权限管理详细设计.doc

《权限管理详细设计.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、权限管理详细设计（*部分可选）概述授权机制完善严密，为不同的用户或用户纟R赋予相应的角色，为不同的角色赋予相应的功能系统功能1、用户管理2、用户组管理：3、用户组角色管理4、临时权限管理（用户功能管理）*5、角色管理6、角色功能管理7、功能管理*相关事项以下首先介绍基木概念1.用户：一个外部对象或实体2.用户组：一个用户只能属于一个用户组，例如，王刚属于财务部，那么他的用户组就是财务部组，李明属于生产部，那么他的用户组就是生产部组。相应的，每个组有不同的权限，只要用户属于这个组就自动拥有了这些组权限。3.角色：一个用户组可以有多种角色，作用是赋予用户组可以操作

2、系统的权限。4.功能：一个完整且独立不可再分的业务流程或操作5•密级*:密级是针对具体的一个用户而言。密级有四种分类，从低到高分别是无密，保密，绝密，机密。例如，王刚的密级为绝密，则他可以操作无密，保密和绝密属性的内容，但不可以操作机密属性的内容。6•临时权限：当用户有时权限不够，比如王刚要操作机密属性的内容时，他可以向系统屮请临时权限，待赋权人批准后，他方可执行有限制的操作。需要注意的是，当财务部的王刚需要杳看化产部的低密级文档时，虽然他的密级达到要求，但由于王刚所在的组没侑杳看生产部文档的权限，贝好刚也需向生产部的赋权人申请临时权限。详细需求：1用户管理用

3、户设置：查询、添加、修改、删除用户记录信息。用户实际拥有的权限为：用户所在用户纟R的权限+临时权限。2用户组管理用户纟R设置：按实际需要设定用户分纟R,执行用户纟R的杏询、添加、修改、删除操作。3用户组角色管理实现用户纟R和角色的关联。一个用户纟R可以拥有多个角色，一个角色可以属于多个用户组。用户组角色设置：查询、添加、修改、删除用户组角色关联记录信息用户组实际拥有的权限为：用户组的权限。4临时权限管理（用户功能管理）实现用户和功能的临时关联。用户功能设置：杳询、添加、修改、删除用户功能关联记录信息用户实际拥有的权限为：用户所在用户组的权限+临时权限。5角色管

4、理角色设置：杳询、添加、修改、删除角色记录信息。6角色功能管理实现角色和功能的关联。7功能管理功能设置：查询、添加、修改、删除功能记录信息。查询用户