[发明专利]一种权限管理方法、认证方法及装置

权利要求书

1.一种权限管理方法，其特征在于，包括：

根据目标机构所隶属的上级机构，构建机构树；其中，所述机构树包括由完成业务交易所需的机构抽象形成的多个节点以及所述节点的数据权限，所述多个节点包括所述目标机构抽象形成的目标节点；

根据所述目标机构的用户信息，在所述机构树的目标节点下添加相应的用户节点，为所述用户节点配置角色信息，确定所述角色信息具有访问权限的第一资源信息；

根据所述目标节点的数据权限，确定所述目标节点具有访问权限的第二资源信息，将所述第一资源信息和所述第二资源信息求交集，得到所述用户节点的数据权限。

2.根据权利要求1所述的方法，其特征在于，所述根据目标机构所隶属的上级机构，构建机构树，包括：

根据目标机构所在地的管理模式，对预构建的初始机构树进行调整，得到中间机构树；其中，所述初始机构树基于行政区划得到；

以所述目标机构所隶属的上级机构对应节点作为所述目标节点的父节点，将所述目标节点添加到所述中间机构树，为所述目标节点配置数据权限，得到最终的机构树。

3.根据权利要求1所述的方法，其特征在于，所述确定所述角色信息具有访问权限的第一资源信息，包括：

根据所述角色信息的角色编号，查询角色资源关联表，得到所述角色信息具有访问权限的第一菜单节点信息；其中，所述角色资源关联表记录所述角色编号和所述第一菜单节点信息的第一菜单节点编号的关联关系；

根据所述第一菜单节点编号，查询功能节点信息表，得到归属于相应菜单节点的第一功能节点信息；其中，所述功能节点信息表记录菜单页面的功能节点信息；

将所述第一菜单节点信息和所述第一功能节点信息作为所述角色信息具有访问权限的第一资源信息。

4.根据权利要求1至3的任一项所述的方法，其特征在于，所述数据权限包括数据权限编码；

所述根据所述目标节点的数据权限，确定所述目标节点具有访问权限的第二资源信息，包括：

根据所述目标节点的数据权限编码，查询机构菜单关联表，得到所述目标节点具有访问权限的第二菜单节点信息；其中，所述机构菜单关联表记录所述数据权限编码和所述第二菜单节点信息的第二菜单节点编号的关联关系；

根据所述第二菜单节点编号，查询功能节点信息表，得到归属于相应菜单节点的第二功能节点信息；其中，所述功能节点信息表记录菜单页面的功能节点信息；

将所述第二菜单节点信息和所述第二功能节点信息作为所述目标节点具有访问权限的第二资源信息。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将完成业务交易所需的机构划分为多种机构类型；其中，所述机构类型包括对所述业务交易的业务数据进行汇总上报的监管机构、作为所述业务交易的承办主体的中心机构、具体承办所述业务交易的内部机构和通过渠道端接入的外部机构；

将所述中心机构对应的节点挂载于所述监管机构对应的节点下，将所述内部机构对应的节点挂载于所述中心机构对应的节点下，将所述外部机构对应的节点挂载于所述中心机构对应的节点下；

根据所述机构的机构类型，为各所述节点分别配置数据权限，得到所述初始机构树。

6.根据权利要求5所述的方法，其特征在于，所述管理模式包括市级统管；

所述根据目标机构所在地的管理模式，对预构建的初始机构树进行调整，得到中间机构树，包括：

在目标机构所在地的管理模式为市级统管的情况下，将承办所述业务交易的市级部门作为中心机构，将所述市级部门对应节点的数据权限配置为本市范围；

将承办所述业务交易的区县部门作为内部机构，将所述区县部门对应节点的数据权限配置为区县范围；

将通过渠道端接入的接入方作为外部机构，将所述接入方对应节点的数据权限配置为所述接入方的管理范围。