可选择性定义对应用程序功能部件访问的系统和方法

摘要

一种方法和系统用于定义用户对一个应用程序所具有的一个或多个功能部件的访问。一个或多个“属性”分配给计算机系统(5)的用户，并存储到数据表(11，13，15)中。每一个属性拥有一个名称标明被定义访问的功能部件(例如，访问数据库中数据的权力)，还有一个值定义访问的权限。属性可以成组进行分配，从而减小为每个用户单独进行属性分配而准备的负担。当一个应用程序运行，属性被检索并执行，这样就依照所检索的属性，用户对应用程序功能部件的访问被定义。

主权项

在能够运行至少一个应用程序和保存有数据库的计算机系统中，每个应用程序至少有一个功能，一种定义用户对至少一个功能访问的方法，包括以下步骤：给所述用户分配至少两个属性，该属性中的一个与访问数据的能力相关和该属性中的一个与操作被访问的数据的能力相关；将所述至少两个属性存储在所述数据库的第一个表中；运行计算机系统中有至少两个功能的应用程序，该功能中的一个与访问数据的能力相关和该功能中的一个与操作被访问的数据的能力相关；从所述第一个表中检索两个或多个所述至少两个分配给用户的属性，被检索的属性中的一个与访问数据的能力相关和被检索的属性中的一个与操作被访问的数据的能力相关；和实施检索到的属性，由此根据检索的属性定义用户对数据的访问和操作被访问的数据的能力。