【技术实现步骤摘要】
本专利技术涉及授权管理，具体为一种基于功能超市自助选用的信息系统。
技术介绍
1、随着业务不断地发展及更新，相关的业务资源也不断丰富起来，不同的业务用户会访问不同的对应资源，资源访问的过程较为复杂，因为不同的人员有不同的组织分工，同时不同的人员也有不同的权限。
2、访问功能或资源的方法，可以归纳为四种经典权限模型,自主访问控制模型、强制访问控制模型、基于角色访问控制模型、基于属性访问控制模型。传统的单向推式授权模式，系统管理员先制定系统授权方案，然后在系统中配置用户权限，从而完成系统授权。这种模式，适用于系统功能范围比较稳定，一次系统的授权就可以满足长期需求；系统实施人员对目标群体的应用场景、功能需求比较了解，可以主动规划，批量授权。而对于系统功能快速变化的场景，则显得无所适从：一方面，系统管理员可能也不知道新增了哪些功能；另一方面，用户群体也不知道系统有哪些功能可以使用，从而降低了功能资源访问的准确度
技术实现思路
1、本专利技术的目的在于提供一种基于功能超市自助选用的信息系统，以解决上述
技术介绍
中所提出的问题。
2、为实现上述目的，本专利技术提供如下技术方案：一种基于功能超市自助选用的信息系统，包括数据采集模块、分析模块、构建模块、资源获取模块以及验证模块；
3、数据采集模块，对终端用户发送的前端请求数据进行采集，将前端请求数据存储在数据库中；
4、分析模块，对前端请求数据进行分析，获得预估数据；将预估数据与预设的数据集进行比对分
5、构建模块，对获得的目标数据进行集成处理获取角色数据集，根据获取的角色相关数据集构建角色参考表；
6、资源获取模块，接收资源访问请求，并获取多种活动系统资源，对多种活动系统资源进行集成，获得系统资源集，并且根据系统资源集对应的请求角色，并在角色参考表中标记出对应的用户功能权限和数据权限；
7、验证模块，对请求角色、功能权限和数据权限进行验证，验证通过后，对用户的请求角色进行授权，用户即可在系统资源集中查找出用户所需的数据资源。
8、优选的，所述，对终端用户可以发送一个或多个前端请求数据，每个前端请求数据均可生成一个独立个体性质的角色，一个独立个体性质的角色只能关联唯一的用户，而一个用户关联一个或多个独立个体性质角色。
9、优选的，所述预估数据与预设的数据集进行比对分析后，根据对比分析结果，对结果数据进行分类，以及根据分类，判断预估数据是否具备资格，否，则驳回预估数据；是，则具备资格并获得目标数据。
10、优选的，所述数据采集模块还包括储存查询模块，用于查询预设的数据库，获取数据库内对应的数据集信息，根据数据集信息查询预设的数据集预估数据资格信息。
11、优选的，所述构建模块还包括识别模块，用于识别出角色数据集中的角色相关数据，并统计出角色相关数据对应的角色类别，根据角色类别在预设角色模板库中选取对应的类别模板，并根据类别模板构建用户的角色关系图，将角色关系图归纳至空的参考表中，得到角色参考表。
12、优选的，所述资源获取模块还包括系统功能超市以及购物车，系统功能超市即信息系统可面向终端用户授权使用的功能的“超市”，形式不限，可以是一个功能清单，也可以是线上商城式的可交互功能；购物车，用户自助选用的、待审批、生效的功能清单。
13、优选的，所述验证模块还包括权限数据集，权限数据集又包括预设的功能权限和数据权限，基于权限数据集对功能权限进行一次验证，得到一次验证结果，基于权限数据集对数据权限进行二次验证，得到二次验证结果，一次验证结果和二次验证结果均为通过时，则判定为验证通过。
14、优选的，所述验证模块由部门主管对其所申请的功能权限、数据访问权限的必要性、范围进行业务审核，确保数据安全,验证通过后，即可对用户的请求角色进行授权。
15、优选的，所述角色归属于部门，根据角色的工作内容对角色进行授权，且该角色的名称在该部门下唯一，该角色的编号在系统中唯一；用户跨部门调岗时，取消用户与原部门内的角色的关联，将用户与新部门内的角色进行关联。
16、优选的，所述终端用户可对关联的角色进行授权修改，修改角色的授权需要终端用户重新编辑前端请求数据，并将前端请求数据直接交由部门主管，由部门主管进行审批，验证通过后，即可完成对角色授权的修改。
17、与现有技术相比，本专利技术的有益效果是：
18、本专利技术通过数据采集模块收集终端用户的前端请求数据，通过分析模块进行分析，得到目标数据，然后进行角色参考表构建，通过资源获取模块获得系统资源集，并再参考表中标记出功能权限和数据权限，最后进行验证，以此方便在系统资源集中查找出用户所需的数据资源，同时确保数据安全。
本文档来自技高网...【技术保护点】
1.一种基于功能超市自助选用的信息系统，其特征在于：包括数据采集模块、分析模块、构建模块、资源获取模块以及验证模块；
2.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述对终端用户可以发送一个或多个前端请求数据，每个前端请求数据均可生成一个独立个体性质的角色，一个独立个体性质的角色只能关联唯一的用户，而一个用户关联一个或多个独立个体性质角色。
3.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述预估数据与预设的数据集进行比对分析后，根据对比分析结果，对结果数据进行分类，以及根据分类，判断预估数据是否具备资格，否，则驳回预估数据；是，则具备资格并获得目标数据。
4.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述数据采集模块还包括储存查询模块，用于查询预设的数据库，获取数据库内对应的数据集信息，根据数据集信息查询预设的数据集预估数据资格信息。
5.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述构建模块还包括识别模块，用于识别出角色数据集中
6.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述资源获取模块还包括系统功能超市以及购物车，系统功能超市即信息系统可面向终端用户授权使用的功能的“超市”；购物车，用户自助选用的、待审批、生效的功能清单。
7.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述验证模块还包括权限数据集，权限数据集又包括预设的功能权限和数据权限，基于权限数据集对功能权限进行一次验证，得到一次验证结果，基于权限数据集对数据权限进行二次验证，得到二次验证结果，一次验证结果和二次验证结果均为通过时，则判定为验证通过。
8.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述验证模块由部门主管对其所申请的功能权限、数据访问权限的必要性、范围进行业务审核，验证通过后，即可对用户的请求角色进行授权。
9.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述角色归属于部门，根据角色的工作内容对角色进行授权，且该角色的名称在该部门下唯一，该角色的编号在系统中唯一；用户跨部门调岗时，取消用户与原部门内的角色的关联，将用户与新部门内的角色进行关联。
10.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述终端用户可对关联的角色进行授权修改，修改角色的授权需要终端用户重新编辑前端请求数据，并将前端请求数据直接交由部门主管，由部门主管进行审批，验证通过后，即可完成对角色授权的修改。
...【技术特征摘要】
1.一种基于功能超市自助选用的信息系统，其特征在于：包括数据采集模块、分析模块、构建模块、资源获取模块以及验证模块；
2.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述对终端用户可以发送一个或多个前端请求数据，每个前端请求数据均可生成一个独立个体性质的角色，一个独立个体性质的角色只能关联唯一的用户，而一个用户关联一个或多个独立个体性质角色。
3.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述预估数据与预设的数据集进行比对分析后，根据对比分析结果，对结果数据进行分类，以及根据分类，判断预估数据是否具备资格，否，则驳回预估数据；是，则具备资格并获得目标数据。
4.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述数据采集模块还包括储存查询模块，用于查询预设的数据库，获取数据库内对应的数据集信息，根据数据集信息查询预设的数据集预估数据资格信息。
5.根据权利要求1所述的一种基于功能超市自助选用的信息系统，其特征在于：所述构建模块还包括识别模块，用于识别出角色数据集中的角色相关数据，并统计出角色相关数据对应的角色类别，根据角色类别在预设角色模板库中选取对应的类别模板，并根据类别模板构建用户的角色关系图，将角色关系图归纳至空的参考表中，得到角色参考表。
6.根据权利要求1所述的一种基于功能超市自助选用的信息系统，...
【专利技术属性】
技术研发人员：王国才，向博，
申请(专利权)人：重庆甲骨金文大数据有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。