进行加密后形成密文进行传输，传输的密文被权限管理系统被拦截，权限管理系统对密文进行解密后判断当前操作的人员是否有相应的权限，若关系数据或键值对存在，则有权限并执行步骤五，否则提示无权限并结束当前访问；

步骤五：执行建筑工程物料管理系统内资源的访问。

2.根据权利要求1所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：所述明文通过密钥进行加密，在所述步骤四的加密操作中，首先，密钥进行扩展，然后明文根据扩展密钥进行第一次轮密钥加，然后执行若干轮加密步骤，加密步骤的轮数由人工设定，每一轮加密步骤均包括依次执行的字节代替步骤、行移位步骤、列混淆步骤和与扩展密钥进行轮密钥加步骤；完成设定轮数的加密步骤后得到密文。

3.根据权利要求2所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：在所述步骤四的解密操作中，首先，获取扩展密钥，然后密文根据扩展密钥进行第一次轮密钥加，然后执行若干轮解密步骤，解密步骤的轮数等于加密步骤的轮数减一，每一轮解密步骤均包括依次执行的逆向行移位步骤、逆向字节代替步骤、与扩展密钥进行轮密钥加步骤和逆向列混淆步骤；完成设定的解密轮数后得到再一次对密文执行逆向行移位步骤、逆向字节代替步骤和轮密钥加步骤后得到明文。

4.根据权利要求3所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：在步骤四中，对建筑工程物料管理系统内资源的访问中录入的访问者的信息至少包括身份信息码和生物识别码。

5.根据权利要求4所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：所述生物识别码由访问者通过连接在前台网站上的识别器进行上传，所述的识别器包括指纹识别器、木纹识别器或建筑材料的花纹识别器。

6.根据权利要求5所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：建筑工程物料管理系统运营者在建筑工程物料流程开始时，根据建筑工程产品中的物流过程指定输入生物识别码和设定的身份信息码，建筑工程物料流程中访问者通过输入木纹识别器或建筑材料的花纹识别器输入生物识别码，通过键盘输入身份信息码来形成完整的访问者身份信息，并以此访问者身份信息来访问建筑工程物料管理系统内的资源。

7.根据权利要求5所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：在同一个物料在同一个建筑工程物料流程中，项目方、经销商、结算中心、厂商和物流公司中所使用的生物识别码相同。

8.根据权利要求7所述的建筑工程物料管理系统用户权限数据加解密方法，其特征在于：所述的生物识别码为访问者通过指纹识别器、木纹识别器或建筑材料的花纹识别器输入的识别码中固定位数起截取的固定长度的字节。