一种银行应用系统管理平台及权限控制方法技术方案

本发明专利技术公开了一种银行应用系统管理平台，该管理平台是基于现有银行业务管理系统之上，具体包括应用系统子程序模块，平台用户管理模块，平台工作组管理模块，平台操作岗管理模块，平台菜单管理模块；该管理平台根据业务管理需要增加/减少应用系统子程序模块的数量。应用系统管理平台的权限控制方法，该控制方法可以无限制的增加工作组、操作岗、系统菜单项及用户；该控制方法是在平台菜单中调用用户权限验证模块，当通过用户权限验证的则执行相应的系统子程序，否则拒绝用户的执行子程序模块。本发明专利技术可不受限制的增加管理平台的操作岗、工作组和用户，能够有效解决同一操作人员操作多套互联网应用系统时多次录入用户账号、密码重复认证的问题。

【技术实现步骤摘要】

本专利技术涉及互联网应用系统管理
，具体是一种银行应用系统管理平台及 权限控制方法。
技术介绍
随着计算机互联网应用和银行业务的不断发展，银行业务的处理对计算机应用系 统的依赖程度不断提高，银行大部分的业务都要经过计算机互联网应用系统来处理。但随 着互联网应用系统的不断增加，对于同一银行操作人员在登录各应用系统时进行身份认证 及执行子程序的权限控制上问题尤显突出。由于银行的各应用系统出自不同的开发公司， 在用户认证和系统操作权限控制方式上都有所不同。要求操作人员要牢记自己在各应用系 统中的用户账号及密码，给操作人员带来诸多不便，另外也给各应用系统的用户管理带来 大量重复不必要维护工作。能够精准、灵活地设定用户的操作权限，是有效防范银行业务人 员操作风险的重要手段。因此，统一各应用系统认证，减少应用系统用户维护量，方便用户 登录，能够便捷、灵活制定用户操作权限成为今后应用系统开发的一个基本标准。
技术实现思路
本专利技术的一个目的在于统一银行公司内部各互联网应用系统用户身份认证方式， 以解决同一操作人员在多应用系统上重复身份认证及用户管理带来的重复维护问题。本专利技术的另一个目的在于精准、灵活、简单地设定用户的操作权限，有效防范银行 业务人员混网作业的操作风险问题。为达到上述目的本专利技术的技术方案是一种银行应用系统管理平台，该管理平台是基于现有银行业务管理系统之上，具 体包括应用系统子程序模块，平台用户管理模块，平台工作组管理模块，平台操作岗管理模 块，平台菜单管理模块；该管理平台根据业务管理需要增加/减少应用系统子程序模块的 数量；所述应用系统子程序模块用于实现银行特定业务处理的应用子程序；所述应用系 统子程序模块包含平台用户执行子程序的权限验证模块，实现只有符合的平台用户才能执 行的目的；所述应用系统子程序模块存储于银行业务管理系统所在服务器的指定目录下； 所述所述平台用户管理模块用于注册平台用户及设置权限控制方式，管理平台根据平台 用户的权限控制方式确定其所属的平台工作组权限或对应的操作岗权限；平台工作组管理 模块用于注册平台工作组及设置其平台操作岗权限，实现设置操作权限相同的一组平台 用户的操作权限。平台操作岗管理模块用于注册平台操作岗及设置其可操作菜单项；通过建立平 台操作岗与菜单项一对多的对应关系，以达到限制平台操作岗可操作菜单项的范围；平台 菜单管理模块用于注册平台菜单项及设置其调用的互联网应用系统子程序模块，是管理 平台控制用户操作权限的最小单位。所述银行特定业务处理包括银行卡的清分、配送、接收等环节的自动处理；现金库存情况的时时监控；文件制度的查询。当权限控制方式为工作组方式时，平台用户的权限等同于所属的平台工作组权限，以实现简便、快捷的设置操作权限相同的一组人员的操作权限；当权限控制方式为自定义方式时，由平台管理员对平台用户设定可执行的平台操作岗，建立用户与操作岗一对多的关系，以现实平台用户权限的个性化控制。所述平台工作组可以无限制的增加，通过建立平台工作组与平台操作岗一对多的关系，实现控制工作组的执行权限；当平台用户的权限控制方式为工作组时，平台用户所属的工作组权限即为平台用户的操作权限。一种银行应用系统管理平台的权限控制方法，该控制方法可以无限制的增加工作组、操作岗、系统菜单项及用户；该控制方法是在平台菜单中调用用户权限验证模块，当通过用户权限验证的则执行相应的系统子程序，否则拒绝用户的执行子程序模块。所述的权限控制方法，其实现步骤如下步骤1，在应用系统管理平台上调用菜单项管理模块，创建或维护菜单项并设置其调用的系统子程序；步骤2，在应用系统管理平台上调用操作岗管理模块，创建或维护操作岗并设置其可执行的平台菜单项；所述的每一平台操作岗可设置执行多个菜单项；步骤3，在应用系统管理平台上调用工用组管理模块，创建或维护工作组并设置其可执行的平台操作岗；所述的每一平台工作组可设执行多个操作岗；步骤4，在应用系统管理平台上调用用户管理模块，创建或维护用户信息并设置其权限控制方式为工作组或自定义；步骤5，对在步骤4中用户权限控制方式为自定义的，还需对用户的可以执行操作岗进行设置，每一用户可设置执行多个操作岗。所述步骤2中的平台操作岗与可以执行的菜单项为一对多关系，菜单项与系统子程序为一对一关系。所述步骤3中的平台工作组与平台操作岗为一对多关系，且可根据权限控制需要不受数量限制的增加工作组、操作岗。所述步骤4中的平台用户权限控制方式有两种工作组方式、自定义方式；当用户权限控制方式为工作组方式时，用户权限等同于所指定的平台工作组权限，以实现操作权限相同的多个用户同时设置操作权限；当用户权限控制方式为自定义方式时，通过建立用户与多平台操作岗一对多的对应关系，以实现平台用户权限的个性化控制。本专利技术的优点是1、本专利技术的银行应用系统管理平台将统一公司内部各互联网应用系统用户身份认证，减少用户信息维护量，统一用户登录界面，便于用户登录系统。2、本专利技术的银行应用系统管理平台开放式管理平台菜单、操作岗、工作组，不受数据量限制，可最大化丰富管理平台的功能。3、本专利技术的权限控制方法精准、灵活、简单设定用户操作权限，有效防范银行业务人员混网作业风险。4、本专利技术的权限控制方法可不受数量限制的增加工作组、操作岗、系统菜单项及用户，通过创建用户、工作组、操作岗、菜单项的对应关系，灵活、简便的设置用户操作权限。附图说明图1是本专利技术提供的银行应用系统管理平台的结构示意图。图2是本专利技术提供的管理平台用户信息示意图。图3是本专利技术提供的管理平台工作组信息示意图。图4是本专利技术提供的管理平台操作岗信息示意图。图5是本专利技术提供的管理平台菜单项信息示意图。图6是本专利技术提供的管理平台操作岗、菜单项对应关系示意图。图7是本专利技术提供的管理平台工作组/用户、操作岗对应关系示意图。图8是本专利技术提供的互联网应用系统权限控制实现流程图。具体实施方式以下结合具体实施案例，并参照附图对本专利技术进一步详细说明。一种银行应用系统管理平台，该管理平台是基于现有银行业务管理系统之上，具 体包括应用系统子程序模块，平台用户管理模块，平台工作组管理模块，平台操作岗管理模 块，平台菜单管理模块；该管理平台根据业务管理需要增加/减少应用系统子程序模块的 数量，实现丰富该管理平台的管理范围；所述应用系统子程序模块用于实现银行特定业 务处理的应用子程序；银行特定业务处理包括银行卡的清分、配送、接收等环节的自动处 理；现金库存情况的时时监控；文件制度的查I询等。所述应用系统子程序模块包含平台用 户执行子程序的权限验证模块，实现只有符合的平台用户才能执行的目的；所述应用系统 子程序模块存储于银行业务管理系统所在服务器的指定目录下；所述所述平台用户管理模块用于注册平台用户及设置权限控制方式，管理平台 根据平台用户的权限控制方式确定其所属的平台工作组权限或对应的操作岗权限；当权限 控制方式为工作组方式时，平台用户的权限等同于所属的平台工作组权限，以实现简便、快 捷的设置操作权限相同的一组人员的操作权限；当权限控制方式为自定义方式时，由平台 管理员对平台用户设定可执行的平台操作岗，建立用户与操作岗一对多的关系，以现实平 台用户权限的个性化控制。所述平台工作组管理模块用于注册平台工作组本文档来自技高网...

【技术保护点】
一种银行应用系统管理平台，其特征在于：该管理平台是基于现有银行业务管理系统之上，具体包括应用系统子程序模块，平台用户管理模块，平台工作组管理模块，平台操作岗管理模块，平台菜单管理模块；该管理平台根据业务管理需要增加/减少应用系统子程序模块的数量；所述应用系统子程序模块：用于实现银行特定业务处理的应用子程序；所述应用系统子程序模块包含平台用户执行子程序的权限验证模块，实现只有符合的平台用户才能执行的目的；所述应用系统子程序模块存储于银行业务管理系统所在服务器的指定目录下；所述所述平台用户管理模块用于注册平台用户及设置权限控制方式，管理平台根据平台用户的权限控制方式确定其所属的平台工作组权限或对应的操作岗权限；所述平台工作组管理模块用于注册平台工作组及设置其平台操作岗权限，实现设置操作权限相同的一组平台用户的操作权限；所述平台操作岗管理模块用于注册平台操作岗及设置其可操作菜单项；通过建立平台操作岗与菜单项一对多的对应关系，以达到限制平台操作岗可操作菜单项的范围；所述平台菜单管理模块用于注册平台菜单项及设置其调用的互联网应用系统子程序模块，是管理平台控制用户操作权限的最小单位。

【技术特征摘要】

【专利技术属性】
技术研发人员：王东，朱俐，唐景贤，
申请(专利权)人：中国建设银行股份有限公司，
类型：发明
国别省市：