權(quán)限管理方法及管理裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及權(quán)限管理技術(shù)領(lǐng)域，具體而言，涉及一種權(quán)限管理方法和一種權(quán)限管 理裝置。
【背景技術(shù)】
[0002] 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)應(yīng)用已經(jīng)滲透到工作生活的方 方面面，但伴隨而來的是各種信息安全問題。其中，訪問權(quán)限控制是保障信息安全的一種重 要技術(shù)。
[0003] 目前，對于訪問權(quán)限的控制通常是為某一用戶分配相應(yīng)的權(quán)限項(xiàng)，如在 UC(Universal Communication)統(tǒng)一協(xié)作系統(tǒng)中，除具有電話、會議、視頻呼叫等CT業(yè)務(wù)功 能外，同時(shí)還具備即時(shí)消息、審批、OA (Office Automatic，辦公自動化）系統(tǒng)等IT業(yè)務(wù)功 能。為方便管理，這些業(yè)務(wù)權(quán)限集中在權(quán)限服務(wù)器進(jìn)行管理和配置，用戶通過客戶端登錄 時(shí)，需從權(quán)限服務(wù)器獲取授權(quán)信息，權(quán)限服務(wù)器根據(jù)用戶名查找該用戶關(guān)聯(lián)的權(quán)限信息，將 權(quán)限信息下發(fā)到該用戶客戶端，客戶端根據(jù)權(quán)限信息對用戶的操作行為進(jìn)行權(quán)限控制。
[0004] 當(dāng)UC統(tǒng)一協(xié)作系統(tǒng)中新增業(yè)務(wù)功能時(shí)，若需要在權(quán)限服務(wù)器進(jìn)行權(quán)限控制，則需 要權(quán)限服務(wù)器根據(jù)業(yè)務(wù)功能新開發(fā)權(quán)限接口，這些工作存在較大的重復(fù)性，而且需要專業(yè) 的技術(shù)人員進(jìn)行開發(fā)，不利于普通用戶的操作，增加了權(quán)限管理的成本。
[0005] 因此，如何能夠靈活、方便地實(shí)現(xiàn)對權(quán)限的擴(kuò)展、編輯等配置功能，降低權(quán)限管理 的成本成為亟待解決的技術(shù)問題。

【發(fā)明內(nèi)容】

[0006] 本發(fā)明正是基于上述技術(shù)問題至少之一，提出了一種新的權(quán)限管理方案，可以靈 活、方便地對權(quán)限項(xiàng)進(jìn)行管理，降低了對權(quán)限項(xiàng)的管理難度和投入的管理成本。
[0007] 有鑒于此，本發(fā)明提出了一種權(quán)限管理方法，包括：在接收到對權(quán)限項(xiàng)的配置指令 時(shí)，展示已存儲的所有權(quán)限項(xiàng)；實(shí)時(shí)檢測操作者的操控焦點(diǎn)；在檢測到所述操控焦點(diǎn)處于 展示的所有權(quán)限項(xiàng)中的任一權(quán)限項(xiàng)節(jié)點(diǎn)的關(guān)聯(lián)位置時(shí)，顯示對所述任一權(quán)限項(xiàng)節(jié)點(diǎn)的編輯 菜單，以供所述操作者進(jìn)行選擇；根據(jù)所述操作者選擇的編輯菜單，實(shí)現(xiàn)對所述任一權(quán)限項(xiàng) 節(jié)點(diǎn)的編輯。
[0008] 在該技術(shù)方案中，通過在接收到對權(quán)限項(xiàng)的配置指令時(shí)，展示已存儲的所有權(quán)限 項(xiàng)，并在檢測到操作者的操控焦點(diǎn)處于任一權(quán)限項(xiàng)節(jié)點(diǎn)的關(guān)聯(lián)位置時(shí)，顯示對該任一權(quán)限 項(xiàng)節(jié)點(diǎn)的編輯菜單，使得用戶在需要配置權(quán)限項(xiàng)時(shí)，如對已有權(quán)限項(xiàng)進(jìn)行編輯或增加新的 權(quán)限項(xiàng)時(shí)，能夠在直觀的配置界面上進(jìn)行操作，無需根據(jù)業(yè)務(wù)功能新開發(fā)權(quán)限接口，也無需 通過新增代碼的方式對權(quán)限項(xiàng)進(jìn)行配置，實(shí)現(xiàn)了對權(quán)限項(xiàng)的靈活、方便地管理，降低了對權(quán) 限項(xiàng)管理時(shí)投入的成本。其中，操作焦點(diǎn)可以是鼠標(biāo)焦點(diǎn)，也可以是手勢觸控焦點(diǎn)。其中， 可以按照樹狀結(jié)構(gòu)來展示已存儲的所有權(quán)限項(xiàng)。
[0009] 在上述技術(shù)方案中，優(yōu)選地，還包括：建立多個(gè)角色，以及與所述多個(gè)角色中的每 個(gè)角色相關(guān)聯(lián)的權(quán)限項(xiàng)，以將與所述每個(gè)角色相關(guān)聯(lián)的權(quán)限項(xiàng)對應(yīng)的權(quán)限授予所述每個(gè)角 色；在接收到對所述多個(gè)角色中任一角色的權(quán)限進(jìn)行配置的指令時(shí)，顯示已存儲的所有權(quán) 限項(xiàng)，以供操作者進(jìn)行配置，并對已配置給所述任一角色的權(quán)限項(xiàng)進(jìn)行標(biāo)識。
[0010] 在該技術(shù)方案中，通過建立多個(gè)角色，以及與每個(gè)角色相關(guān)聯(lián)的權(quán)限項(xiàng)，使得能夠 將權(quán)限項(xiàng)對應(yīng)的權(quán)限與角色進(jìn)行關(guān)聯(lián)，進(jìn)而在配置用戶的權(quán)限時(shí)，可以將用戶與角色進(jìn)行 關(guān)聯(lián)即可，方便了對用戶權(quán)限的管理。而通過在接收到對任一角色的權(quán)限進(jìn)行配置的指令 時(shí)，顯示已存儲的所有權(quán)限項(xiàng)供操作者進(jìn)行配置，使得操作者在對角色的權(quán)限進(jìn)行管理時(shí)， 也能夠通過直觀的配置界面進(jìn)行實(shí)現(xiàn)，降低了對角色的權(quán)限進(jìn)行配置的難度，提高了權(quán)限 管理的效率。
[0011] 在上述技術(shù)方案中，優(yōu)選地，對已配置給所述任一角色的權(quán)限項(xiàng)進(jìn)行標(biāo)識的步驟 具體為：顯示對應(yīng)于所述所有權(quán)限項(xiàng)中每個(gè)權(quán)限項(xiàng)的復(fù)選框，并選中已配置給所述任一角 色的權(quán)限項(xiàng)對應(yīng)的所述復(fù)選框。
[0012] 在該技術(shù)方案中，通過顯示對應(yīng)于每個(gè)權(quán)限項(xiàng)的復(fù)選框，并選中已配置給任一角 色的權(quán)限項(xiàng)對應(yīng)的復(fù)選框，使得能夠直觀地對已配置給角色的權(quán)限項(xiàng)進(jìn)行標(biāo)識。
[0013] 在上述技術(shù)方案中，優(yōu)選地，還包括：接收所述操作者對任一用戶的權(quán)限進(jìn)行配置 的指令；根據(jù)所述操作者對所述任一用戶的權(quán)限進(jìn)行配置的指令，將所述任一用戶與所述 多個(gè)角色中的至少一個(gè)角色進(jìn)行關(guān)聯(lián)，以將所述至少一個(gè)角色的權(quán)限授予所述任一用戶。
[0014] 在該技術(shù)方案中，每個(gè)用戶可以與多個(gè)角色進(jìn)行關(guān)聯(lián)，也可以僅與一個(gè)角色進(jìn)行 關(guān)聯(lián)。而每個(gè)角色可以與一個(gè)權(quán)限項(xiàng)進(jìn)行關(guān)聯(lián)，也可以與多個(gè)權(quán)限項(xiàng)進(jìn)行關(guān)聯(lián)。
[0015] 在上述技術(shù)方案中，優(yōu)選地，所述編輯菜單包括以下任一或多個(gè)的組合：添加權(quán)限 項(xiàng)菜單、刪除權(quán)限項(xiàng)菜單、修改權(quán)限項(xiàng)菜單、查看權(quán)限項(xiàng)菜單。
[0016] 根據(jù)本發(fā)明的另一方面，還提出了一種權(quán)限管理裝置，包括：展示單元，用于在接 收到對權(quán)限項(xiàng)的配置指令時(shí)，展示已存儲的所有權(quán)限項(xiàng)；檢測單元，用于實(shí)時(shí)檢測操作者的 操控焦點(diǎn)；顯示單元，用于在檢測到所述操控焦點(diǎn)處于展示的所有權(quán)限項(xiàng)中的任一權(quán)限項(xiàng) 節(jié)點(diǎn)的關(guān)聯(lián)位置時(shí)，顯示對所述任一權(quán)限項(xiàng)節(jié)點(diǎn)的編輯菜單，以供所述操作者進(jìn)行選擇；響 應(yīng)單元，用于根據(jù)所述操作者選擇的編輯菜單，實(shí)現(xiàn)對所述任一權(quán)限項(xiàng)節(jié)點(diǎn)的編輯。
[0017] 在該技術(shù)方案中，通過在接收到對權(quán)限項(xiàng)的配置指令時(shí)，展示已存儲的所有權(quán)限 項(xiàng)，并在檢測到操作者的操控焦點(diǎn)處于任一權(quán)限項(xiàng)節(jié)點(diǎn)的關(guān)聯(lián)位置時(shí)，顯示對該任一權(quán)限 項(xiàng)節(jié)點(diǎn)的編輯菜單，使得用戶在需要配置權(quán)限項(xiàng)時(shí)，如對已有權(quán)限項(xiàng)進(jìn)行編輯或增加新的 權(quán)限項(xiàng)時(shí)，能夠在直觀的配置界面上進(jìn)行操作，無需根據(jù)業(yè)務(wù)功能新開發(fā)權(quán)限接口，也無需 通過新增代碼的方式對權(quán)限項(xiàng)進(jìn)行配置，實(shí)現(xiàn)了對權(quán)限項(xiàng)的靈活、方便地管理，降低了對權(quán) 限項(xiàng)管理時(shí)投入的成本。其中，操作焦點(diǎn)可以是鼠標(biāo)焦點(diǎn)，也可以是手勢觸控焦點(diǎn)。其中， 可以按照樹狀結(jié)構(gòu)來展示已存儲的所有權(quán)限項(xiàng)。
[0018] 在上述技術(shù)方案中，優(yōu)選地，還包括：建立單元，用于建立多個(gè)角色；存儲單元，用 于存儲與所述多個(gè)角色中的每個(gè)角色相關(guān)聯(lián)的權(quán)限項(xiàng)，以將與所述每個(gè)角色相關(guān)聯(lián)的權(quán)限 項(xiàng)對應(yīng)的權(quán)限授予所述每個(gè)角色；所述顯示單元還用于，在接收到對所述多個(gè)角色中任一 角色的權(quán)限進(jìn)行配置的指令時(shí)，顯示已存儲的所有權(quán)限項(xiàng)，以供操作者進(jìn)行配置，并對已配 置給所述任一角色的權(quán)限項(xiàng)進(jìn)行標(biāo)識。
[0019] 在該技術(shù)方案中，通過建立多個(gè)角色，以及與每個(gè)角色相關(guān)聯(lián)的權(quán)限項(xiàng)，使得能夠 將權(quán)限項(xiàng)對應(yīng)的權(quán)限與角色進(jìn)行關(guān)聯(lián)，進(jìn)而在配置用戶的權(quán)限時(shí)，可以將用戶與角色進(jìn)行 關(guān)聯(lián)即可，方便了對用戶權(quán)限的管理。而通過在接收到對任一角色的權(quán)限進(jìn)行配置的指令 時(shí)，顯示已存儲的所有權(quán)限項(xiàng)供操作者進(jìn)行配置，使得操作者在對角色的權(quán)限進(jìn)行管理時(shí)， 也能夠通過直觀的配置界面進(jìn)行實(shí)現(xiàn)，降低了對角色的權(quán)限進(jìn)行配置的難度，提高了權(quán)限 管理的效率。
[0020] 在上述技術(shù)方案中，優(yōu)選地，所述顯示單元對已配置給所述任一角色的權(quán)限項(xiàng)進(jìn) 行標(biāo)識的操作具體包括：顯示對應(yīng)于所述所有權(quán)限項(xiàng)中每個(gè)權(quán)限項(xiàng)的復(fù)選框，并選中已配 置給所述任一角色的權(quán)限項(xiàng)對應(yīng)的所述復(fù)選框。
[0021] 在該技術(shù)方案中，通過顯示對應(yīng)于每個(gè)權(quán)限項(xiàng)的復(fù)選框，并選中已配置給任一角 色的權(quán)限項(xiàng)對應(yīng)的復(fù)選框，使得能夠直觀地對已配置給角色的權(quán)限項(xiàng)進(jìn)行標(biāo)識。
[0022] 在上述技術(shù)方案中，優(yōu)選地，還包括：接收單元，用于接收所述操作者對任一用戶 的權(quán)限進(jìn)行配置的指令；處理單元，用于根據(jù)所述操作者對所述任一用戶的權(quán)限進(jìn)行配置 的指令，將所述任一用戶與所述多個(gè)角色中的至少一個(gè)角色進(jìn)行關(guān)聯(lián)，以將所述至少一個(gè) 角色的權(quán)限授予所述任一用戶。
[0023] 在該技術(shù)方案中，每個(gè)用戶可以與多個(gè)角色進(jìn)行關(guān)聯(lián)，也可以僅與一個(gè)角色進(jìn)行 關(guān)聯(lián)。而每個(gè)角色可以與一個(gè)權(quán)限項(xiàng)進(jìn)行關(guān)聯(lián)，也可以與多個(gè)權(quán)限項(xiàng)進(jìn)行關(guān)聯(lián)。
[0024] 在上述技術(shù)方案中，優(yōu)選地，所述編輯菜單包括以下任一或多個(gè)的組合：添加權(quán)限 項(xiàng)菜單、刪除權(quán)限項(xiàng)菜單、修改權(quán)限項(xiàng)菜單、查看權(quán)限項(xiàng)菜單。
[0025] 通過以上技術(shù)方案，可以靈活、方便地對權(quán)限項(xiàng)進(jìn)行管理，降低了對權(quán)限項(xiàng)的管理 難度和投入的管理成本。
【附圖說明】
[0026] 圖1示出了根據(jù)本發(fā)明的實(shí)施例的權(quán)限管理方法的示意流程圖；
[0027] 圖2示出了根據(jù)本發(fā)明的實(shí)施例的權(quán)限管理裝置的示意框圖；
[0028] 圖3示出了根據(jù)本發(fā)明的實(shí)施例的可擴(kuò)展的權(quán)限控制項(xiàng)配置系統(tǒng)的結(jié)構(gòu)示意圖；
[0029] 圖4示出了根據(jù)本發(fā)明的實(shí)施例的權(quán)限控制項(xiàng)的配置界面示意圖；
[0030] 圖5示出了根據(jù)本發(fā)明的實(shí)施例的角色配置界面示意圖。
【具體實(shí)施方式】
[0031] 為了能夠更清楚地理解本發(fā)明的上述目的、特征和優(yōu)點(diǎn)，下面結(jié)合附圖和具體實(shí) 施方式對本發(fā)明進(jìn)行進(jìn)一步的詳細(xì)描述。需要說明的是，在不沖突的情況下，本申請的實(shí)施 例及實(shí)施例中的特征可以相互組合。
[0032] 在