專利名稱：控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)。
技術(shù)背景目前，我國的經(jīng)濟和社會發(fā)展是在世界范圍內(nèi)激烈競爭的大環(huán)境下進行的，經(jīng)濟全球化 和全球信息化正在深入發(fā)展。以電子信息為代表的高新技術(shù)正以令人吃驚的速度發(fā)展。黨的 十六大提出的"以信息化帶動工業(yè)化，以工業(yè)化促進信息化"的戰(zhàn)略方針，進一步加強了信息 技術(shù)推廣應(yīng)用工作。各行各業(yè)企業(yè)管理信息系統(tǒng)正在大規(guī)模應(yīng)用。許多企業(yè)已開始從傳統(tǒng)的、 狹義的企業(yè)管理信息系統(tǒng)(MIS)逐步升級到CRM、 MRPII、 ERP。把分布在全國各地的企業(yè)人 流、物流、資金流、信息流等進行重新整合。在企業(yè)信息化進程深入發(fā)展的大背景下，必須解決這些企業(yè)管理信息系統(tǒng)的信息使用安 全問題。如何確保信息使用安全是任何一個企業(yè)管理信息系統(tǒng)在設(shè)計開發(fā)和運行維護時都必 須仔細考慮的難題。只有安全的系統(tǒng)才能正確發(fā)揮其作用！任何越權(quán)行為導(dǎo)致的機密信息被 竊取，商業(yè)秘密被泄漏，都會對企業(yè)帶來極大的危害！安全的企業(yè)管理信息系統(tǒng)必須能夠確 保享有不同權(quán)限的用戶只能進行權(quán)限允許范圍內(nèi)的操作。因此，如何解決確保企業(yè)信息的安全實己成為本領(lǐng)域技術(shù)人員亟待解決的技術(shù)課題。 發(fā)明內(nèi)容本發(fā)明的目的在于提供一種控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)，以實現(xiàn)對企業(yè)工作人員的 使用企業(yè)資源的權(quán)限管理。為了達到上述目的，本發(fā)明提供的控制業(yè)務(wù)數(shù)據(jù)訪問的系統(tǒng)包括用于儲存企業(yè)各類必 要業(yè)務(wù)，其中，每一類必要業(yè)務(wù)包含相應(yīng)的業(yè)務(wù)崗位，同時，每一業(yè)務(wù)崗位又包含允許的業(yè) 務(wù)操作的業(yè)務(wù)數(shù)據(jù)庫、用于儲存企業(yè)各項資源，其中，每一項資源包含相應(yīng)的元素的資源庫、 用于將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及元素予以關(guān)聯(lián)的關(guān) 聯(lián)模塊、用于根據(jù)待操作企業(yè)資源和元素的工作人員的業(yè)務(wù)崗位査詢所述業(yè)務(wù)數(shù)據(jù)庫以確定 所述業(yè)務(wù)崗位所允許的業(yè)務(wù)操作的查詢模塊、用于根據(jù)査詢出的所允許的業(yè)務(wù)操作及所建立 的關(guān)聯(lián)關(guān)系確定與所允許的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素的確定關(guān)聯(lián)關(guān)系模塊、以及用于根 據(jù)所述確定關(guān)聯(lián)關(guān)系模塊所確定的資源及元素將所述資源庫內(nèi)的相應(yīng)的資源及元素授權(quán)給所述工作人員的授權(quán)模塊。其中，所述控制業(yè)務(wù)數(shù)據(jù)訪問的系統(tǒng)還包括用于將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)增加的工作人員 的標識與相應(yīng)的業(yè)務(wù)崗位進行匹配的匹配模塊、以及用于根據(jù)待操作企業(yè)資源和元素的工作 人員的標識確定與所述標識匹配的業(yè)務(wù)崗位的確定人員崗位模塊。此外，本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的方法包括步驟1)預(yù)先建立一個包含企業(yè)各類必要 業(yè)務(wù)的業(yè)務(wù)數(shù)據(jù)庫，其中，每一類必要業(yè)務(wù)包含相應(yīng)的業(yè)務(wù)崗位，同時，每一業(yè)務(wù)崗位又包 含允許的業(yè)務(wù)操作；2)預(yù)先建立一個包含企業(yè)各項資源的資源庫，其中，每一項資源包含相 應(yīng)的元素；3)將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及元素建立 關(guān)聯(lián)關(guān)系；4)根據(jù)待操作企業(yè)資源和元素的工作人員的業(yè)務(wù)崗位査詢所述業(yè)務(wù)數(shù)據(jù)庫以確定 所述業(yè)務(wù)崗位所允許的業(yè)務(wù)操作；5)根據(jù)查詢出的所允許的業(yè)務(wù)操作及所建立的關(guān)聯(lián)關(guān)系確 定與所允許的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素；及6)根據(jù)所確定的資源及元素將所述資源庫內(nèi) 的相應(yīng)的資源及元素授權(quán)給所述工作人員。其中，所述控制業(yè)務(wù)數(shù)據(jù)訪問的方法還包括步驟(1)在所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的增加所述 企業(yè)包含的所有工作人員的標識，并將每一標識與相應(yīng)的業(yè)務(wù)崗位進行匹配；以及(2)當工 作人員需要操作企業(yè)的資源及元素時，根據(jù)所述工人員輸入的相應(yīng)標識確定與所述標識匹配 的業(yè)務(wù)崗位。綜上所述，本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)通過將業(yè)務(wù)操作綁定到資源庫中的 資源，或元素，這樣不同的用戶在登錄系統(tǒng)時，就可以根據(jù)其操作員權(quán)限為其加載生成不同 的功能菜單。通過使用本發(fā)明，可以進行合理的業(yè)務(wù)域權(quán)限規(guī)劃，實現(xiàn)業(yè)務(wù)域權(quán)限規(guī)劃的配 置，在應(yīng)用開發(fā)中集成權(quán)限管理。而且，本發(fā)明的權(quán)限關(guān)系描述能力強，各設(shè)計元素松散， 耦合可靈活變化和擴展，同時功能菜單的展示形式和權(quán)限控制相分離等優(yōu)點和技術(shù)上的進步， 能夠幫助應(yīng)用開發(fā)人員實現(xiàn)靈活、可配置、可擴展的業(yè)務(wù)域權(quán)限管理。


圖1為本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的系統(tǒng)的基本架構(gòu)示意圖。
具體實施方式
請參閱圖1及圖2，本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的系統(tǒng)至少包括業(yè)務(wù)數(shù)據(jù)庫、資源庫、 査詢模塊、確定關(guān)聯(lián)關(guān)系模塊、授權(quán)模塊、匹配模塊及確定人員崗位模塊。所述業(yè)務(wù)數(shù)據(jù)庫用于儲存企業(yè)各類必要業(yè)務(wù)，其中，每一類必要業(yè)務(wù)包含相應(yīng)的業(yè)務(wù)崗 位，同時，每一業(yè)務(wù)崗位又包含允許的業(yè)務(wù)操作，例如所述業(yè)務(wù)數(shù)據(jù)庫包含鋼材貿(mào)易業(yè)務(wù)、 水果采購業(yè)務(wù)等，其中，所述鋼材貿(mào)易業(yè)務(wù)還采購經(jīng)理業(yè)務(wù)崗位、及采購員業(yè)務(wù)崗位等，所 述采購員業(yè)務(wù)崗位包括申請采購的業(yè)務(wù)操作，所述采購經(jīng)理業(yè)務(wù)崗位包括審批采購申請的業(yè) 務(wù)操作等。所述資源庫用于儲存企業(yè)各項資源，其中，每一項資源包含相應(yīng)的元素，通常所述資源 庫內(nèi)儲存的各項資源以資源模板樹的形式予以儲存。例如所述資源庫內(nèi)儲存有一個鋼材貿(mào)易 公共模板樹，其具有一個公共的功能菜單可供所有的用戶加載，其中在所述鋼材貿(mào)易公共模 板樹的審批資源中包括審批元素，其具有的采購申請管理資源包含提交申請元素，所述資源 庫內(nèi)還可儲存一個鋼材貿(mào)易管理模板樹，具有僅供管理員使用的菜單。所述關(guān)聯(lián)模塊用于將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及 元素予以關(guān)聯(lián)，例如可以將所述業(yè)務(wù)數(shù)據(jù)庫鋼材貿(mào)易業(yè)務(wù)中的提交采購申請的操作與所述資 源庫中的采購申請管理資源中的提交申請元素相關(guān)聯(lián)。所述匹配模塊用于將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)增加的工作人員的標識與相應(yīng)的業(yè)務(wù)崗位進行匹 配。通常工作人員都是采用自己的姓名登陸企業(yè)的管理系統(tǒng)，因此，為使工作人員操作方便， 可在所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)進一步儲存企業(yè)工作人員的標識(即為工作人員的姓名或者相應(yīng)的用 戶名等)，然后所述匹配模塊將所儲存的各標識與所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)相應(yīng)各業(yè)務(wù)崗位相匹配， 例如，將標識"王五"與釆購經(jīng)理的業(yè)務(wù)崗位相匹配。所述確定人員崗位模塊用于根據(jù)待操作企業(yè)資源和元素的工作人員的標識確定與所述標 識匹配的業(yè)務(wù)崗位，例如當王五需要操作企業(yè)資源及元素時，其輸入相應(yīng)標識(王五)及密 碼，并經(jīng)過密碼驗證后，所述確定人員崗位模塊根據(jù)匹配模塊對所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的標識和 崗位做出的匹配即可確定與王五匹配的業(yè)務(wù)崗位為采購經(jīng)理。所述查詢模塊用于根據(jù)待操作企業(yè)資源和元素的工作人員的業(yè)務(wù)崗位查詢所述業(yè)務(wù)數(shù)據(jù) 庫以確定所述業(yè)務(wù)崗位所允許的業(yè)務(wù)操作，例如，所述確定人員崗位模塊確定了王五的業(yè)務(wù) 崗位為采購經(jīng)理，所述査詢模塊在所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)通過查詢可得到所述采購經(jīng)理的業(yè)務(wù)崗 位所允許的業(yè)務(wù)操作包括審批采購申請的業(yè)務(wù)操作。所述確定關(guān)聯(lián)關(guān)系模塊用于根據(jù)査詢出的所允許的業(yè)務(wù)操作及所建立的關(guān)聯(lián)關(guān)系確定與 所允許的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素，例如，所述査詢模塊查詢處的業(yè)務(wù)操作為審批采購 申請，相應(yīng)的，所述確定關(guān)聯(lián)關(guān)系模塊根據(jù)所建立的關(guān)聯(lián)關(guān)系可確定與所述審批采購申請相關(guān)聯(lián)的資源及元素包括審批元素。所述授權(quán)模塊用于根據(jù)所述確定關(guān)聯(lián)關(guān)系模塊所確定的資源及元素將所述資源庫內(nèi)的相 應(yīng)的資源及元素授權(quán)給所述工作人員，即所述授權(quán)模塊將所述資源庫內(nèi)的審批元素授權(quán)給工 作人員王五，通常是生成具有審批元素的功能菜單以供王五操作。本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的方法至少包括以下步驟第一步預(yù)先建立一個包含企業(yè)各類必要業(yè)務(wù)的業(yè)務(wù)數(shù)據(jù)庫，其中，每一類必要業(yè)務(wù)包含相 應(yīng)的業(yè)務(wù)崗位，同時，每一業(yè)務(wù)崗位又包含允許的業(yè)務(wù)操作，例如所述業(yè)務(wù)數(shù)據(jù)庫 包含鋼材貿(mào)易業(yè)務(wù)、水果采購業(yè)務(wù)等，其中，所述鋼材貿(mào)易業(yè)務(wù)還采購經(jīng)理業(yè)務(wù)崗 位、及采購員業(yè)務(wù)崗位等，所述采購員業(yè)務(wù)崗位包括申請采購的業(yè)務(wù)操作，所述采 購經(jīng)理業(yè)務(wù)崗位包括審批采購申請的業(yè)務(wù)操作等。第二步在所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的增加所述企業(yè)包含的所有工作人員的標識，并將每一標識與 相應(yīng)的業(yè)務(wù)崗位進行匹配，例如，在所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)增加工作人員王五的標識一 王五，李三的標識一李三等，其中，將標識一王五與采購經(jīng)理的業(yè)務(wù)崗位相匹配， 將標識一李三與采購員的業(yè)務(wù)崗位相匹配。第三步預(yù)先建立一個包含企業(yè)各項資源的資源庫，其中，每一項資源包含相應(yīng)的元素，例 如所述資源庫內(nèi)儲存有一個鋼材貿(mào)易公共模板樹，其具有一個公共的功能菜單可供 所有的用戶加載，其中在所述鋼材貿(mào)易公共模板樹的審批資源中包括審批元素，其 具有的采購申請管理資源包含提交申請元素，所述資源庫內(nèi)還可儲存一個鋼材貿(mào)易 管理模板樹，具有僅供管理員使用的菜單。第四步將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及元素建立關(guān)聯(lián) 關(guān)系，例如可以將所述業(yè)務(wù)數(shù)據(jù)庫鋼材貿(mào)易業(yè)務(wù)中的提交采購申請的操作與所述資 源庫中的采購申請管理資源中的提交申請元素相關(guān)聯(lián)，將審批申請的操作與所述資 源庫中的審批元素相關(guān)聯(lián)。第五步當工作人員需要操作企業(yè)的資源及元素時，根據(jù)所述工人員輸入的相應(yīng)標識確定與 所述標識匹配的業(yè)務(wù)崗位，例如工作人員李三輸入標識李三及相應(yīng)密碼后，經(jīng)過密 碼驗證后，即可確定與標識一李三對應(yīng)的業(yè)務(wù)崗位為業(yè)務(wù)員。第六步根據(jù)待操作企業(yè)資源和元素的工作人員的業(yè)務(wù)崗位查詢所述業(yè)務(wù)數(shù)據(jù)庫以確定所述 業(yè)務(wù)崗位所允許的業(yè)務(wù)操作，例如通過査詢所述業(yè)務(wù)數(shù)據(jù)庫可查詢處業(yè)務(wù)崗位為業(yè) 務(wù)員其所允許的業(yè)務(wù)操作為申請采購的業(yè)務(wù)操作。第七步根據(jù)查詢出的所允許的業(yè)務(wù)操作及所建立的關(guān)聯(lián)關(guān)系確定與所允許的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素，由于所允許的業(yè)務(wù)操作為申請采購，所以確定的與申請采購相關(guān)聯(lián)的資源及元素包括提交申請元素。 第八步根據(jù)所確定的資源及元素將所述資源庫內(nèi)的相應(yīng)的資源及元素授權(quán)給所述工作人員，即將提交申請的元素授權(quán)給工作人員李三通，常是生成具有提交申請元素的功能菜單以供李三操作。須注意的是，本實施例僅例示性說明本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)，任何根 據(jù)本發(fā)明的說明所作的變化都包含在本發(fā)明的權(quán)利要求范圍之內(nèi)，例如，當工作人員的業(yè)務(wù) 崗位不僅是研發(fā)部的經(jīng)理，同時也是工會負責(zé)人，相應(yīng)的，當其輸入其標識后，與其匹配的 業(yè)務(wù)崗位有研發(fā)部經(jīng)理和工會負責(zé)人兩個，同樣，與所述兩個崗位相關(guān)聯(lián)的資源及元素都應(yīng) 授權(quán)給所述工作人員，此外，根據(jù)企業(yè)實際情況，授權(quán)給各工作人員的資源及元素可為多個， 而非本實時方式所示的一個為限，再有，也可直接將資源直接授權(quán)給相應(yīng)工作人員，相應(yīng)的， 所述工作人員就有權(quán)操作所述資源所包含的所有元素。綜上所述，本發(fā)明的控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)的優(yōu)點在于 1、權(quán)限關(guān)系描述能力強通過對業(yè)務(wù)、操作、崗位、資源、及元素等的對象劃分合理清晰的表達了業(yè)務(wù)域權(quán)限管理 涉及的方方面面；將業(yè)務(wù)崗位和業(yè)務(wù)操作相分離的的方式加強了業(yè)務(wù)域授權(quán)管理方法描述的 通用性；通過業(yè)務(wù)操作與資源、元素的綁定，實現(xiàn)了抽象的業(yè)務(wù)與具體的應(yīng)用系統(tǒng)功能的有 效關(guān)聯(lián)；以上設(shè)計都使得本方法具備很強的業(yè)務(wù)權(quán)限關(guān)系描述能力，能夠描述復(fù)雜的業(yè)務(wù)域 權(quán)限管理應(yīng)用場景。2、 各設(shè)計元素松散耦合，可靈活變化和擴展各設(shè)計元素各司其職，耦合在一起來解決復(fù)雜的業(yè)務(wù)域權(quán)限管理問題。這樣的松散耦合 設(shè)計，使得本方法能夠做到靈活變化和擴展。比如，當應(yīng)用場景中某個業(yè)務(wù)崗位增加了操作 時，只需要通過改變業(yè)務(wù)崗位和操作之間的關(guān)聯(lián)關(guān)系，而不必影響其他設(shè)計元素，就能夠描 述現(xiàn)場的實際情況。3、 功能菜單的展示形式和權(quán)限控制相分離通過將業(yè)務(wù)操作綁定到資源庫中的資源，或元素，這樣不同的用戶在登錄系統(tǒng)時，就可 以根據(jù)其操作員權(quán)限為其加載生成不同的功能菜單。通過使用本發(fā)明，可以進行合理的業(yè)務(wù) 域權(quán)限規(guī)劃，實現(xiàn)業(yè)務(wù)域權(quán)限規(guī)劃的配置，在應(yīng)用開發(fā)中集成權(quán)限管理。而且，本發(fā)明的權(quán)限關(guān)系描述能力強，各設(shè)計元素松散，耦合可靈活變化和擴展，同時功能菜單的展示形式和 權(quán)限控制相分離等優(yōu)點和技術(shù)上的進步，能夠幫助應(yīng)用開發(fā)人員實現(xiàn)靈活、可配置、可擴展 的業(yè)務(wù)域權(quán)限管理。
權(quán)利要求
1. 一種控制業(yè)務(wù)數(shù)據(jù)訪問的方法，其特征在于包括步驟1)預(yù)先建立一個包含企業(yè)各類必要業(yè)務(wù)的業(yè)務(wù)數(shù)據(jù)庫，其中，每一類必要業(yè)務(wù)包含相應(yīng)的業(yè)務(wù)崗位，同時，每一業(yè)務(wù)崗位又包含允許的業(yè)務(wù)操作；2)預(yù)先建立一個包含企業(yè)各項資源的資源庫，其中，每一項資源包含相應(yīng)的元素；3)將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及元素建立關(guān)聯(lián)關(guān)系；4)根據(jù)待操作企業(yè)資源和元素的工作人員的業(yè)務(wù)崗位查詢所述業(yè)務(wù)數(shù)據(jù)庫以確定所述業(yè)務(wù)崗位所允許的業(yè)務(wù)操作；5)根據(jù)查詢出的所允許的業(yè)務(wù)操作及所建立的關(guān)聯(lián)關(guān)系確定與所允許的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素；6)根據(jù)所確定的資源及元素將所述資源庫內(nèi)的相應(yīng)的資源及元素授權(quán)給所述工作人員。
2. 如權(quán)利要求l所述的控制業(yè)務(wù)數(shù)據(jù)訪問的方法，其特征在于包括步驟-(1) 在所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的增加所述企業(yè)包含的所有工作人員的標識，并將每 一標識與相應(yīng)的業(yè)務(wù)崗位進行匹配；(2) 當工作人員需要操作企業(yè)的資源及元素時，根據(jù)所述工人員輸入的相應(yīng)標 識確定與所述標識匹配的業(yè)務(wù)崗位。
3. 如權(quán)利要求2所述的控制業(yè)務(wù)數(shù)據(jù)訪問的方法，其特征在于包括所述標識為人員的 姓名及密碼。
4. 一種控制業(yè)務(wù)數(shù)據(jù)訪問的系統(tǒng)，其特征在于包括業(yè)務(wù)數(shù)據(jù)庫，用于儲存企業(yè)各類必要業(yè)務(wù)，其中，每一類必要業(yè)務(wù)包含相應(yīng)的業(yè)務(wù)崗位，同時，每一業(yè)務(wù)崗位又包含允許的業(yè)務(wù)操作；資源庫，用于儲存企業(yè)各項資源，其中，每一項資源包含相應(yīng)的元素；關(guān)聯(lián)模塊，用于將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及元素予以關(guān)聯(lián)；査詢模塊，用于根據(jù)待操作企業(yè)資源和元素的工作人員的業(yè)務(wù)崗位查詢所述業(yè)務(wù)數(shù) 據(jù)庫以確定所述業(yè)務(wù)崗位所允許的業(yè)務(wù)操作；確定關(guān)聯(lián)關(guān)系模塊，用于根據(jù)查詢出的所允許的業(yè)務(wù)操作及所建立的關(guān)聯(lián)關(guān)系確定 與所允許的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素；授權(quán)模塊，用于根據(jù)所述確定關(guān)聯(lián)關(guān)系模塊所確定的資源及元素將所述資源庫內(nèi)的相應(yīng)的資源及元素授權(quán)給所述工作人員。 5.如權(quán)利要求4所述的控制業(yè)務(wù)數(shù)據(jù)訪問的系統(tǒng)，其特征在于包括匹配模塊，用于將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)增加的工作人員的標識與相應(yīng)的業(yè)務(wù)崗位進行 匹配；確定人員崗位模塊，用于根據(jù)待操作企業(yè)資源和元素的工作人員的標識確定與所述 標識匹配的業(yè)務(wù)崗位。
全文摘要
一種控制業(yè)務(wù)數(shù)據(jù)訪問的方法及系統(tǒng)，其首先建立儲存企業(yè)各類必要業(yè)務(wù)的業(yè)務(wù)數(shù)據(jù)庫及儲存有企業(yè)各項資源的資源庫，其中，所述業(yè)務(wù)數(shù)據(jù)庫中的每一類必要業(yè)務(wù)都包含相應(yīng)的業(yè)務(wù)崗位，同時，每一業(yè)務(wù)崗位又包含允許的業(yè)務(wù)操作，所述資源庫內(nèi)的每一項資源包含相應(yīng)的元素，然后關(guān)聯(lián)模塊將所述業(yè)務(wù)數(shù)據(jù)庫內(nèi)的所有業(yè)務(wù)操作逐一與所述資源庫內(nèi)的各資源及元素予以關(guān)聯(lián)，當工作人員需要操作企業(yè)的資源及元素時，查詢模塊根據(jù)工作人員的業(yè)務(wù)崗位查詢所述業(yè)務(wù)數(shù)據(jù)庫以確定所述業(yè)務(wù)崗位所允許的業(yè)務(wù)操作，并由確定關(guān)聯(lián)關(guān)系模塊確定與所查詢出的業(yè)務(wù)操作相關(guān)聯(lián)的資源及元素，最后由授權(quán)模塊將所述資源及元素授權(quán)給相應(yīng)工作人員，實現(xiàn)對業(yè)務(wù)數(shù)據(jù)訪問的授權(quán)管理。
文檔編號G06F12/14GK101277294SQ20071003872
公開日2008年10月1日 申請日期2007年3月29日 優(yōu)先權(quán)日2007年3月29日
發(fā)明者滕逸龍 申請人:上海寶信軟件股份有限公司