[发明专利]建筑工程物料管理系统用户权限数据加解密方法

摘要

本发明涉及一种建筑工程物料管理系统用户权限数据加解密方法，解决了现有技术的不足，技术方案为包括步骤一建立由前台网站、权限管理系统、实名认证模块、授信模块和账务模块构成的建筑工程物料管理系统，前台网站、权限管理系统、实名认证模块、授信模块和账务模块均通过网络连接，对前台网站、权限管理系统、实名认证模块、授信模块和账务模块的web层接口统一赋予唯一的一个标志；步骤二将对建筑工程物料管理系统中资源的请求访问权限项定义成一个岗位角色，多个岗位角色定义为一个高权限岗位，形成满足各岗位的业务需求的嵌套式权限定义。本发明确保了各个关键节点的访问者都有自己的权限，不易出现数据的造假。

主权项

一种建筑工程物料管理系统用户权限数据加解密方法，其特征在于：包括以下步骤：步骤一：建立由前台网站、权限管理系统、实名认证模块、授信模块和账务模块构成的建筑工程物料管理系统，前台网站、权限管理系统、实名认证模块、授信模块和账务模块均通过网络连接，对前台网站、权限管理系统、实名认证模块、授信模块和账务模块的web层接口统一赋予唯一的一个标志；步骤二：将对建筑工程物料管理系统中资源的请求访问权限项定义成一个岗位角色，多个岗位角色定义为一个高权限岗位，形成满足各岗位的业务需求的嵌套式权限定义；步骤三：满足各岗位的业务需求的嵌套式权限定义统一同步至权限管理系统，进行各维度的信息数据的管理维护；步骤四：对建筑工程物料管理系统内资源的访问，根据访问者身份信息直接配置成一条关系数据或是一个键值对作为明文，在当前操作的实名认证模块、授信模块和账务模块上，对明文进行加密后形成密文进行传输，传输的密文被权限管理系统被拦截，权限管理系统对密文进行解密后判断当前操作的人员是否有相应的权限，若关系数据或键值对存在，则有权限并执行步骤五，否则提示无权限并结束当前访问；步骤五：执行建筑工程物料管理系统内资源的访问。