多級(jí)別多類(lèi)型會(huì)員權(quán)限管理系統(tǒng)

1、多級(jí)別多類(lèi)型權(quán)限管理系統(tǒng)用戶及系統(tǒng)權(quán)限系統(tǒng)概況根據(jù)系統(tǒng)設(shè)置的安全規(guī)則或者安全策略，用戶可以訪問(wèn)而且只能訪問(wèn)自己被授權(quán)的資 源。1.2系統(tǒng)結(jié)構(gòu)多級(jí)別多類(lèi)型權(quán)限管理系統(tǒng)主體包括七大版塊,一是角色轉(zhuǎn)換機(jī)制;二是部門(mén)組織架構(gòu);三 是權(quán)限版塊分類(lèi);四是日志記錄;五是成員添加機(jī)制;六是數(shù)據(jù)字典;七是權(quán)限消息管理.這 七大版塊中，環(huán)環(huán)相扣，缺一不可.其中權(quán)限是基點(diǎn)、成員是線，部門(mén)跟角色是范圍面，點(diǎn) 線面結(jié)合形成一個(gè)權(quán)限管理結(jié)構(gòu)體。部門(mén)設(shè)置管理按照組織機(jī)構(gòu)設(shè)置對(duì)部門(mén)進(jìn)行分類(lèi)，可以動(dòng)態(tài)進(jìn)行部門(mén)工作人員的添加、修改和刪 除，動(dòng)態(tài)進(jìn)行部門(mén)工作人員權(quán)限的定位更新設(shè)置。1.2.1.1.部門(mén)添加部門(mén)添加功能主要是模仿統(tǒng)計(jì)

2、系統(tǒng)的組織機(jī)構(gòu)進(jìn)行部門(mén)設(shè)置，可以設(shè)置各部門(mén)的名稱(chēng)，上級(jí)部門(mén)，及部門(mén)的基本簡(jiǎn)介，部門(mén)的管理人員等信息.通過(guò)部門(mén)的添加最終形成部門(mén)與部門(mén)之間，上級(jí)與下級(jí)之前的金字塔式的組機(jī)架構(gòu)。1-2-1-2-部門(mén)管理針對(duì)添加的部門(mén)信息統(tǒng)一管理，可以修改、刪除或者添加新的部門(mén)信息。1.2.1.3.添加部門(mén)成員主要是針對(duì)每一個(gè)部門(mén)添加相關(guān)的成員。注：在添加相關(guān)的成員時(shí)要注意相關(guān)部門(mén)成員的角色要與部門(mén)相匹配。因會(huì)不同角色在此系統(tǒng)中將會(huì)賦與不同的權(quán)限。L2L4 管理部門(mén)成員當(dāng)部門(mén)有人員調(diào)動(dòng)或者部門(mén)人員離職時(shí)，針對(duì)加入的部門(mén)成員可以通過(guò)管理功能修改。1-2-1-5-部門(mén)日志管理為了保證安全，部門(mén)的變動(dòng)都將生成相關(guān)的日志以

3、備系統(tǒng)管理員查證。透岸操ftAEIDri志美主F1擊濡加BJ問(wèn)Fl右內(nèi)容角色音注說(shuō)明臥登錄IF操作r e部g動(dòng)日志2013-05-12 10:45:20M捫汨：L。192 1&S. 1.119修故09蹄r 郃一三幼：IT2013-05-12 11:40:37刪溟郃門(mén)信鼠fdsafda1 說(shuō) les. 1.119修改刪除n |部一響：1志2013-05-1E 12:54:19黝I(lǐng)O門(mén)：n1 說(shuō) 169. 1.119修改刪除r i部-七劫！ 1志2&13HEH12 12:56:37渤間口；言LSL 169. 1.119r l部-心動(dòng)曰弋2013-OE12 12:56:37讖劄i噩息:1：LS2一

4、168. 1.119惚汗曬涂r c甑倒日志2(J13-fl5-12 13：57：15添加部門(mén)：Z192一 168. 1.119r :部nm日志2SJ13-flE12 12:57:15替改剖小息:12192.168. 1.119但改r o部g劫日志2013-05-12 12：5B：M渤閭門(mén)：LJ192. H8. 1.11?俱血09蛛r :部戲動(dòng)日志2013-05-12 12：58：0i檢改部門(mén)信息：場(chǎng)192 163. 1.119修出09爵r 。部1*動(dòng)日志5(113-05-12 12:53:42M捫汨：亡193 i&S. 1.11$修改09博r 部10動(dòng)日志2013-05-12 12:53:42

5、修改印門(mén)信息；口196.169. 1.119窿5蹬r 郃一三網(wǎng)：1志2013-05-12 12:59:42演JIO門(mén)；i芝1 即 16S. 1.119倍弦刪除r 部一:奪J）：志2013-05-12 12:59:42喝砂|1皓9 -192 16S. 1.115假故刪除r lriU1 志2&13HEH12 13:01:10渤.問(wèn)門(mén)；L.LSL 168. 1.119r l部-膏時(shí)曰缶20t3Fffi-l2 13:01:10讖劄i噩息:isL92一 168. 1.119部門(mén)日志倍理部門(mén)日志管理 |都tu| 町鄰整蘇宣理胳71如麻加系統(tǒng)管理員也可以通過(guò)日志管理功能定期對(duì)部分過(guò)期的日志進(jìn)行清除，以減輕系

6、統(tǒng)運(yùn)行的負(fù)荷，同時(shí)可以通過(guò)功能頁(yè)的修改按鈕為日志添加相關(guān)的備注。L2.1.6.部門(mén)消息管理部門(mén)消息主要是當(dāng)部門(mén)有變動(dòng)時(shí)系統(tǒng)會(huì)自動(dòng)產(chǎn)生消息，通過(guò)部門(mén)的領(lǐng)導(dǎo)或者管理員注意查看，功能實(shí)現(xiàn)如圖所示:部門(mén)消息管理ItfnMlfi眸門(mén)本a言預(yù) 町m和:堂；邸t時(shí)間內(nèi)富盤(pán)惜r味三州IOI三成初B.斐卬門(mén)15員方句順政.L贛 L L3r李四卸1貴5-說(shuō)粕：。士旬知母iliiltasp；戒ita. l 第.li中r王五SO13-1S5-1JSB孺門(mén)iiZ初姓Hl LH. L.r朱七M(jìn)J13-105-U 工等nPiWsDXm Mr李四W13-O5-IS 13，i成師獸皿帝iliiflt分卻：*：42. L8S.L

7、L$蜻M(jìn)Ar弓長(zhǎng)三】3;屹;帶部i技鍬息曲毒門(mén)iiifii卻：用:W. L68.IL$r張三M-05-lJ H 班渤菌頂用素赫言M的前，:K.-31. L66.J.J4通過(guò)部門(mén)消息管理功能可以搜索、查閱、刪除因會(huì)部門(mén)的變動(dòng)所產(chǎn)生的消息的具體內(nèi)容。角色管理角色主要指的是地方服務(wù)平臺(tái)中為了實(shí)現(xiàn)權(quán)限的分配策略，給不同角色賦予不同的權(quán) 限，以實(shí)現(xiàn)功能權(quán)限控制；以實(shí)現(xiàn)不同的系統(tǒng)會(huì)員只能在一定范圍使用系統(tǒng)的功能來(lái)配 合實(shí)現(xiàn)業(yè)務(wù)流程。L 角色發(fā)布角色發(fā)布功能主要是通過(guò)選擇角色的類(lèi)型、角色的名稱(chēng)，角色說(shuō)明、權(quán)重、是否鎖定等信 息最終形成不同業(yè)務(wù)模塊的實(shí)現(xiàn)。權(quán)重主要是為了配合績(jī)效考核功能配置的，是否鎖定 的功能

8、可以確定此角色是否開(kāi)放使用，角色排序?yàn)榱烁玫姆奖阌脩羰褂枚M(jìn)行的設(shè) 置。角色添加角色骨璉,商b用色,甬色權(quán)限莒理，角色日志靠角色根重:L2.2.2. 角色管理角色管理功能模塊主要是對(duì)已經(jīng)發(fā)布的角色進(jìn)行集中展示及操作:通過(guò)此功能頁(yè)面能對(duì)角色進(jìn)行修改、刪除等操作。1.2.23.角色權(quán)限管理此功能主要是為了實(shí)現(xiàn)角色與功能模塊及業(yè)務(wù)流程的綁定在角色權(quán)限管理模塊通過(guò)選擇角色，選擇權(quán)限以達(dá)到角色與權(quán)限之間的功能實(shí)現(xiàn)。角色日志管理為了保證安全，角色的變動(dòng)都將生成相關(guān)的日志以備系統(tǒng)管理員查證系統(tǒng)管理員也可以通過(guò)日志管理功能定期對(duì)部分過(guò)期的日志進(jìn)行清除，以減輕系統(tǒng)運(yùn)行的負(fù)荷，同時(shí)可以通過(guò)功能頁(yè)的修改按鈕為日志

9、添加相關(guān)的備注。1.2.3.系統(tǒng)權(quán)限管理系統(tǒng)權(quán)限管理功能是用戶及系統(tǒng)權(quán)限管理的核心，通過(guò)系統(tǒng)模塊規(guī)劃，利用系統(tǒng) 權(quán)限管理功能對(duì)功能模塊和業(yè)務(wù)流程進(jìn)行設(shè)置與管理，此功能包括對(duì)系統(tǒng)的權(quán)限進(jìn)行分 類(lèi)管理，包括系統(tǒng)中的權(quán)限的分類(lèi)，權(quán)限的簡(jiǎn)介，權(quán)限的狀態(tài)進(jìn)行管理及權(quán)限的管理日L 權(quán)限設(shè)置 通過(guò)選擇權(quán)限的類(lèi)型、錄入權(quán)限名稱(chēng)等信息添加權(quán)限模塊。權(quán)限設(shè)置功能中，可以通過(guò)是否鎖定功能確定此權(quán)限的開(kāi)通與否，同時(shí)也提供了與系統(tǒng)績(jī)效對(duì)接的權(quán)重接口。當(dāng)權(quán)限模塊設(shè)置好并開(kāi)通后，在前面的角色權(quán)限管理模塊中可以 通過(guò)角色綁定權(quán)限以實(shí)現(xiàn)功能控制。L2.3.2. 權(quán)限設(shè)置管理權(quán)限設(shè)置管理主要是集中對(duì)權(quán)限模塊進(jìn)行統(tǒng)一操作處理或者說(shuō)

10、批處理。權(quán)限管理權(quán)限管理我e匚志琶哇如寐主型：|全部 _d茵悻現(xiàn)限名彌我限美堇權(quán)限權(quán)重權(quán)限HE序是舌鎮(zhèn)定添加時(shí)間曷注操作r遛蔑管哩員起推管珪員10否2013-OM7 15:42:09慘改刪除r部門(mén)官哩員管理員102Q13Ha5D7 15：55： QB修改刪除瓠消刪院znh-7弟一頁(yè).IE GC在此功能窗口中可以修改、刪除權(quán)限，也可查詢需要的各種類(lèi)型的權(quán)限。權(quán)限日志管理枳限郭L2.3.3.權(quán)限設(shè)置日志管理選擇操作人即D日志翼型日志添加肘間日志內(nèi)容詢色苗注說(shuō)明操作r0枳限設(shè)置日志5013-05-0715:41:5-5刪除權(quán)恨：-192161.125修改刪蛛r0權(quán)限設(shè)置日志2013-05-0715:

11、42:00添加新枳 限：I（i=&192L 16& 1_ 125修改刪蛛廠0權(quán)限殳置Id志5013-05-0715:55:06添加新機(jī) 限：Id=S192161.125修改刪蹤全連取消漆Jbi:或限枳限日志瓣共1旬|佳-頁(yè)Q|ijJ|的|為了保證安全，權(quán)限的變動(dòng)都將生成相關(guān)的日志以備系統(tǒng)管理員查證。系統(tǒng)管理員也可以通過(guò)日志管理功能定期對(duì)部分過(guò)期的日志進(jìn)行清除，以減輕系統(tǒng)運(yùn)行 的負(fù)荷，同時(shí)通過(guò)修改按鈕為日志添加相關(guān)的備注。124. 會(huì)員管理系統(tǒng)對(duì)人員分部門(mén)、分角色、分類(lèi)型進(jìn)行添加，形成一個(gè)會(huì)員的檔案庫(kù)，包括人員分 部門(mén)后的權(quán)限的繼承，權(quán)限的特殊分布（不在繼承范圍之內(nèi)的權(quán)限），人員的修改日志 等。

12、由以下幾個(gè)平臺(tái)組成：第一，部門(mén)人員（包括內(nèi)部市縣二級(jí)）用戶管理平臺(tái)，可以動(dòng)態(tài)進(jìn)行部門(mén)工作人員的 添加、修改和刪除，動(dòng)態(tài)進(jìn)行部門(mén)工作人員權(quán)限的定位更新設(shè)置。第二， 普查員、調(diào)查員管理平臺(tái)，可以使用移動(dòng)終端和PDA現(xiàn)場(chǎng)采集錄入調(diào)查數(shù)據(jù) 及統(tǒng)計(jì)結(jié)果。第三，企業(yè)用戶管理系統(tǒng)，企業(yè)用戶注冊(cè)登錄后可以上報(bào)企業(yè)統(tǒng)計(jì)信息、隨機(jī)查看企 業(yè)用戶投訴舉報(bào)信息及信息的反饋，設(shè)置自己的收藏夾。第四，部門(mén)設(shè)置管理系統(tǒng)，用來(lái)設(shè)置統(tǒng)計(jì)部門(mén)的組織架構(gòu)，定位部門(mén)的權(quán)限。第五，普通人民群眾用戶管理平臺(tái)，用戶登錄后可以發(fā)布信息、隨機(jī)查看用戶投訴舉 報(bào)信息及信息的反饋，設(shè)置自己的收藏夾。第六，多類(lèi)型多用戶日志管理平臺(tái)，結(jié)合績(jī)效對(duì)用戶的

13、網(wǎng)絡(luò)平臺(tái)操作提供一個(gè)快捷、 簡(jiǎn)單的日志記錄，可以提高系統(tǒng)的安全性和可追朔性；結(jié)合部門(mén)內(nèi)部考勤，公文的簽收、 數(shù)據(jù)的聯(lián)網(wǎng)直報(bào)與審批，網(wǎng)絡(luò)文章的發(fā)表、優(yōu)秀書(shū)籍的閱看等工作效率與權(quán)重，為績(jī)效 考核提供網(wǎng)絡(luò)數(shù)據(jù)支持。第七、部門(mén)工作人員檔案查詢管理平臺(tái)。會(huì)員管理系統(tǒng)中，利用部門(mén)框架結(jié)構(gòu)及部門(mén)成 員的信息管理，形成一個(gè)工作人員的檔案數(shù)據(jù)平臺(tái)，此平臺(tái)可包括政府統(tǒng)計(jì)部門(mén)工作人 員和株洲市其它統(tǒng)計(jì)專(zhuān)業(yè)技術(shù)人員等，有利于各部門(mén)相關(guān)查詢和統(tǒng)計(jì)工作。在功能模塊的設(shè)計(jì)中，會(huì)員的權(quán)限分以下幾塊進(jìn)行設(shè)置1.2.4L 會(huì)員注冊(cè)添加會(huì)員的注冊(cè)添加可以通過(guò)二種途徑來(lái)實(shí)現(xiàn)，其一可以由系統(tǒng)管理員進(jìn)行添加；其二可以通過(guò)系統(tǒng)的會(huì)員注冊(cè)平

14、臺(tái)自已進(jìn)行登錄，然后再通過(guò)系統(tǒng)管理員審核通過(guò)即可。會(huì)員的 注冊(cè)添加中需要設(shè)置好會(huì)員的角色、所屬的部門(mén)、會(huì)員業(yè)型等信息以系統(tǒng)事個(gè)系統(tǒng)功能 的運(yùn)行。1.2.4.2.會(huì)員管理會(huì)員管理功能主要是用以集中管理員會(huì)員信息，批處理會(huì)員數(shù)據(jù)，在此功能窗口系統(tǒng)管 理員可以修改會(huì)員狀態(tài)、審核會(huì)員信息、刪除不符合要求的會(huì)員、設(shè)置會(huì)員的角色權(quán)限和類(lèi)型，如圖所示:L2.43.會(huì)員角色管理會(huì)員角色管理功能主要是綁定會(huì)員角色，一般情況下會(huì)員會(huì)繼承角色的權(quán)限，所以在會(huì)員角色綁定完成后就可以確定會(huì)員所能使用的系統(tǒng)功能模塊及業(yè)務(wù)流程，如圖所示:L2.4.4.會(huì)員類(lèi)型管理為了區(qū)分系統(tǒng)中不同屬性的會(huì)員，使用會(huì)員類(lèi)型功能對(duì)會(huì)員進(jìn)行分類(lèi)

15、如圖所示:會(huì)員類(lèi)型管理張三 F潛謾樣蕓卿二I會(huì)員權(quán)限管理會(huì)員在綁定角色后會(huì)自動(dòng)繼承角色的權(quán)限，會(huì)員權(quán)限管理功能主要是為了在實(shí)際操作過(guò) 程中角色的權(quán)限不夠用，不方便或者不能通過(guò)添加角色再變更會(huì)員角色來(lái)實(shí)現(xiàn)權(quán)限的分 配時(shí)，可以通過(guò)系統(tǒng)管理員直接為用戶添加權(quán)限。會(huì)員權(quán)限管理I .言壬揮i= -I ,|權(quán)眼選厚； %一漆凈玫r部門(mén)肯丑M皂w做w :廠呈w兀可更四E.斐御日志胡會(huì)員變動(dòng)日志管理當(dāng)會(huì)員信息改動(dòng)時(shí)，系統(tǒng)會(huì)自動(dòng)生成記錄，以方便查詢，隨時(shí)了解會(huì)員變動(dòng)情況，會(huì)員變動(dòng)日志管理主要是為了方便系統(tǒng)管理員集中管理日志，同時(shí)批處理日志數(shù)據(jù)而設(shè)計(jì)的功能，可以通過(guò)此功能對(duì)會(huì)員變動(dòng)日志進(jìn)行備注或者刪除。L2.47

16、.會(huì)員消息管理當(dāng)系統(tǒng)中會(huì)員信息改動(dòng)，如人員的調(diào)動(dòng)，權(quán)限的過(guò)增加或者減少時(shí)，系統(tǒng)會(huì)自動(dòng)產(chǎn)生消 息，通知會(huì)員。1.2.5.據(jù)詞典管理此功能用來(lái)定義數(shù)據(jù)流圖中的各個(gè)成分的具體含義的。對(duì)數(shù)據(jù)流圖中出現(xiàn)的每一個(gè)數(shù)據(jù)流、文件、加工給出詳細(xì)定義。為了方便系統(tǒng)數(shù)據(jù)管理，對(duì)系統(tǒng)的基礎(chǔ)數(shù)據(jù)進(jìn)行集中設(shè)計(jì)。嚀加子欄白I主.以二古濘加子欄W1 土隊(duì)節(jié) 出版出色上日二於m子匕M也除哩口若舌三戶Ji.irt-r 吉 出版涇m子t=M I三也i二丑EW三秫g修.h：舌格目劇1系統(tǒng).晉適-1-1 WE待定*系弟蕓甬片以千拓蘭.白WE*系境.蘭苗片i垮素嫵.吾童WE持定*辛系,答誦京一系始噩*辛系,答誦嚀寧京一鋼普逕必*系舉檔向

17、哲無(wú)待定在此功能中可以實(shí)現(xiàn)對(duì)權(quán)限系統(tǒng)的部分功能模塊進(jìn)行設(shè)置。L.權(quán)限系統(tǒng)日志管理集中管理此系統(tǒng)中的所有日志記錄，包括前面功能模塊中的日志都在此統(tǒng)一管理和進(jìn)行批處理，可以修改具體日志的內(nèi)容，添加備注。1.2.7權(quán)限系統(tǒng)消息管理集中管理此系統(tǒng)中的所有消息記錄，包括前面功能模塊中的消息都在此統(tǒng)一管理和進(jìn)行 批處理，可以修改，刪除具體消息的內(nèi)容。系統(tǒng)流程圖、第三章f據(jù)庫(kù)建模3.1、用戶角色表：(UserRole)名稱(chēng)類(lèi)型備注IdintID編號(hào)ClassIDint角色的類(lèi)型JsNamevarchar角色名稱(chēng)Scoresint角色權(quán)重Updatetimedatetime角色添加時(shí)間ordersint角色的

18、排序jxejXuijeiupeeyjxejXuijjajse|/|sse0首細(xì)jxejXuijmp 叫 DSS8Q首Y涉jxejXuijjejndujsse01寫(xiě)抿R!QPepJO菜好iR!nxeN菜好丁R!a球d菜丟R!PI!MDR!anooyR!qidea理鼻好jxejXuij郵dW北d菜KR!apuejed媛jeqDJBAeiue|sse0弟6R!aisseiD王費(fèi)媛OpoqpeM即也）：瞄孝期既顏王男國(guó)房jeqDJBAeiupeej割顯香pnisiarea_siteShowOnTopIsEliteAddPurviewBrowsePurviewClassPiclIrlLinkUrlSet

19、tingtinytexttinytexttinytexttinytextEFt 汕11N謙岳兄D3.3，m:(Da=yRfD8rd)readmeUpdatetimeUserIDUpdateContentClassIDvarchardatetime發(fā)關(guān)對(duì)象UserID,發(fā)送所有對(duì)象時(shí)UserID為零J擊11SB甬IPvarchar最后登錄IP3.4、部門(mén)管理表：(Departmen)名稱(chēng)類(lèi)型備注ClassIDintID編號(hào)ClassNamevarchar名稱(chēng)ParentIDint父類(lèi)ParentPathtinytext分類(lèi)導(dǎo)航Depthint深度RootIDintChildint子類(lèi)PrevID

20、int上一分類(lèi)NextIDint下一分類(lèi)OrderIDint排序IDClassInputertinytext錄入員ClassCheckertinytext審核員ClassMastertinytext管理員Readmetinytext部門(mén)概況Settingint是否安全部門(mén)LinkUrltinytext鏈接地址ClassPicUrltinytext圖片地址BrowsePurviewint瀏覽權(quán)限AddPurviewint添加權(quán)限area_siteint3.5、部門(mén)成員管理表：(Departmen_User)名稱(chēng)類(lèi)型備注IdintID編號(hào)DepartmenIDint部門(mén)IDUserIDvarchar成員IDUpdatetimedatetime成員添加時(shí)間ordersint部門(mén)的排序IsLuckint是否鎖定readmevarchar備注說(shuō)明3.6、消息管理表：(Message)名稱(chēng)類(lèi)型類(lèi)型說(shuō)明整理描述id消息IDUserID發(fā)送方用戶IDUserName發(fā)送方用戶名objID接收方IDobjName接收方姓名content內(nèi)容FSTime發(fā)送時(shí)間FSIP發(fā) 送方 IPIsRead是否瀏覽3.7、用戶管理表：（User）名稱(chēng)類(lèi)型類(lèi)型說(shuō)明整理描述U