[发明专利]一种对系统用户权限进行分级管理的方法及系统

权利要求书

1.一种对系统用户权限进行分级管理的方法，所述方法包括：

对系统用户权限进行分级，确定系统用户的级别；

根据已进行分级的系统用户的级别，为系统用户设置相应的权限；

在配置文件中定义不同系统用户的角色，根据所述不同的角色赋予系统用户操作不同数据的数据权限；根据所述不同的角色赋予系统用户功能调用的功能权限；

根据系统用户权限的设置方式配置对应系统用户的级别和角色的权限。

2.根据权利要求1所述的方法，所述对系统用户权限进行分级，包括：

按系统用户使用级别对系统用户权限进行分级；

或按系统用户在企业的角色对系统用户权限进行分级；

或按系统用户所在企业的级别对系统用户权限进行分级。

3.根据权利要求1所述的方法，所述根据系统用户权限的设置方式配置对应系统用户的级别和角色的权限，包括：

采用系统注册方式或根据系统管理员在页面中进行权限编辑的方式对系统用户权限进行设置。

4.根据权利要求3所述的方法，所述系统管理员，包括：

系统管理员，用于维护系统中组织机构，除人员密级外的人员基本信息，系统功能；

安全保密管理员，用于维护系统中的人员密级，系统角色划分，人员角色授予及查看业务系统用户的操作日志；

安全审计管理员，用于通过查看所述系统管理员和所述安全保密管理员的操作日志，对所述系统管理员和所述安全保密管理员的作业流程进行监控。

5.根据权利要求1所述的方法，所述在配置文件中定义不同系统用户的角色，根据所述不同的角色赋予系统用户操作不同数据的数据权限；根据所述不同的角色赋予系统用户功能调用的功能权限，还包括：

根据数据权限屏蔽所述数据权限以外的数据项目；

根据功能权限显示所述功能权限范围内的功能。

6.一种对系统用户权限进行分级管理的系统，所述系统包括：

分级单元，用于对系统用户权限进行分级，确定系统用户的级别；

第一权限设置单元：用于根据已进行分级的系统用户的级别，为系统用户设置相应的权限；

第二权限设置单元：用于在配置文件中定义不同系统用户的角色，根据所述不同的角色赋予系统用户操作不同数据的数据权限；根据所述不同的角色赋予系统用户功能调用的功能权限；

权限配置单元：用于根据系统用户权限的设置方式配置对应系统用户的级别和角色的权限。

7.根据权利要求6所述的系统，所述分级单元还用于：

按系统用户使用级别对系统用户权限进行分级；

或按系统用户在企业的角色对系统用户权限进行分级；

或按系统用户所在企业的级别对系统用户权限进行分级。

8.根据权利要求6所述的系统，所述权限配置单元还用于：

采用系统注册方式或根据系统管理员在页面中进行权限编辑的方式对系统用户权限进行设置。

9.根据权利要求8所述的系统，所述系统管理员，包括：

系统管理员，用于维护系统中组织机构，除人员密级外的人员基本信息，系统功能；

安全保密管理员，用于维护系统中的人员密级，系统角色划分，人员角色授予及查看业务系统用户的操作日志；

安全审计管理员，用于通过查看所述系统管理员和所述安全保密管理员的操作日志，对所述系统管理员和所述安全保密管理员的作业流程进行监控。

10.根据权利要求6所述的系统，所述权限配置单元还用于：

根据数据权限屏蔽所述数据权限以外的数据项目；

根据功能权限显示所述功能权限范围内的功能。