[发明专利]一种用于国际物流软件系统隔离数据的实现方法

权利要求书

1.一种用于国际物流软件系统隔离数据的实现方法，其特征在于：基于部门层级的访问控制配置方法完成数据隔离，具体操作步骤如下：

S1、用户登录时系统校验员工身份、员工角色、主管权限信息；

S2、校验员工所属部门、部门角色、部门层级信息；

S3、根据员工信息，检索业务模块所属员工信息里符合的记录值；

S4、根据部门信息，检索业务模块所属部门信息里符合的记录值。

2.根据权利要求1所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：S1中的系统包括部门层级管理模块，部门层级管理模块由角色模块、部门模块以及员工模块组成。

3.根据权利要求2所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：角色模块包括角色预设模块； 其中，角色预设模块用于用户自行维护业务数据权限所需角色，具体操作为用户根据自己公司的组织架构，按不同用户群所需要的数据权限维护角色，如国际物流业务中常见角色为操作角色、销售角色、客服角色，角色预设值供部门模块调用，以限定部门在业务数据查询中的角色。

4.根据权利要求2所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：部门模块包括部门名称定义模块、部门层级确定模块、部门权限设置模块以及部门角色配置模块； 其中，部门名称定义模块通过新增、编辑、删除功能创建修改部门基础信息，如管理部，行政部，操作部：

其中，部门层级确定模块通过选择部门所属的上级部门来确立各部门之间的层级关系，创建新部门时强制选择上级部门； 其中，部门权限设置模块通过选择数据开放或数据隔离来实现部门内数据的检索权限，即选择数据开放的情况下，部门内部员工可以共享所有数据，选择数据隔离则只能查询自已创建的数据； 其中，部门角色配置模块通过选择部门角色预设值，实现定义部门在整个业务数据体系中的角色定位。

5.根据权利要求2所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：员工模块包括资料信息创建模块、登录信息管理模块、主管权限管理模块以及所属部门管理模块； 其中，资料信息创建模块用于创建修改员工基本资料信息，包括员工的启用禁用状态、身份学历信息、家庭住址、电话信息、合同有效期及兴趣爱好的基本信息；其中，登录信息管理模块用于用户登录名及登录密码的管理维护，以便系统通过加密算法校验登录信息确认登录人身份信息； 其中，主管权限管理模块通过配置主管权限实现部门内数据检索及编辑权限，即主管有权查看、编辑所有下属员工的业务数据； 其中，所属部门管理模块通过配置部门预设值与部门模块关联，以便系统通过部门信息判断员工的部门角色信息，再确认业务数据权限。

6.根据权利要求1所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：S1中的系统还包括业务模块。

7.根据权利要求6所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：业务模块包括业务信息记录模块、所属员工信息记录模块、所属部门信息记录模块以及业务数据检索控制模块； 其中，业务信息记录模块用于记录基本业务数据信息； 其中，所属员工信息记录模块用于业务数据中记录不同角色的员工信息； 其中，所属部门信息记录模块用于业务数据中记录业务所属部门信息； 其中，业务数据检索控制模块的作用在于系统通过登录员工信息以及员工所属部门信息，实现业务数据检索的权限控制。

8.根据权利要求1所描述的用于国际物流软件系统隔离数据的实现方法，其特征在于：S3和S4中的数据检索逻辑为： 1）根据当前登录员工部门角色：检索业务模块的所属部门=登录部门的记录值；

2）根据当前登录员工部门层级关系：检索业务模块的所属部门=所有下级部门的记录值；

3）根据当前登录员工部门数据内部开放或内部隔离：检索业务模块的所属员工=当前登录员工条件下：

①如果内部开放，则可以查看所属部门全部员工的记录值；

②如果内部隔离，则可以查看登录员工自己的记录值；

4）根据当前登录员工是否有主管权限：检索业务模块的所属员工=当前登录员工条件下：

①主管权限可查看登录部门全部员工的记录值；

②非主管权限只能查登录员工自己的记录值。