-
公开(公告)号：CN116633636A
公开(公告)日：2023-08-22
申请号：CN202310616480.3
申请日：2023-05-29
申请人： 三峡高科信息技术有限责任公司 , 中国长江三峡集团有限公司
摘要： 本发明公开了一种企业信息系统中的分级访问控制方法，包括：基于组织属性的访问规则配置确定具体的访问控制逻辑以及设置规则继承；基于角色的用户权限配置确定用户对规则本身的访问控制；用户数据权限控制模块将规则转换成可执行的代码实现分级的数据权限访问。本发明结合了RBAC和ABAC模型的特点，并利用组织架构的自身的层级关系进行基于用户的组织属性的访问规则继承和基于数据的组织属性的访问规则继承，实现了一种新的层级式的访问控制方法。大大减少了系统访问规则配置的工作量。
-
公开(公告)号：CN110298192A
公开(公告)日：2019-10-01
申请号：CN201910487654.4
申请日：2019-06-05
申请人： 中国长江三峡集团有限公司 , 三峡高科信息技术有限责任公司
摘要： 一种适配多类型组织的管理信息系统的分级权限管理组件，包括：应用程序过滤条件配置，用于定义当前登录用户进入该应用程序可查看的数据应符合的条件，条件定义采用参数化方式，表述为数据表属性值满足在当前登录用户某类型的数据权限范围内或存在交集条件下的数据行可查看。用户数据权限分级配置，用于将用户分配予指定角色，并授予相应组织，角色与应用程序条件关联，也与用户关联。用户数据权限控制，用于控制当前系统登录用户在特定应用程序中可查看数据范围。通过该功能模块，可获取当前系统登录用户所在应用程序配置的过滤条件和用户数据权限分级配置的角色及组织。本发明分级权限管理组件能够降低管理信息系统总体建设成本、提高开发效率和建设质量的目的。
-
公开(公告)号：CN114880312B
公开(公告)日：2023-02-28
申请号：CN202210538649.3
申请日：2022-05-17
申请人： 三峡高科信息技术有限责任公司 , 中国长江三峡集团有限公司
IPC分类号： G06F16/215 , G06F16/21 , G06F16/23
摘要： 本发明提供了一种可柔性设置的应用系统业务数据稽核方法，包括：获取数据稽核请求，针对所述数据稽核请求进行解析，获取数据稽核模型标识和待稽核业务数据信息；根据所述数据稽核模型标识匹配对应的数据稽核模型，确定匹配结果，并基于所述匹配结果对所述待稽核业务数据进行校验；获取所述待稽核数据的校验结果，并基于预设的展示逻辑对所述校验结果进行输出展示，确定输出展示结果。本发明利用了柔性灵活配置的优势，业务系统可以根据稽核模型标识进行不同业务数据稽核模型的调用，稽核方式不再单一固化，业务数据稽核模型可以随时增加或取消，满足业务系统数据稽核的可拓展性和易维护性。
-
公开(公告)号：CN114880312A
公开(公告)日：2022-08-09
申请号：CN202210538649.3
申请日：2022-05-17
申请人： 三峡高科信息技术有限责任公司 , 中国长江三峡集团有限公司
IPC分类号： G06F16/215 , G06F16/21 , G06F16/23
摘要： 本发明提供了一种可柔性设置的应用系统业务数据稽核方法，包括：获取数据稽核请求，针对所述数据稽核请求进行解析，获取数据稽核模型标识和待稽核业务数据信息；根据所述数据稽核模型标识匹配对应的数据稽核模型，确定匹配结果，并基于所述匹配结果对所述待稽核业务数据进行校验；获取所述待稽核数据的校验结果，并基于预设的展示逻辑对所述校验结果进行输出展示，确定输出展示结果。本发明利用了柔性灵活配置的优势，业务系统可以根据稽核模型标识进行不同业务数据稽核模型的调用，稽核方式不再单一固化，业务数据稽核模型可以随时增加或取消，满足业务系统数据稽核的可拓展性和易维护性。
-
-
-
搜索结果
4 条记录 (耗时 0.071 秒)