权限管理方法及管理装置的制造方法
【技术领域】
[0001] 本发明涉及权限管理技术领域，具体而言，涉及一种权限管理方法和一种权限管 理装置。
【背景技术】
[0002] 随着计算机网络技术的迅速发展和广泛应用，网络应用已经渗透到工作生活的方 方面面，但伴随而来的是各种信息安全问题。其中，访问权限控制是保障信息安全的一种重 要技术。
[0003] 目前，对于访问权限的控制通常是为某一用户分配相应的权限项，如在 UC(Universal Communication)统一协作系统中，除具有电话、会议、视频呼叫等CT业务功 能外，同时还具备即时消息、审批、OA (Office Automatic，办公自动化）系统等IT业务功 能。为方便管理，这些业务权限集中在权限服务器进行管理和配置，用户通过客户端登录 时，需从权限服务器获取授权信息，权限服务器根据用户名查找该用户关联的权限信息，将 权限信息下发到该用户客户端，客户端根据权限信息对用户的操作行为进行权限控制。
[0004] 当UC统一协作系统中新增业务功能时，若需要在权限服务器进行权限控制，则需 要权限服务器根据业务功能新开发权限接口，这些工作存在较大的重复性，而且需要专业 的技术人员进行开发，不利于普通用户的操作，增加了权限管理的成本。
[0005] 因此，如何能够灵活、方便地实现对权限的扩展、编辑等配置功能，降低权限管理 的成本成为亟待解决的技术问题。
【发明内容】
[0006] 本发明正是基于上述技术问题至少之一，提出了一种新的权限管理方案，可以灵 活、方便地对权限项进行管理，降低了对权限项的管理难度和投入的管理成本。
[0007] 有鉴于此，本发明提出了一种权限管理方法，包括：在接收到对权限项的配置指令 时，展示已存储的所有权限项；实时检测操作者的操控焦点；在检测到所述操控焦点处于 展示的所有权限项中的任一权限项节点的关联位置时，显示对所述任一权限项节点的编辑 菜单，以供所述操作者进行选择；根据所述操作者选择的编辑菜单，实现对所述任一权限项 节点的编辑。
[0008] 在该技术方案中，通过在接收到对权限项的配置指令时，展示已存储的所有权限 项，并在检测到操作者的操控焦点处于任一权限项节点的关联位置时，显示对该任一权限 项节点的编辑菜单，使得用户在需要配置权限项时，如对已有权限项进行编辑或增加新的 权限项时，能够在直观的配置界面上进行操作，无需根据业务功能新开发权限接口，也无需 通过新增代码的方式对权限项进行配置，实现了对权限项的灵活、方便地管理，降低了对权 限项管理时投入的成本。其中，操作焦点可以是鼠标焦点，也可以是手势触控焦点。其中， 可以按照树状结构来展示已存储的所有权限项。
[0009] 在上述技术方案中，优选地，还包括：建立多个角色，以及与所述多个角色中的每 个角色相关联的权限项，以将与所述每个角色相关联的权限项对应的权限授予所述每个角 色；在接收到对所述多个角色中任一角色的权限进行配置的指令时，显示已存储的所有权 限项，以供操作者进行配置，并对已配置给所述任一角色的权限项进行标识。
[0010] 在该技术方案中，通过建立多个角色，以及与每个角色相关联的权限项，使得能够 将权限项对应的权限与角色进行关联，进而在配置用户的权限时，可以将用户与角色进行 关联即可，方便了对用户权限的管理。而通过在接收到对任一角色的权限进行配置的指令 时，显示已存储的所有权限项供操作者进行配置，使得操作者在对角色的权限进行管理时， 也能够通过直观的配置界面进行实现，降低了对角色的权限进行配置的难度，提高了权限 管理的效率。
[0011] 在上述技术方案中，优选地，对已配置给所述任一角色的权限项进行标识的步骤 具体为：显示对应于所述所有权限项中每个权限项的复选框，并选中已配置给所述任一角 色的权限项对应的所述复选框。
[0012] 在该技术方案中，通过显示对应于每个权限项的复选框，并选中已配置给任一角 色的权限项对应的复选框，使得能够直观地对已配置给角色的权限项进行标识。
[0013] 在上述技术方案中，优选地，还包括：接收所述操作者对任一用户的权限进行配置 的指令；根据所述操作者对所述任一用户的权限进行配置的指令，将所述任一用户与所述 多个角色中的至少一个角色进行关联，以将所述至少一个角色的权限授予所述任一用户。
[0014] 在该技术方案中，每个用户可以与多个角色进行关联，也可以仅与一个角色进行 关联。而每个角色可以与一个权限项进行关联，也可以与多个权限项进行关联。
[0015] 在上述技术方案中，优选地，所述编辑菜单包括以下任一或多个的组合：添加权限 项菜单、删除权限项菜单、修改权限项菜单、查看权限项菜单。
[0016] 根据本发明的另一方面，还提出了一种权限管理装置，包括：展示单元，用于在接 收到对权限项的配置指令时，展示已存储的所有权限项；检测单元，用于实时检测操作者的 操控焦点；显示单元，用于在检测到所述操控焦点处于展示的所有权限项中的任一权限项 节点的关联位置时，显示对所述任一权限项节点的编辑菜单，以供所述操作者进行选择；响 应单元，用于根据所述操作者选择的编辑菜单，实现对所述任一权限项节点的编辑。
[0017] 在该技术方案中，通过在接收到对权限项的配置指令时，展示已存储的所有权限 项，并在检测到操作者的操控焦点处于任一权限项节点的关联位置时，显示对该任一权限 项节点的编辑菜单，使得用户在需要配置权限项时，如对已有权限项进行编辑或增加新的 权限项时，能够在直观的配置界面上进行操作，无需根据业务功能新开发权限接口，也无需 通过新增代码的方式对权限项进行配置，实现了对权限项的灵活、方便地管理，降低了对权 限项管理时投入的成本。其中，操作焦点可以是鼠标焦点，也可以是手势触控焦点。其中， 可以按照树状结构来展示已存储的所有权限项。
[0018] 在上述技术方案中，优选地，还包括：建立单元，用于建立多个角色；存储单元，用 于存储与所述多个角色中的每个角色相关联的权限项，以将与所述每个角色相关联的权限 项对应的权限授予所述每个角色；所述显示单元还用于，在接收到对所述多个角色中任一 角色的权限进行配置的指令时，显示已存储的所有权限项，以供操作者进行配置，并对已配 置给所述任一角色的权限项进行标识。
[0019] 在该技术方案中，通过建立多个角色，以及与每个角色相关联的权限项，使得能够 将权限项对应的权限与角色进行关联，进而在配置用户的权限时，可以将用户与角色进行 关联即可，方便了对用户权限的管理。而通过在接收到对任一角色的权限进行配置的指令 时，显示已存储的所有权限项供操作者进行配置，使得操作者在对角色的权限进行管理时， 也能够通过直观的配置界面进行实现，降低了对角色的权限进行配置的难度，提高了权限 管理的效率。
[0020] 在上述技术方案中，优选地，所述显示单元对已配置给所述任一角色的权限项进 行标识的操作具体包括：显示对应于所述所有权限项中每个权限项的复选框，并选中已配 置给所述任一角色的权限项对应的所述复选框。
[0021] 在该技术方案中，通过显示对应于每个权限项的复选框，并选中已配置给任一角 色的权限项对应的复选框，使得能够直观地对已配置给角色的权限项进行标识。
[0022] 在上述技术方案中，优选地，还包括：接收单元，用于接收所述操作者对任一用户 的权限进行配置的指令；处理单元，用于根据所述操作者对所述任一用户的权限进行配置 的指令，将所述任一用户与所述多个角色中的至少一个角色进行关联，以将所述至少一个 角色的权限授予所述任一用户。
[0023] 在该技术方案中，每个用户可以与多个角色进行关联，也可以仅与一个角色进行 关联。而每个角色可以与一个权限项进行关联，也可以与多个权限项进行关联。
[0024] 在上述技术方案中，优选地，所述编辑菜单包括以下任一或多个的组合：添加权限 项菜单、删除权限项菜单、修改权限项菜单、查看权限项菜单。
[0025] 通过以上技术方案，可以灵活、方便地对权限项进行管理，降低了对权限项的管理 难度和投入的管理成本。
【附图说明】
[0026] 图1示出了根据本发明的实施例的权限管理方法的示意流程图；
[0027] 图2示出了根据本发明的实施例的权限管理装置的示意框图；
[0028] 图3示出了根据本发明的实施例的可扩展的权限控制项配置系统的结构示意图；
[0029] 图4示出了根据本发明的实施例的权限控制项的配置界面示意图；
[0030] 图5示出了根据本发明的实施例的角色配置界面示意图。
【具体实施方式】
[0031] 为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实 施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施 例及实施例中的特征可以相互组合。
[0032] 在