專利名稱：權(quán)限控管方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明是有關(guān)于一種權(quán)限控管方法，且特別有關(guān)于一種以資源為觀點來對于實體設(shè)定權(quán)限的權(quán)限控管方法。
背景技術(shù)：
對于具有大量資源與使用者的系統(tǒng)之中，由于不同使用者對于特定的資源有不同的需求以及特定權(quán)力，因此使用者對于資源的權(quán)限控管是很重要的議題。其中，資源可以是特定項目的數(shù)據(jù)、硬件、或函數(shù)等，而使用者可以是單一個人、群組、或是角色等。
舉例來說，當(dāng)企業(yè)之中具有多輛公司車可以提供經(jīng)理級以上的員工使用時，經(jīng)理級以上的員工便可以對于這些公司車來預(yù)約使用。然而，對于其它一般員工，則無法對于這些公司車來進(jìn)行預(yù)約，因為她們沒有預(yù)約使用公司車的權(quán)限。另外，在一個函數(shù)(Function)管理系統(tǒng)例子中，不同系統(tǒng)成員對于特定函數(shù)或函數(shù)群組具有不同的使用權(quán)力。舉例來說，某些系統(tǒng)成員可以在系統(tǒng)中新增一個函數(shù)，以及特定系統(tǒng)成員或成員群組可以對于特定函數(shù)或函數(shù)群組進(jìn)行使用等等。
已知權(quán)限設(shè)定的原則是以使用者為觀點來對于資源設(shè)定權(quán)限，并進(jìn)行相關(guān)控管作業(yè)。圖1為一示意圖是顯示已知的權(quán)限設(shè)定關(guān)系。如圖1所示，對于每一個個人110而言，其可以屬于一個或多個特定的群組120，而每一個群組120可以定義相應(yīng)的一個角色130。針對不同的角色130可以對于不同資源150定義其相應(yīng)的存取權(quán)限140。圖2為一示意圖是顯示另一已知的權(quán)限設(shè)定關(guān)系。如圖2所示，對于每一個個人210而言，其可以屬于一個或多個特定的群組220。此外，對于每一個個人210而言，其亦可以屬于一個或多個特定的角色230。針對不同的群組220與角色230可以對于不同資源260定義其各自相應(yīng)的存取權(quán)限240與250。如前所述，由于已知權(quán)限設(shè)定的原則是以使用者為觀點來對于數(shù)據(jù)設(shè)定權(quán)限，因此，無法達(dá)到針對個別資源來進(jìn)行權(quán)限控管的精細(xì)度。此外，由于群組與角色各自具有對于資源的存取權(quán)限，在進(jìn)行權(quán)限控管時將會增加管理上的復(fù)雜度與相關(guān)成本。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明提供一種以資源為觀點來對于實體設(shè)定權(quán)限的權(quán)限控管方法。
本發(fā)明實施例的權(quán)限控管方法。首先，提供至少一資源。針對資源，對于第一實體設(shè)定相應(yīng)資源的權(quán)限。當(dāng)?shù)谝粚嶓w使用資源時，依據(jù)權(quán)限決定第一實體對于資源的使用狀態(tài)。
本發(fā)明實施例的權(quán)限控管系統(tǒng)，包括至少一資源。資源具有第一實體相應(yīng)資源的權(quán)限。其中，當(dāng)?shù)谝粚嶓w使用資源時，依據(jù)權(quán)限決定第一實體對于資源的使用狀態(tài)。
本發(fā)明上述方法可以通過程序代碼方式收錄于實體媒體中。當(dāng)程序代碼被機器加載且執(zhí)行時，機器變成用于實行本發(fā)明的裝置。
為使本發(fā)明的上述目的、特征和優(yōu)點能更明顯易懂，下文特舉實施例，并配合所附圖示，詳細(xì)說明如下。


圖1為一示意圖是顯示已知的權(quán)限設(shè)定關(guān)系。
圖2為一示意圖是顯示另一已知的權(quán)限設(shè)定關(guān)系。
圖3為一示意圖是顯示依據(jù)本發(fā)明實施例的權(quán)限控管系統(tǒng)。
圖4為一示意圖是顯示依據(jù)本發(fā)明實施例的權(quán)限中的服務(wù)項目。
圖5為一流程圖是顯示依據(jù)本發(fā)明實施例的設(shè)定具有可以設(shè)定實體權(quán)限狀態(tài)的實體的方法。
圖6為一流程圖是顯示依據(jù)本發(fā)明實施例的設(shè)定實體權(quán)限的方法。
圖7為一權(quán)限控管接口例子。
圖8為一接口例子，用于設(shè)定具有權(quán)力來設(shè)定其它實體相應(yīng)資源的權(quán)限的實體。
圖9為一接口例子，用于設(shè)定實體相應(yīng)資源的權(quán)限。
110、210、320、330～個人；120、220、322、340～群組；
130、230～角色；140、240、250、331、341、410、720～權(quán)限；150、260、310、710～資源；300～權(quán)限控管系統(tǒng)；411、412、413、414、721、722、723、724、725、726、727、941、942、943、944、945、946、947～服務(wù)項目；420～位圖形；S510、S520～操作步驟；S610、S620、S630～操作步驟；700、800、900～界面；730～鎖頭按鈕；740～鑰匙按鈕；810、910～增加；820、920～分類；830、930～用戶；840、940～窗口。
具體實施例方式
圖3為一示意圖是顯示依據(jù)本發(fā)明實施例的權(quán)限控管系統(tǒng)。本發(fā)明是以資源為觀點來對于實體設(shè)定權(quán)限。
依據(jù)本發(fā)明實施例的權(quán)限控管系統(tǒng)300包括至少一資源310。值得注意的是，資源310可以是系統(tǒng)中任何可以提供存取使用的項目或項目群組。其中，每一項目也可以是數(shù)據(jù)或函數(shù)。每一資源310可以設(shè)定至少一實體，如個人321或群組322，其具有權(quán)力來設(shè)定系統(tǒng)中其它實體，如個人330或群組340相應(yīng)于資源310的權(quán)限331與341。
值得注意的是，在本實施例中，相應(yīng)于資源的權(quán)限可以包括一個或多個服務(wù)項目。圖4為一示意圖是顯示依據(jù)本發(fā)明實施例的權(quán)限中的服務(wù)項目。如圖4所示，權(quán)限410包括AC1(411)、AC2(412)、AC3(413)、…、ACn(414)個服務(wù)項目。每一個服務(wù)項目可以用0或1表示是否具有其使用狀態(tài)。相應(yīng)權(quán)限中所有服務(wù)項目的0與1組合可以編碼成為一個n位的位圖形420，但不限定于此。因此，當(dāng)個別實體欲使用特定資源時，可以依據(jù)此特定資源定義給此實體的權(quán)限(位圖形)來決定實體對于資源的使用狀態(tài)。
圖5為一流程圖是顯示依據(jù)本發(fā)明實施例的設(shè)定具有可以設(shè)定實體權(quán)限狀態(tài)的實體的方法。如步驟S510，選擇特定的資源。如步驟S520，為此選定的資源編輯實體，其中這些實體具有權(quán)力來設(shè)定其它實體相應(yīng)此資源的權(quán)限。類似地，資源可以是系統(tǒng)中任何可以提供存取使用的項目或項目群組。其中，每一項目可以是數(shù)據(jù)或函數(shù)。實體則可以是個人或群組。
圖6為一流程圖是顯示依據(jù)本發(fā)明實施例的設(shè)定實體權(quán)限的方法。如步驟S610，選擇特定的資源。如步驟S620，選擇實體，并如步驟S630，為此選定實體編輯其相應(yīng)此資源的權(quán)限。類似地，資源可以是系統(tǒng)中任何可以提供存取使用的項目或項目群組。其中，每一項目可以是數(shù)據(jù)或函數(shù)。實體則可以是個人或群組。
圖7為一界面例子。如圖7所示，接口700中包括多個資源710。在此例子中，每一客戶為一個資源。每一個資源710具有各自的權(quán)限720，其包括多種服務(wù)項目(721、722、723、724、725、726與727)。其中，服務(wù)項目721表示新建這個客戶的聯(lián)系人數(shù)據(jù)；服務(wù)項目722表示新建這個客戶的訪問記錄；服務(wù)項目723表示新建這個客戶的計劃；服務(wù)項目724表示新建這個客戶的報價單；服務(wù)項目725表示新建這個客戶的調(diào)查報告；服務(wù)項目726表示查看這個客戶的數(shù)據(jù)；服務(wù)項目727表示修改這個客戶的數(shù)據(jù)。當(dāng)服務(wù)項目721被選取時，則可以通過一個接口(圖中未顯示)來編輯相應(yīng)這個客戶的聯(lián)系人列表信息，如聯(lián)系人名稱、登入時間、所屬部門、等級、描述、與所屬客戶等等。此外，也可以對于聯(lián)系人列表中的特定聯(lián)系人定義相應(yīng)不同服務(wù)項目的使用狀態(tài)(權(quán)限)。當(dāng)服務(wù)項目722被選取時，則可以通過一個接口(圖中未顯示)來編輯相應(yīng)這個客戶的訪問記錄，如時間、方式、與相關(guān)內(nèi)容等等。當(dāng)服務(wù)項目723被選取時，則可以通過一個接口(圖中未顯示)來編輯相應(yīng)這個客戶的計劃，以決定與規(guī)劃對于此客戶將來的執(zhí)行方針等。當(dāng)服務(wù)項目724被選取時，則可以通過一個接口(圖中未顯示)來編輯相應(yīng)這個客戶的報價單，其可以包括對于客戶的產(chǎn)品報價信息或是客戶對于我方的報價記錄等。當(dāng)服務(wù)項目725被選取時，則可以通過一個接口(圖中未顯示)來編輯相應(yīng)這個客戶的調(diào)查報告，其系針對客戶本身或特定事件的調(diào)查分析。當(dāng)服務(wù)項目726被選取時，則可以通過一個接口(圖中未顯示)來檢視相應(yīng)這個客戶的基本數(shù)據(jù)；當(dāng)服務(wù)項目727被選取時，則可以通過一個接口(圖中未顯示)來修改相應(yīng)這個客戶的基本數(shù)據(jù)。必須注意的是，上述服務(wù)項目與服務(wù)項目被選取時所進(jìn)行的細(xì)節(jié)僅為本實施例中的例子，并不限定于此。此外，在一些實施例中，若特定實體不具有相應(yīng)服務(wù)項目的使用狀態(tài)時，則該實體無法于圖7的接口中檢視到表示該服務(wù)項目的圖像，或是無法選取該服務(wù)項目來進(jìn)行相關(guān)編輯或檢視。
另外，每一資源710具有鑰匙按鈕740與鎖頭按鈕750。通過鑰匙按鈕740可以設(shè)定具有權(quán)力來設(shè)定其它實體相應(yīng)此資源710的權(quán)限的實體。當(dāng)鑰匙按鈕740按下時，將會顯示接口800，如圖8所示。當(dāng)選擇″增加″810時，會自動顯示系統(tǒng)中內(nèi)建的分類820，如接口800中顯示的″Administrators″、″市場部″與″EveryOne″。當(dāng)選定一特定分類，如″Administrators″之后，會將此分類中的用戶(個人或群組)830進(jìn)行顯示。當(dāng)某一用戶選定之后，則此選定的用戶將會被加入窗口840中，成為具有權(quán)力來設(shè)定其它實體相應(yīng)此資源的權(quán)限的實體。另外，通過鎖頭按鈕730可以設(shè)定不同實體相應(yīng)此資源710的權(quán)限。當(dāng)鎖頭按鈕730按下時，將會顯示接口900，如圖9所示。當(dāng)選擇″增加″910時，會自動顯示系統(tǒng)中內(nèi)建的分類920。當(dāng)選定特定分類，如″市場部″之后，會將此分類中的用戶(個人或群組)930進(jìn)行顯示。當(dāng)某一用戶選定之后，則此選定的用戶將會被加入窗口940中。之后，便可針對此用戶相應(yīng)于此資源的不同服務(wù)項目(941、942、943、944、945、946與947)的權(quán)限來進(jìn)行設(shè)定。
本發(fā)明的方法，或特定型態(tài)或其部分，可以以程序代碼的型態(tài)包含于實體媒體，如軟盤、光盤片、硬盤、或是任何其它機器可讀取(如計算機可讀取)儲存媒體，其中，當(dāng)程序代碼被機器，如計算機加載且執(zhí)行時，此機器變成用于參與本發(fā)明的裝置。本發(fā)明的方法與裝置也可以以程序代碼型態(tài)通過一些傳送媒體，如電線或電纜、光纖、或是任何傳輸型態(tài)進(jìn)行傳送，其中，當(dāng)程序代碼被機器，如計算機接收、加載且執(zhí)行時，此機器變成用于參與本發(fā)明的裝置。當(dāng)在一般用途處理器實作時，程序代碼結(jié)合處理器提供操作類似于應(yīng)用特定邏輯電路的獨特裝置。
雖然本發(fā)明已以較佳實施例揭露如上，然其并非用于限定本發(fā)明，任何本領(lǐng)域技術(shù)人員，在不脫離本發(fā)明的精神和范圍內(nèi)，當(dāng)可做些許更動與潤飾，因此本發(fā)明的保護范圍當(dāng)視所附的權(quán)利要求范圍所界定者為準(zhǔn)。
權(quán)利要求
1.一種權(quán)限控管方法，包括下列步驟提供至少一資源；以及針對該資源，對于第一實體設(shè)定相應(yīng)該資源的權(quán)限；其中，當(dāng)該第一實體使用該資源時，依據(jù)該權(quán)限決定該第一實體對于該資源的使用狀態(tài)。
2.根據(jù)權(quán)利要求1所述的權(quán)限控管方法，還包括針對該資源決定第二實體，其中該第二實體用于設(shè)定該第一實體相應(yīng)該資源的該權(quán)限。
3.根據(jù)權(quán)利要求1所述的權(quán)限控管方法，其中該第一實體包括個人或群組。
4.根據(jù)權(quán)利要求2所述的權(quán)限控管方法，其中該第二實體包括個人或群組。
5.根據(jù)權(quán)利要求1所述的權(quán)限控管方法，其中該資源包括項目或項目群組。
6.一種權(quán)限控管系統(tǒng)，包括至少一資源，具有第一實體相應(yīng)該資源的權(quán)限；其中，當(dāng)該第一實體使用該資源時，依據(jù)該權(quán)限決定該第一實體對于該資源的使用狀態(tài)。
7.根據(jù)權(quán)利要求6所述的權(quán)限控管系統(tǒng)，其中該資源還具有第二實體，其中該第二實體用于設(shè)定該第一實體相應(yīng)該資源的該權(quán)限。
8.根據(jù)權(quán)利要求6所述的權(quán)限控管系統(tǒng)，其中該第一實體包括個人或群組。
9.根據(jù)權(quán)利要求7所述的權(quán)限控管系統(tǒng)，其中該第二實體包括個人或群組。
10.根據(jù)權(quán)利要求6所述的權(quán)限控管系統(tǒng)，其中該資源包括項目或項目群組。
全文摘要
一種權(quán)限控管方法及系統(tǒng)。首先，提供至少一資源。針對資源，對于第一實體設(shè)定相應(yīng)資源的權(quán)限。當(dāng)?shù)谝粚嶓w使用資源時，依據(jù)權(quán)限決定第一實體對于資源的使用狀態(tài)。
文檔編號G06Q10/00GK1804883SQ20061000486
公開日2006年7月19日 申請日期2006年1月10日 優(yōu)先權(quán)日2006年1月10日
發(fā)明者陳智仁, 來繼東 申請人:威盛電子股份有限公司