[发明专利]一种应用系统的权限验证方法

说明书

本发明涉及一种应用系统的权限验证方法，该方法包括以下步骤：在一角色权限对照表中设置密匙数据；在一初始安装密匙状态单元设置状态；通过一密匙识别模块接收应用系统用户输入的密匙，并将用户输入的密匙同所述角色权限对照表中的密匙数据进行比对；通过一权限分配模块，根据所述密匙识别模块将用户输入的密匙同所述角色权限对照表中的密匙数据进行比对的结果，以及所述初始安装密匙状态单元的状态进行操作权限分配。

技术领域

本发明涉及应用系统技术领域，尤其是涉及一种应用系统的权限验证方法。

背景技术

所有的应用系统，如个人电脑、服务器、手机等设备，以及一些特定的应用软件，应用系统包括权限系统及其它各应用子系统，其权限系统的设计都是最基础的，权限管理是应用系统的不同用户拥有与其角色相配的特定应用子系统的不同操作权限，权限系统是各应用系统都需要的子系统。常见的权限系统，是以数据库为设计中心，包括密匙识别模块、角色权限对照表、权限分配模块，角色权限对照表包括密匙数据、权限，各密匙数据分别同一项或多项特定应用子系统的操作权限相对应。用户登录应用系统时，输入密匙，权限系统的密匙识别模块将所述输入密匙同所述角色权限对照表中的密匙数据进行比对，如果所述角色权限对照表中存在同所述输入密匙相匹配的密匙数据，则所述权限分配模块就将所述相匹配密匙数据所对应的特定应用子系统的操作权限分配给该用户。各应用系统，都需要由技术服务人员帮忙进行安装和初步调试之后，才能真正交给最终用户来使用。技术服务人员在进行安装和初步调试时，通常是先使用用户的密匙，登录应用系统对应用系统进行操作，然后再把用过的密匙，交给最终客户。这个过程中，由于技术服务人员在帮忙进行应用系统安装和初步调试之后可能掌握最终客户的密钥，存在重大的安全隐患。

发明内容

有鉴于此，本发明提供一种应用系统的权限验证方法。

所述一种应用系统的权限验证方法，该方法包括以下步骤：

在一角色权限对照表中设置密匙数据；

在一初始安装密匙状态单元设置状态；

通过一密匙识别模块接收应用系统用户输入的密匙，并将用户输入的密匙同所述所述角色权限对照表中的密匙数据进行比对；

通过一权限分配模块，根据所述密匙识别模块将用户输入的密匙同所述所述角色权限对照表中的密匙数据进行比对的结果，以及所述初始安装密匙状态单元的状态进行操作权限分配。

本发明中，所述初始安装密匙状态单元的初始状态为有效。

本发明中，所述角色权限对照表包括一初始安装密匙数据及一个或多个最终客户密匙数据，所述初始安装密匙数据同初始安装所必须的各特定应用子系统的操作权限相对应，所述各最终客户密匙数据分别同各特定应用子系统的操作权限相对应。

本发明中，所述密匙识别模块，如果用户输入的密匙同初始安装密匙数据一致，就识别为初始安装密匙，如果用户输入的密匙同一最终客户密匙数据一致，就识别为最终客户密匙。

本发明中，所述权限分配模块，当所述密匙识别模块识别到初始安装密匙并且所述初始安装密匙状态单元的状态为有效时，为用户分配所述角色权限对照表中初始安装密匙数据对应的初始安装所必须的各特定应用子系统的操作权限；当所述密匙识别模块识别到初始安装密匙并且所述初始安装密匙状态单元的状态为无效时，不为用户分配各应用子系统的操作权限；当所述密匙识别模块识别到一最终客户密匙，如果所述初始安装密匙状态单元的状态为无效时，为用户分配所述角色权限对照表中该最终客户密匙数据对应的各特定应用子系统的操作权限，如果所述初始安装密匙状态单元的状态为有效时，控制将所述初始安装密匙状态单元的状态设置为无效，并为用户分配所述角色权限对照表中该最终客户密匙数据对应的各特定应用子系统的操作权限；当所述密匙识别模块未识别到初始安装密匙或最终客户密匙，不为用户分配各应用子系统的操作权限。

附图说明