用户访问权限的管理方法及系统

摘要

本发明揭示了一种用户访问权限的管理方法，包括：根据用户的基本属性，设定用户的基本访问权限、身份识别信息和验证信息；建立基本访问权限数据库保存每一用户的基本访问权限；根据特定的应用设定用户的特定访问权限，该特定访问权限与该特定的应用中该用户的分类有关；接收用户的登陆请求；验证用户身份识别信息和验证信息；获取该用户对于该特定的应用的分类，结合用户的基本访问权限和用户的特定访问权限确定给与该用户的访问授权策略；基于该访问授权策略确定用户的最终访问权限。本发明提供的用户访问权限的管理方法及系统能根据不同的应用为一个用户提供不同的访问权限，以适应具有复杂业务的应用。

主权项

1.一种用户访问权限的管理方法，包括：根据用户的基本属性，设定用户的基本访问权限、身份识别信息和验证信息；建立基本访问权限数据库保存每一用户的基本访问权限；根据一特定的应用，设定用户的特定访问权限，其中，具有特定访问权限的用户是用户基本访问权限数据库中保存的用户，而该特定访问权限与该特定的应用中该用户的分类有关；接收用户的登陆请求，该登陆请求中包括用户的身份识别信息和验证信息；验证用户身份识别信息和验证信息，如果通过验证，则查找用户的基本属性并确定用户的基本访问权限；如果没有通过用户身份识别信息和验证信息的验证，则拒绝用户的登陆请求；获取该用户对于该特定的应用的分类，结合用户的基本访问权限和用户的特定访问权限确定给与该用户的访问授权策略；基于该访问授权策略确定用户的最终访问权限。