一種銀行應用系統管理平臺及權限控制方法技術方案

本發明專利技術公開了一種銀行應用系統管理平臺，該管理平臺是基于現有銀行業務管理系統之上，具體包括應用系統子程序模塊，平臺用戶管理模塊，平臺工作組管理模塊，平臺操作崗管理模塊，平臺菜單管理模塊；該管理平臺根據業務管理需要增加/減少應用系統子程序模塊的數量。應用系統管理平臺的權限控制方法，該控制方法可以無限制的增加工作組、操作崗、系統菜單項及用戶；該控制方法是在平臺菜單中調用用戶權限驗證模塊，當通過用戶權限驗證的則執行相應的系統子程序，否則拒絕用戶的執行子程序模塊。本發明專利技術可不受限制的增加管理平臺的操作崗、工作組和用戶，能夠有效解決同一操作人員操作多套互聯網應用系統時多次錄入用戶賬號、密碼重復認證的問題。

【技術實現步驟摘要】

本專利技術涉及互聯網應用系統管理
，具體是一種銀行應用系統管理平臺及 權限控制方法。
技術介紹
隨著計算機互聯網應用和銀行業務的不斷發展，銀行業務的處理對計算機應用系 統的依賴程度不斷提高，銀行大部分的業務都要經過計算機互聯網應用系統來處理。但隨 著互聯網應用系統的不斷增加，對于同一銀行操作人員在登錄各應用系統時進行身份認證 及執行子程序的權限控制上問題尤顯突出。由于銀行的各應用系統出自不同的開發公司， 在用戶認證和系統操作權限控制方式上都有所不同。要求操作人員要牢記自己在各應用系 統中的用戶賬號及密碼，給操作人員帶來諸多不便，另外也給各應用系統的用戶管理帶來 大量重復不必要維護工作。能夠精準、靈活地設定用戶的操作權限，是有效防范銀行業務人 員操作風險的重要手段。因此，統一各應用系統認證，減少應用系統用戶維護量，方便用戶 登錄，能夠便捷、靈活制定用戶操作權限成為今后應用系統開發的一個基本標準。
技術實現思路
本專利技術的一個目的在于統一銀行公司內部各互聯網應用系統用戶身份認證方式， 以解決同一操作人員在多應用系統上重復身份認證及用戶管理帶來的重復維護問題。本專利技術的另一個目的在于精準、靈活、簡單地設定用戶的操作權限，有效防范銀行 業務人員混網作業的操作風險問題。為達到上述目的本專利技術的技術方案是一種銀行應用系統管理平臺，該管理平臺是基于現有銀行業務管理系統之上，具 體包括應用系統子程序模塊，平臺用戶管理模塊，平臺工作組管理模塊，平臺操作崗管理模 塊，平臺菜單管理模塊；該管理平臺根據業務管理需要增加/減少應用系統子程序模塊的 數量；所述應用系統子程序模塊用于實現銀行特定業務處理的應用子程序；所述應用系 統子程序模塊包含平臺用戶執行子程序的權限驗證模塊，實現只有符合的平臺用戶才能執 行的目的；所述應用系統子程序模塊存儲于銀行業務管理系統所在服務器的指定目錄下； 所述所述平臺用戶管理模塊用于注冊平臺用戶及設置權限控制方式，管理平臺根據平臺 用戶的權限控制方式確定其所屬的平臺工作組權限或對應的操作崗權限；平臺工作組管理 模塊用于注冊平臺工作組及設置其平臺操作崗權限，實現設置操作權限相同的一組平臺 用戶的操作權限。平臺操作崗管理模塊用于注冊平臺操作崗及設置其可操作菜單項；通過建立平 臺操作崗與菜單項一對多的對應關系，以達到限制平臺操作崗可操作菜單項的范圍；平臺 菜單管理模塊用于注冊平臺菜單項及設置其調用的互聯網應用系統子程序模塊，是管理 平臺控制用戶操作權限的最小單位。所述銀行特定業務處理包括銀行卡的清分、配送、接收等環節的自動處理；現金庫存情況的時時監控；文件制度的查詢。當權限控制方式為工作組方式時，平臺用戶的權限等同于所屬的平臺工作組權限，以實現簡便、快捷的設置操作權限相同的一組人員的操作權限；當權限控制方式為自定義方式時，由平臺管理員對平臺用戶設定可執行的平臺操作崗，建立用戶與操作崗一對多的關系，以現實平臺用戶權限的個性化控制。所述平臺工作組可以無限制的增加，通過建立平臺工作組與平臺操作崗一對多的關系，實現控制工作組的執行權限；當平臺用戶的權限控制方式為工作組時，平臺用戶所屬的工作組權限即為平臺用戶的操作權限。一種銀行應用系統管理平臺的權限控制方法，該控制方法可以無限制的增加工作組、操作崗、系統菜單項及用戶；該控制方法是在平臺菜單中調用用戶權限驗證模塊，當通過用戶權限驗證的則執行相應的系統子程序，否則拒絕用戶的執行子程序模塊。所述的權限控制方法，其實現步驟如下步驟1，在應用系統管理平臺上調用菜單項管理模塊，創建或維護菜單項并設置其調用的系統子程序；步驟2，在應用系統管理平臺上調用操作崗管理模塊，創建或維護操作崗并設置其可執行的平臺菜單項；所述的每一平臺操作崗可設置執行多個菜單項；步驟3，在應用系統管理平臺上調用工用組管理模塊，創建或維護工作組并設置其可執行的平臺操作崗；所述的每一平臺工作組可設執行多個操作崗；步驟4，在應用系統管理平臺上調用用戶管理模塊，創建或維護用戶信息并設置其權限控制方式為工作組或自定義；步驟5，對在步驟4中用戶權限控制方式為自定義的，還需對用戶的可以執行操作崗進行設置，每一用戶可設置執行多個操作崗。所述步驟2中的平臺操作崗與可以執行的菜單項為一對多關系，菜單項與系統子程序為一對一關系。所述步驟3中的平臺工作組與平臺操作崗為一對多關系，且可根據權限控制需要不受數量限制的增加工作組、操作崗。所述步驟4中的平臺用戶權限控制方式有兩種工作組方式、自定義方式；當用戶權限控制方式為工作組方式時，用戶權限等同于所指定的平臺工作組權限，以實現操作權限相同的多個用戶同時設置操作權限；當用戶權限控制方式為自定義方式時，通過建立用戶與多平臺操作崗一對多的對應關系，以實現平臺用戶權限的個性化控制。本專利技術的優點是1、本專利技術的銀行應用系統管理平臺將統一公司內部各互聯網應用系統用戶身份認證，減少用戶信息維護量，統一用戶登錄界面，便于用戶登錄系統。2、本專利技術的銀行應用系統管理平臺開放式管理平臺菜單、操作崗、工作組，不受數據量限制，可最大化豐富管理平臺的功能。3、本專利技術的權限控制方法精準、靈活、簡單設定用戶操作權限，有效防范銀行業務人員混網作業風險。4、本專利技術的權限控制方法可不受數量限制的增加工作組、操作崗、系統菜單項及用戶，通過創建用戶、工作組、操作崗、菜單項的對應關系，靈活、簡便的設置用戶操作權限。附圖說明圖1是本專利技術提供的銀行應用系統管理平臺的結構示意圖。圖2是本專利技術提供的管理平臺用戶信息示意圖。圖3是本專利技術提供的管理平臺工作組信息示意圖。圖4是本專利技術提供的管理平臺操作崗信息示意圖。圖5是本專利技術提供的管理平臺菜單項信息示意圖。圖6是本專利技術提供的管理平臺操作崗、菜單項對應關系示意圖。圖7是本專利技術提供的管理平臺工作組/用戶、操作崗對應關系示意圖。圖8是本專利技術提供的互聯網應用系統權限控制實現流程圖。具體實施方式以下結合具體實施案例，并參照附圖對本專利技術進一步詳細說明。一種銀行應用系統管理平臺，該管理平臺是基于現有銀行業務管理系統之上，具 體包括應用系統子程序模塊，平臺用戶管理模塊，平臺工作組管理模塊，平臺操作崗管理模 塊，平臺菜單管理模塊；該管理平臺根據業務管理需要增加/減少應用系統子程序模塊的 數量，實現豐富該管理平臺的管理范圍；所述應用系統子程序模塊用于實現銀行特定業 務處理的應用子程序；銀行特定業務處理包括銀行卡的清分、配送、接收等環節的自動處 理；現金庫存情況的時時監控；文件制度的查I詢等。所述應用系統子程序模塊包含平臺用 戶執行子程序的權限驗證模塊，實現只有符合的平臺用戶才能執行的目的；所述應用系統 子程序模塊存儲于銀行業務管理系統所在服務器的指定目錄下；所述所述平臺用戶管理模塊用于注冊平臺用戶及設置權限控制方式，管理平臺 根據平臺用戶的權限控制方式確定其所屬的平臺工作組權限或對應的操作崗權限；當權限 控制方式為工作組方式時，平臺用戶的權限等同于所屬的平臺工作組權限，以實現簡便、快 捷的設置操作權限相同的一組人員的操作權限；當權限控制方式為自定義方式時，由平臺 管理員對平臺用戶設定可執行的平臺操作崗，建立用戶與操作崗一對多的關系，以現實平 臺用戶權限的個性化控制。所述平臺工作組管理模塊用于注冊平臺工作組本文檔來自技高網...

【技術保護點】
一種銀行應用系統管理平臺，其特征在于：該管理平臺是基于現有銀行業務管理系統之上，具體包括應用系統子程序模塊，平臺用戶管理模塊，平臺工作組管理模塊，平臺操作崗管理模塊，平臺菜單管理模塊；該管理平臺根據業務管理需要增加/減少應用系統子程序模塊的數量；所述應用系統子程序模塊：用于實現銀行特定業務處理的應用子程序；所述應用系統子程序模塊包含平臺用戶執行子程序的權限驗證模塊，實現只有符合的平臺用戶才能執行的目的；所述應用系統子程序模塊存儲于銀行業務管理系統所在服務器的指定目錄下；所述所述平臺用戶管理模塊用于注冊平臺用戶及設置權限控制方式，管理平臺根據平臺用戶的權限控制方式確定其所屬的平臺工作組權限或對應的操作崗權限；所述平臺工作組管理模塊用于注冊平臺工作組及設置其平臺操作崗權限，實現設置操作權限相同的一組平臺用戶的操作權限；所述平臺操作崗管理模塊用于注冊平臺操作崗及設置其可操作菜單項；通過建立平臺操作崗與菜單項一對多的對應關系，以達到限制平臺操作崗可操作菜單項的范圍；所述平臺菜單管理模塊用于注冊平臺菜單項及設置其調用的互聯網應用系統子程序模塊，是管理平臺控制用戶操作權限的最小單位。

【技術特征摘要】

【專利技術屬性】
技術研發人員：王東，朱俐，唐景賢，
申請(專利權)人：中國建設銀行股份有限公司，
類型：發明
國別省市：