[发明专利]一种轨道交通信息化系统的权限管理控制方法

说明书

本发明公开了一种轨道交通信息化系统的权限管理控制方法，包括步骤：(1)构建多维度权限管理的数据结构；(2)进行用户登陆；(3)身份识别模块根据登陆成功的用户UserID字段，通过查询“用户‑角色”关系表将登陆用户的角色信息提取出来；(4)操作校验模块根据用户的角色信息，从角色权限表中提取登陆用户的权限范畴信息；(5)根据筛查出的权限范畴信息，给用户展示不同的菜单界面以及菜单界面中的不同内容；(6)用户在系统中进行需要的操作。本发明同时在多个维度去对权限进行管理，使权限配置内容更加全面、细致、可配置，提高对轨道交通行业信息化系统中用户权限分配的精确度，提高管理的效率及质量。

技术领域

本发明涉及轨道交通信息化管理领域，尤其涉及一种轨道交通信息化系统的权限管理控制方法。

背景技术

轨道交通行业开始逐步增加对信息化系统方面的投入，因此对信息化相关的需求日益增多，权限管控体系就是轨道交通信息化系统急需的。传统的管理方式，纸质单据的归档，容易造成单据的丢失，安全性也无法完全保障。信息化之后有了对应的权限管控，安全性、可操作性大大增强。

但是传统权限管理系统访问控制方法具有一定的局限性，对于每一个不同身份的用户，根据传统RBAC“用户-角色-权限”的基本模型，通过用户与角色“一对一”关系，以及角色与权限“一对多”关系，实现用户和系统定义好的权限集合绑定从而实现针对不同身份的用户系统给予其匹配的操作权限。

但当系统内的用户存在申请修改操作方法的需求时，传统的RBAC模型便出现了局限性，由于其操作单元局限在权限层，而权限层是方法集的集合，因此基于传统RBAC模式构建的权限管理系统无法解决系统内出现的权力变更问题，导致系统的权限管理体系过于固化不会根据用户需求做出调整和变化，进而使用户由于操作不便利体验变差，同时导致管理人员由于角色的权限范畴不合适而定向分配，系统存在一定的安全隐患。

发明内容

发明目的：针对以上问题，本发明提出一种轨道交通信息化系统的权限管理控制方法，在多个维度进行权限管理，提高管理效率。

技术方案：为实现本发明的目的，本发明所采用的技术方案是：一种轨道交通信息化系统的权限管理控制方法，包括步骤：

(1)构建多维度权限管理的数据结构；

(2)进行用户登陆；

(3)身份识别模块根据登陆成功的用户UserID字段，通过查询“用户-角色”关系表将登陆用户的角色信息提取出来；

(4)操作校验模块根据用户的角色信息，从角色权限表中提取登陆用户的权限范畴信息；

(5)根据筛查出的权限范畴信息，给用户展示不同的菜单界面以及菜单界面中的不同内容；

(6)用户在系统中进行需要的操作。

进一步地，所述步骤2中，用户登陆时，系统身份识别模块在数据库中查询用户是否存在，如果存在，将用户登陆密码进行MD5转换，与该用户信息表中存储的MD5密码进行比对，如果相同则登陆成功，如果不同，则回退到未登录状态。

进一步地，所述步骤3中，一个用户拥有多个角色或者角色组，不同的角色和角色组拥有不同的权限，二者有交叉。

进一步地，所述步骤5中，各个不同菜单界面的不同内容的操作权限是相对独立的。

进一步地，所述步骤6中，用户无权限操作时，系统会给出对应的提示信息；若需更高权限，需向管理员提出申请，审批完成后将获取相应的权限。

有益效果：本发明同时在多个维度去对权限进行管理，使权限配置内容更加全面、细致、可配置，提高对轨道交通行业信息化系统中用户权限分配的精确度，提高管理的效率及质量。

附图说明