本申請(qǐng)涉及IT運(yùn)維管理技術(shù)領(lǐng)域，尤其涉及一種訪問(wèn)權(quán)限規(guī)范和可視化的方法及系統(tǒng)。

背景技術(shù)：

在IT運(yùn)維管理中需要通過(guò)訪問(wèn)權(quán)限規(guī)則控制“誰(shuí)”可以訪問(wèn)“什么設(shè)備”，以什么“權(quán)限”訪問(wèn)，其中，這里的“誰(shuí)”對(duì)應(yīng)“用戶賬號(hào)”、“設(shè)備”對(duì)應(yīng)被訪問(wèn)的“目標(biāo)設(shè)備”、“權(quán)限”對(duì)應(yīng)目標(biāo)設(shè)備上的“系統(tǒng)賬號(hào)”。傳統(tǒng)的規(guī)則展示是通過(guò)多條由“用戶賬號(hào)、目標(biāo)設(shè)備、系統(tǒng)賬號(hào)”構(gòu)成的規(guī)則進(jìn)行組合構(gòu)成的清單進(jìn)行展示。

目前，為了減少規(guī)則數(shù)量會(huì)先對(duì)用戶賬號(hào)和目標(biāo)設(shè)備進(jìn)行分組，通常一個(gè)用戶賬號(hào)可以屬于多個(gè)用戶賬號(hào)組，一個(gè)目標(biāo)設(shè)備可以屬于多個(gè)目標(biāo)設(shè)備組，引入分組后的規(guī)則和展示方式為多個(gè)“用戶賬號(hào)、用戶賬號(hào)組、目標(biāo)設(shè)備、目標(biāo)設(shè)備組、系統(tǒng)賬號(hào)”的清單。

但是，由于創(chuàng)建規(guī)則時(shí)可以以用戶賬號(hào)為中心設(shè)置可以訪問(wèn)的目標(biāo)設(shè)備和目標(biāo)設(shè)備組，也可以以目標(biāo)設(shè)備為中心設(shè)置可以訪問(wèn)的用戶賬號(hào)和用戶賬號(hào)，隨著時(shí)間的推移規(guī)則數(shù)量越來(lái)越多、規(guī)則變得越來(lái)越亂，最終導(dǎo)致設(shè)置規(guī)則的人也無(wú)法理解規(guī)則的含義，規(guī)則變得無(wú)法維護(hù)，而且因?yàn)橐?guī)則缺少層次和分類，所以在規(guī)則很多時(shí)只能以列表方式平鋪，非常不直觀，且容易出現(xiàn)規(guī)則重復(fù)、查找困難的問(wèn)題。

技術(shù)實(shí)現(xiàn)要素：

有鑒于此，本申請(qǐng)?zhí)峁┝艘环N訪問(wèn)權(quán)限規(guī)范和可視化的方法及系統(tǒng)，以克服現(xiàn)有技術(shù)中IT運(yùn)維產(chǎn)品中訪問(wèn)控制規(guī)則過(guò)多后，規(guī)則混亂、缺乏分類、不直觀問(wèn)題。

為了實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┝艘韵录夹g(shù)方案：

一種訪問(wèn)權(quán)限規(guī)范和可視化的方法，包括：

根據(jù)目標(biāo)設(shè)備的用途構(gòu)建業(yè)務(wù)視圖樹(shù)，其中，所述業(yè)務(wù)視圖樹(shù)包括根節(jié)點(diǎn)、樹(shù)枝節(jié)點(diǎn)和葉子節(jié)點(diǎn)；

將所述目標(biāo)設(shè)備加入所述葉子節(jié)點(diǎn)，以構(gòu)成業(yè)務(wù)視圖，其中，一個(gè)所述目標(biāo)設(shè)備只能同時(shí)屬于一個(gè)葉子節(jié)點(diǎn)；

根據(jù)所述業(yè)務(wù)視圖以及用戶賬號(hào)構(gòu)建權(quán)限分配矩陣；

在所述權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

優(yōu)選的，還包括：在顯示頁(yè)面的第一區(qū)域顯示所述業(yè)務(wù)視圖，在所述顯示頁(yè)面的第二區(qū)域顯示所述權(quán)限視圖；

所述第一區(qū)域和所述第二區(qū)域不同。

優(yōu)選的，還包括：響應(yīng)用戶的查詢操作，高亮所述業(yè)務(wù)視圖中的與所述用戶查詢相匹配的葉子節(jié)點(diǎn)，并高亮所述權(quán)限視圖中的匹配行、列或權(quán)限單元。

優(yōu)選的，所述權(quán)限分配矩陣包含橫軸和縱軸兩個(gè)維度，所述橫軸為用戶賬號(hào)組，所述縱軸為目標(biāo)設(shè)備組，或者，所述橫軸為目標(biāo)設(shè)備組，所述縱軸為用戶賬號(hào)組；

所述橫軸和所述縱軸的交叉點(diǎn)為權(quán)限單元；

其中，所述用戶賬號(hào)組是根據(jù)維護(hù)所述目標(biāo)設(shè)備的人員屬性進(jìn)行的分組；

所述目標(biāo)設(shè)備組是根據(jù)所述目標(biāo)設(shè)備的功能進(jìn)行的分組。

優(yōu)選的，所述在所述權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限包括：

在所述權(quán)限單元上設(shè)置所述系統(tǒng)賬號(hào)權(quán)限。

一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)，包括：

建樹(shù)單元，用于根據(jù)目標(biāo)設(shè)備的用途構(gòu)建業(yè)務(wù)視圖樹(shù)，其中，所述業(yè)務(wù)視圖樹(shù)包括根節(jié)點(diǎn)、樹(shù)枝節(jié)點(diǎn)和葉子節(jié)點(diǎn)；

加入單元，用于將所述目標(biāo)設(shè)備加入所述建樹(shù)單元構(gòu)建的所述業(yè)務(wù)視圖樹(shù)中的所述葉子節(jié)點(diǎn)，以構(gòu)成業(yè)務(wù)視圖，其中，一個(gè)所述目標(biāo)設(shè)備只能同時(shí)屬于一個(gè)葉子節(jié)點(diǎn)；

矩陣構(gòu)建單元，用于根據(jù)所述業(yè)務(wù)視圖以及用戶賬號(hào)構(gòu)建權(quán)限分配矩陣；

權(quán)限設(shè)置單元，用于在所述權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

優(yōu)選的，還包括：

顯示單元，用于在顯示頁(yè)面的第一區(qū)域顯示所述業(yè)務(wù)視圖，在所述顯示頁(yè)面的第二區(qū)域顯示所述權(quán)限視圖；

所述第一區(qū)域和所述第二區(qū)域不同。

優(yōu)選的，還包括：

查詢單元，用于響應(yīng)用戶的查詢操作，高亮所述業(yè)務(wù)視圖中的與所述用戶查詢相匹配的葉子節(jié)點(diǎn)，并高亮所述權(quán)限視圖中的匹配行、列或權(quán)限單元。

優(yōu)選的，所述矩陣構(gòu)建單元構(gòu)建的所述權(quán)限分配矩陣包含橫軸和縱軸兩個(gè)維度，所述橫軸為用戶賬號(hào)組，所述縱軸為目標(biāo)設(shè)備組，或者，所述橫軸為目標(biāo)設(shè)備組，所述縱軸為用戶賬號(hào)組；

所述橫軸和所述縱軸的交叉點(diǎn)為權(quán)限單元；

其中，所述用戶賬號(hào)組是根據(jù)維護(hù)所述目標(biāo)設(shè)備的人員屬性進(jìn)行的分組；

所述目標(biāo)設(shè)備組是根據(jù)所述目標(biāo)設(shè)備的功能進(jìn)行的分組。

優(yōu)選的，所述權(quán)限設(shè)置單元具體用于，在所述權(quán)限單元上設(shè)置所述系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

由以上技術(shù)方案可知，本申請(qǐng)?zhí)峁┝艘环N訪問(wèn)權(quán)限規(guī)范和可視化的方法及系統(tǒng)，通過(guò)規(guī)范的流程，利用目標(biāo)設(shè)備分類形成業(yè)務(wù)視圖樹(shù)，再通過(guò)加入了目標(biāo)設(shè)備的業(yè)務(wù)視圖樹(shù)建立權(quán)限分配矩陣，并在該權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，從而使用戶賬號(hào)組和目標(biāo)設(shè)備組的對(duì)應(yīng)關(guān)系形象表示出來(lái)，有效避免了分組的混亂。本申請(qǐng)?zhí)峁┑姆椒ㄏ葟臉I(yè)務(wù)的維度進(jìn)行大的設(shè)備分類，一方面減少了最終被分組的設(shè)備數(shù)、同時(shí)減少了分組的維度，可以有效的降低規(guī)則混亂的發(fā)生，而且權(quán)限以樹(shù)和二維矩陣方式展示，相對(duì)現(xiàn)有技術(shù)的列表方式展示，使得權(quán)限具有的更好的層次感，更加可視化，且清晰明了。

附圖說(shuō)明

為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)提供的附圖獲得其他的附圖。

圖1為本申請(qǐng)實(shí)施例一提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的方法的流程圖；

圖2為本申請(qǐng)實(shí)施例一提供的一種業(yè)務(wù)視圖樹(shù)的示意圖；

圖3為本申請(qǐng)實(shí)施例一提供的一種權(quán)限分配矩陣的示意圖；

圖4為本申請(qǐng)實(shí)施例一提供的一種權(quán)限視圖的示意圖；

圖5為本申請(qǐng)實(shí)施例二提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的方法的流程圖；

圖6為本申請(qǐng)實(shí)施例二提供的一種顯示圖的示意圖；

圖7為本申請(qǐng)實(shí)施例二提供的另一種訪問(wèn)權(quán)限規(guī)范和可視化的方法的流程圖；

圖8為本申請(qǐng)實(shí)施例二提供的一種查詢顯示結(jié)果示意圖；

圖9為本申請(qǐng)實(shí)施例三提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)的結(jié)構(gòu)示意圖；

圖10為本申請(qǐng)實(shí)施例四提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)的結(jié)構(gòu)示意圖；

圖11為本申請(qǐng)實(shí)施例四提供的另一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)的結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

為克服現(xiàn)有技術(shù)中IT運(yùn)維產(chǎn)品中訪問(wèn)控制規(guī)則過(guò)多后，規(guī)則混亂、缺乏分類、不直觀問(wèn)題，本申請(qǐng)?zhí)峁┝艘环N訪問(wèn)權(quán)限規(guī)范和可視化的方法及系統(tǒng)，具體方案如下所述：

實(shí)施例一

本申請(qǐng)實(shí)施例一提供了一種訪問(wèn)權(quán)限規(guī)范和可視化的方法，如圖1所示，圖1為本申請(qǐng)實(shí)施例一提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的方法的流程圖，本申請(qǐng)?zhí)峁┑脑摲椒ㄍㄟ^(guò)規(guī)范的流程，利用目標(biāo)設(shè)備分類形成業(yè)務(wù)視圖樹(shù)，再通過(guò)加入了目標(biāo)設(shè)備的業(yè)務(wù)視圖樹(shù)建立權(quán)限分配矩陣，并在該權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，從而使用戶賬號(hào)組和目標(biāo)設(shè)備組的對(duì)應(yīng)關(guān)系形象表示出來(lái)，有效避免了分組的混亂。具體的，該方法包括：

S101：根據(jù)目標(biāo)設(shè)備的用途構(gòu)建業(yè)務(wù)視圖樹(shù)；

其中，業(yè)務(wù)視圖樹(shù)包括根節(jié)點(diǎn)、樹(shù)枝節(jié)點(diǎn)和葉子節(jié)點(diǎn)，如圖2所示。業(yè)務(wù)樹(shù)視圖的構(gòu)建要求用戶先按照目標(biāo)設(shè)備的用途將目標(biāo)設(shè)備分類形成設(shè)備的目錄，然后根據(jù)目錄構(gòu)建業(yè)務(wù)視圖樹(shù)。根節(jié)點(diǎn)為組織名稱，同時(shí)僅允許一個(gè)根節(jié)點(diǎn)存在，比如“某某銀行”，樹(shù)枝節(jié)點(diǎn)為大的分類比如一級(jí)系統(tǒng)、二級(jí)系統(tǒng)、三級(jí)系統(tǒng)，這里的一級(jí)、二級(jí)、三級(jí)通常是按照重要性對(duì)某某銀行的業(yè)務(wù)系統(tǒng)進(jìn)行的分類，也可以是按照地域、機(jī)房、部門等進(jìn)行分類，在本申請(qǐng)中不做限定。葉子節(jié)點(diǎn)為具體的業(yè)務(wù)系統(tǒng)名稱，比如網(wǎng)銀系統(tǒng)、CRM系統(tǒng)，葉子節(jié)點(diǎn)下不能再建立新的節(jié)點(diǎn)，葉子節(jié)點(diǎn)作為目標(biāo)設(shè)備的容器。

S102：將目標(biāo)設(shè)備加入葉子節(jié)點(diǎn)，以構(gòu)成業(yè)務(wù)視圖；

其中，一個(gè)目標(biāo)設(shè)備只能同時(shí)屬于一個(gè)葉子節(jié)點(diǎn)。

具體的，將目標(biāo)設(shè)備加入業(yè)務(wù)視圖。按照已經(jīng)建立的業(yè)務(wù)視圖樹(shù)，要求用戶將目標(biāo)設(shè)備加入業(yè)務(wù)視圖樹(shù)的葉子節(jié)點(diǎn)。一個(gè)目標(biāo)設(shè)備同時(shí)只能屬于一個(gè)葉子節(jié)點(diǎn)。這一步應(yīng)該作為用戶設(shè)置訪問(wèn)規(guī)則的前提。

S103：根據(jù)業(yè)務(wù)視圖以及用戶賬號(hào)構(gòu)建權(quán)限分配矩陣；

具體的，權(quán)限分配矩陣包含橫軸和縱軸兩個(gè)維度，橫軸為用戶賬號(hào)組，縱軸為目標(biāo)設(shè)備組，或者，橫軸為目標(biāo)設(shè)備組，縱軸為用戶賬號(hào)組，橫軸和縱軸的交叉點(diǎn)為權(quán)限單元；

其中，用戶賬號(hào)組是根據(jù)維護(hù)目標(biāo)設(shè)備的人員屬性進(jìn)行的分組；

目標(biāo)設(shè)備組是根據(jù)目標(biāo)設(shè)備的功能進(jìn)行的分組。

經(jīng)過(guò)該步驟，最終生成如圖3所示的權(quán)限分配矩陣，其中，圖3所示的權(quán)限分配矩陣是橫軸為用戶賬號(hào)組，縱軸為目標(biāo)設(shè)備組的一種示例，在本申請(qǐng)中后續(xù)解釋均以該示例為基礎(chǔ)。具體的，橫軸為目標(biāo)設(shè)備組，縱軸為用戶賬號(hào)組的情況與橫軸為用戶賬號(hào)組，縱軸為目標(biāo)設(shè)備組的情況類似，只是橫軸和縱軸的參量互換即可，在本申請(qǐng)中不再贅述。

S104：在權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

具體的，在權(quán)限分配矩陣的橫軸和縱軸的交叉點(diǎn)上，即權(quán)限單元上設(shè)置權(quán)限系統(tǒng)賬號(hào)權(quán)限。例如，對(duì)權(quán)限的要求是：“系統(tǒng)管理員可以訪問(wèn)所有服務(wù)器的root、oracle、tomcat賬號(hào)”、“數(shù)據(jù)庫(kù)管理員可以訪問(wèn)所有數(shù)據(jù)庫(kù)服務(wù)器的oracle賬號(hào)”、“中間件管理員可以訪問(wèn)所有應(yīng)用服務(wù)器的tomcat”，只要在權(quán)限矩陣權(quán)限單元內(nèi)設(shè)置即可。最終形成如圖4所示的權(quán)限視圖。

由以上技術(shù)方案可知，本申請(qǐng)實(shí)施例一提供了一種訪問(wèn)權(quán)限規(guī)范和可視化的方法，通過(guò)規(guī)范的流程，利用目標(biāo)設(shè)備分類形成業(yè)務(wù)視圖樹(shù)，再通過(guò)加入了目標(biāo)設(shè)備的業(yè)務(wù)視圖樹(shù)建立權(quán)限分配矩陣，并在該權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，從而使用戶賬號(hào)組和目標(biāo)設(shè)備組的對(duì)應(yīng)關(guān)系形象表示出來(lái)，有效避免了分組的混亂。該方法先從業(yè)務(wù)的維度進(jìn)行大的設(shè)備分類，一方面減少了最終被分組的設(shè)備數(shù)、同時(shí)減少了分組的維度，可以有效的降低規(guī)則混亂的發(fā)生，而且權(quán)限以樹(shù)和二維矩陣方式展示，相對(duì)現(xiàn)有技術(shù)的列表方式展示，使得權(quán)限具有的更好的層次感，更加可視化，且清晰明了。

實(shí)施例二

在實(shí)施例一的基礎(chǔ)上，本申請(qǐng)實(shí)施例二提供了一種更具體的訪問(wèn)權(quán)限規(guī)范和可視化的方法，如圖5所示，圖5為本申請(qǐng)實(shí)施例二提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的方法的流程圖。該方法包括：

S101：根據(jù)目標(biāo)設(shè)備的用途構(gòu)建業(yè)務(wù)視圖樹(shù)；

其中，業(yè)務(wù)視圖樹(shù)包括根節(jié)點(diǎn)、樹(shù)枝節(jié)點(diǎn)和葉子節(jié)點(diǎn)，如圖2所示。

S102：將目標(biāo)設(shè)備加入葉子節(jié)點(diǎn)，以構(gòu)成業(yè)務(wù)視圖；

其中，一個(gè)目標(biāo)設(shè)備只能同時(shí)屬于一個(gè)葉子節(jié)點(diǎn)。

S103：根據(jù)業(yè)務(wù)視圖以及用戶賬號(hào)構(gòu)建權(quán)限分配矩陣；

具體的，權(quán)限分配矩陣包含橫軸和縱軸兩個(gè)維度，橫軸為用戶賬號(hào)組，縱軸為目標(biāo)設(shè)備組，或者，橫軸為目標(biāo)設(shè)備組，縱軸為用戶賬號(hào)組，橫軸和縱軸的交叉點(diǎn)為權(quán)限單元；

其中，用戶賬號(hào)組是根據(jù)維護(hù)目標(biāo)設(shè)備的人員屬性進(jìn)行的分組；

目標(biāo)設(shè)備組是根據(jù)目標(biāo)設(shè)備的功能進(jìn)行的分組。

經(jīng)過(guò)該步驟，最終生成如圖3所示的權(quán)限分配矩陣。

S104：在權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

S105：在顯示頁(yè)面的第一區(qū)域顯示業(yè)務(wù)視圖，在顯示頁(yè)面的第二區(qū)域顯示權(quán)限視圖；

第一區(qū)域和第二區(qū)域不同。

具體的，當(dāng)用戶完成權(quán)限的設(shè)置后應(yīng)該形成一個(gè)左側(cè)為業(yè)務(wù)視圖樹(shù)、右側(cè)為權(quán)限視圖的顯示圖，顯示在顯示頁(yè)面上，從而達(dá)到權(quán)限可視化的目的。具體顯示圖參見(jiàn)圖6所示。

在上述實(shí)施例的基礎(chǔ)上，本實(shí)施例還提供了另一種訪問(wèn)權(quán)限規(guī)范和可視化的方法，如圖7所示，圖7為本申請(qǐng)實(shí)施例二提供的另一種訪問(wèn)權(quán)限規(guī)范和可視化的方法的流程圖，相比于上一實(shí)施例，添加一個(gè)查詢步驟：

S106：響應(yīng)用戶的查詢操作，高亮業(yè)務(wù)視圖中的與用戶查詢相匹配的葉子節(jié)點(diǎn)，并高亮權(quán)限視圖中的匹配行、列或權(quán)限單元。

具體的，用戶有兩種方式查找權(quán)限，第一種方式是先找到業(yè)務(wù)體統(tǒng)，然后查看權(quán)限矩陣；另外一種方式是提供一個(gè)搜索框，允許用戶按照業(yè)務(wù)系統(tǒng)名稱、用戶賬號(hào)名稱、用戶賬號(hào)組名稱、目標(biāo)設(shè)備名稱、目標(biāo)設(shè)備組名稱等任意一種或多種作為關(guān)鍵詞進(jìn)行查找，然后高亮顯示匹配的業(yè)務(wù)系統(tǒng)節(jié)點(diǎn)，如果用戶點(diǎn)擊業(yè)務(wù)系統(tǒng)后，在權(quán)限視圖內(nèi)高亮顯示匹配行、列或者權(quán)限單元。如圖8所示，其中，圖8中有底紋部分的即為高亮表示的匹配項(xiàng)。具體的進(jìn)行高亮的方法屬于本領(lǐng)域常識(shí)，在本申請(qǐng)中不再贅述。

需要說(shuō)明的，本實(shí)施例中與實(shí)施例一相同或相似的部分可相互參考，在本申請(qǐng)中不再贅述。

實(shí)施例三

在實(shí)施例一的基礎(chǔ)上，本申請(qǐng)實(shí)施例三提供了一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)，如圖9所示，圖9為本申請(qǐng)實(shí)施例三提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)的結(jié)構(gòu)示意圖。該系統(tǒng)包括：建樹(shù)單元201、加入單元202、矩陣構(gòu)建單元203和權(quán)限設(shè)置單元204，其中，

建樹(shù)單元201，用于根據(jù)目標(biāo)設(shè)備的用途構(gòu)建業(yè)務(wù)視圖樹(shù)，其中，業(yè)務(wù)視圖樹(shù)包括根節(jié)點(diǎn)、樹(shù)枝節(jié)點(diǎn)和葉子節(jié)點(diǎn)；

加入單元202，用于將目標(biāo)設(shè)備加入建樹(shù)單元構(gòu)建的業(yè)務(wù)視圖樹(shù)中的葉子節(jié)點(diǎn)，以構(gòu)成業(yè)務(wù)視圖，其中，一個(gè)目標(biāo)設(shè)備只能同時(shí)屬于一個(gè)葉子節(jié)點(diǎn)；

矩陣構(gòu)建單元203，用于根據(jù)業(yè)務(wù)視圖以及用戶賬號(hào)構(gòu)建權(quán)限分配矩陣；

其中，矩陣構(gòu)建單元構(gòu)建的權(quán)限分配矩陣包含橫軸和縱軸兩個(gè)維度，橫軸為用戶賬號(hào)組，縱軸為目標(biāo)設(shè)備組，或者，橫軸為目標(biāo)設(shè)備組，縱軸為用戶賬號(hào)組，橫軸和縱軸的交叉點(diǎn)為權(quán)限單元；

其中，用戶賬號(hào)組是根據(jù)維護(hù)目標(biāo)設(shè)備的人員屬性進(jìn)行的分組；

目標(biāo)設(shè)備組是根據(jù)目標(biāo)設(shè)備的功能進(jìn)行的分組。

權(quán)限設(shè)置單元204，用于在權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

具體的，權(quán)限設(shè)置單元具體用于，在權(quán)限單元上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

具體的，本實(shí)施例所提供的系統(tǒng)為實(shí)施例一提供的方法對(duì)應(yīng)的系統(tǒng)，因此，在本實(shí)施例中與實(shí)施例一相同或相似的部分，可相互參考，在本申請(qǐng)中不再贅述。

實(shí)施例四

在實(shí)施例三的基礎(chǔ)上，本申請(qǐng)實(shí)施例四提供了一種更具體的訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)，如圖10所示，圖10為本申請(qǐng)實(shí)施例四提供的一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)的結(jié)構(gòu)示意圖。該系統(tǒng)包括：建樹(shù)單元201、加入單元202、矩陣構(gòu)建單元203、權(quán)限設(shè)置單元204和顯示單元205，其中，

建樹(shù)單元201，用于根據(jù)目標(biāo)設(shè)備的用途構(gòu)建業(yè)務(wù)視圖樹(shù)，其中，業(yè)務(wù)視圖樹(shù)包括根節(jié)點(diǎn)、樹(shù)枝節(jié)點(diǎn)和葉子節(jié)點(diǎn)；

加入單元202，用于將目標(biāo)設(shè)備加入建樹(shù)單元構(gòu)建的業(yè)務(wù)視圖樹(shù)中的葉子節(jié)點(diǎn)，以構(gòu)成業(yè)務(wù)視圖，其中，一個(gè)目標(biāo)設(shè)備只能同時(shí)屬于一個(gè)葉子節(jié)點(diǎn)；

矩陣構(gòu)建單元203，用于根據(jù)業(yè)務(wù)視圖以及用戶賬號(hào)構(gòu)建權(quán)限分配矩陣；

其中，矩陣構(gòu)建單元構(gòu)建的權(quán)限分配矩陣包含橫軸和縱軸兩個(gè)維度，橫軸為用戶賬號(hào)組，縱軸為目標(biāo)設(shè)備組，或者，橫軸為目標(biāo)設(shè)備組，縱軸為用戶賬號(hào)組，橫軸和縱軸的交叉點(diǎn)為權(quán)限單元；

其中，用戶賬號(hào)組是根據(jù)維護(hù)目標(biāo)設(shè)備的人員屬性進(jìn)行的分組；

目標(biāo)設(shè)備組是根據(jù)目標(biāo)設(shè)備的功能進(jìn)行的分組。

權(quán)限設(shè)置單元204，用于在權(quán)限分配矩陣上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

具體的，權(quán)限設(shè)置單元具體用于，在權(quán)限單元上設(shè)置系統(tǒng)賬號(hào)權(quán)限，以構(gòu)成權(quán)限視圖。

顯示單元205，用于在顯示頁(yè)面的第一區(qū)域顯示業(yè)務(wù)視圖，在顯示頁(yè)面的第二區(qū)域顯示權(quán)限視圖；

第一區(qū)域和第二區(qū)域不同。

具體的，本實(shí)施例還提供了另一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)，如圖11所示，圖11為本申請(qǐng)實(shí)施例四提供的另一種訪問(wèn)權(quán)限規(guī)范和可視化的系統(tǒng)的結(jié)構(gòu)示意圖。相比于圖10所示的系統(tǒng)，該系統(tǒng)還包括：

查詢單元206，用于響應(yīng)用戶的查詢操作，高亮業(yè)務(wù)視圖中的與用戶查詢相匹配的葉子節(jié)點(diǎn)，并高亮權(quán)限視圖中的匹配行、列或權(quán)限單元。

具體的，本實(shí)施例所提供的系統(tǒng)為實(shí)施例二提供的方法對(duì)應(yīng)的系統(tǒng)，因此，在本實(shí)施例中與實(shí)施例一相同或相似的部分，可相互參考，在本申請(qǐng)中不再贅述。

最后，還需要說(shuō)明的是，在本文中，諸如第一和第二等之類的關(guān)系術(shù)語(yǔ)僅僅用來(lái)將一個(gè)實(shí)體或者操作與另一個(gè)實(shí)體或操作區(qū)分開(kāi)來(lái)，而不一定要求或者暗示這些實(shí)體或操作之間存在任何這種實(shí)際的關(guān)系或者順序。而且，術(shù)語(yǔ)“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過(guò)程、方法、物品或者設(shè)備不僅包括那些要素，而且還包括沒(méi)有明確列出的其他要素，或者是還包括為這種過(guò)程、方法、物品或者設(shè)備所固有的要素。在沒(méi)有更多限制的情況下，由語(yǔ)句“包括一個(gè)……”限定的要素，并不排除在包括所述要素的過(guò)程、方法、物品或者設(shè)備中還存在另外的相同要素。

本說(shuō)明書中各個(gè)實(shí)施例采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說(shuō)明的都是與其他實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同相似部分互相參見(jiàn)即可。

對(duì)所公開(kāi)的實(shí)施例的上述說(shuō)明，使本領(lǐng)域?qū)I(yè)技術(shù)人員能夠?qū)崿F(xiàn)或使用本申請(qǐng)。對(duì)這些實(shí)施例的多種修改對(duì)本領(lǐng)域的專業(yè)技術(shù)人員來(lái)說(shuō)將是顯而易見(jiàn)的，本文中所定義的一般原理可以在不脫離本申請(qǐng)的精神或范圍的情況下，在其它實(shí)施例中實(shí)現(xiàn)。因此，本申請(qǐng)將不會(huì)被限制于本文所示的這些實(shí)施例，而是要符合與本文所公開(kāi)的原理和新穎特點(diǎn)相一致的最寬的范圍。