买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：华能信息技术有限公司;中国华能集团有限公司北京招标分公司

摘要：本发明提供了一种多角色权限管理方法及系统，涉及权限管理技术领域，包括创建目标管理员并分别从各系统中调取得到对应的目标关系管理表；系统对检测到的新增用户分配目标管理员，并结合对应的目标关系管理表赋予所述新增用户目标角色以及目标权限；实时判断各个系统中已注册用户被赋予的目标权限是否满足用户操作需求，并根据判断结果作出权限范围调整。通过部署目标管理员，获取用户、角色与权限之间的关系，并对系统角色赋予权限；判断被赋予权限的用户是否满足用户操作需求，并进行权限范围调整，增强了权限分配的灵活，进而有效实现对系统的多角色权限的管理需求。

主权项：1.一种多角色权限管理方法，其特征在于，包括：步骤1：创建目标管理员并分别从各系统中调取得到目标关系管理表；步骤2：系统对检测到的新增用户分配目标管理员，并结合对应的目标关系管理表赋予所述新增用户目标角色以及目标权限；步骤3：实时判断各个系统中已注册用户被赋予的目标权限是否满足用户操作需求，并根据判断结果作出权限范围调整；其中，创建目标管理员并分别从各系统中调取得到目标关系管理表，包括：利用OCSP系统在部署阶段创建并部署目标管理员；通过调用各个系统中预置的目标接口从对应系统中调取用户角色匹配表与角色权限关联表；将调取的用户角色匹配表、角色权限关联表视为对应系统的目标关系管理表输出；其中，系统对检测到的新增用户分配目标管理员，并结合对应的目标关系管理表赋予所述新增用户目标角色以及目标权限，包括：系统检测到存在新增用户后，对新增用户的用户注册信息分析确定新增用户对应的安全管理员，并提取对应安全管理员的目标角色集、目标权限集；基于用户角色匹配表中用户与角色的对应关系，从目标角色集中筛选出与新增用户匹配的已有角色；若筛选结果不为零，则将当前筛选出的已有角色视为目标角色；根据角色权限关联表中的角色-权限关系，从对应目标权限集中获取与所述目标角色相关联的权限作为目标权限输出；将获取的目标角色与对应目标权限赋予所述新增用户；若筛选结果为零，则为所述新增用户创建新角色，并从管理用户库中筛选出与新增用户的操作偏好特征的偏好特征相似指数大于设定相似阈值的同属一个管理员的参考用户；获取赋予参考用户的目标权限并进行汇总得到可能权限；分析所述可能权限，确定新增用户的分配权限；将所述新角色与对应的分配权限分别作为目标角色、目标权限赋予所述新增用户；根据角色-权限关系，利用目标角色与对应的目标权限对角色权限关联表进行更新；其中，分析所述可能权限，确定新增用户的分配权限，包括：将所述可能权限与所属参考用户的操作偏好特征进行关联分析，获取参考-可能权限关联指数；引入极限控制粒度概念将所述可能权限分为可能功能权限、可能数据权限，并建立角色-功能权限关联关系、功能-数据权限配置关系；基于所有参考用户的操作数据确定所述可能功能权限的功能权限访问频率以及对应配置的可能数据权限的数据权限访问频率；将功能权限访问频率与所属可能权限的参考-可能权限关联指数结合分析，得到可能功能权限的第一权限可能指数；获取第一权限可能指数大于设定功能权限可能阈值的可能功能权限，并作为目标功能权限输出；基于功能-数据权限配置关系，提取为所述目标功能权限配置的可能数据权限并标记为待定数据权限；若存在多个待定数据权限，则将当前目标功能权限的第一权限可能指数与待定数据权限的数据权限访问频率结合计算，得到每个待定数据权限的数据权限可能指数；将数据权限可能指数大于设定数据权限可能阈值的待定数据权限作为目标数据权限输出；当只存在单个待定数据权限时，将当前待定数据权限视作目标数据权限；将获取的目标功能权限与目标数据权限基于功能-数据权限关系进行汇总，生成新权限，并作为新增用户的分配权限输出；其中，第一权限可能指数的计算公式如下所示： ；式中，表示为第i个可能功能权限的第一权限可能指数；表示为被赋予第i个可能功能权限所属可能权限的第j个参考用户与当前新增用户的偏好特征相似指数，其中；表示为被赋予第i个可能功能权限所属可能权限的第j个参考用户与该可能权限的参考-可能权限关联系数；表示为所有可能功能权限的功能权限访问频率的绝对方差；表示为第i个可能功能权限的功能权限访问频率；表示为用户的操作偏好特征对计算功能权限可能指数的影响系数；表示为求取第一权限可能指数的计算损失因子。

全文数据：

权利要求：

百度查询： 华能信息技术有限公司 中国华能集团有限公司北京招标分公司 一种多角色权限管理方法及系统