云南電網有限責任公司信息中心陳晨獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉云南電網有限責任公司信息中心申請的專利一種企業級信息系統權限重構的方法和系統獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN114491492B 。
龍圖騰網通過國家知識產權局官網在2025-09-09發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202111502088.3,技術領域涉及:G06F21/45;該發明授權一種企業級信息系統權限重構的方法和系統是由陳晨設計研發完成,并于2021-12-09向國家知識產權局提交的專利申請。
本一種企業級信息系統權限重構的方法和系統在說明書摘要公布了:本發明涉及一種企業級信息系統權限重構的方法和系統,基于建立企業崗位人員標準關系庫和企業級信息系統權限配置信息全量抽取及信息解構服務池,根據企業名稱自動匹配并啟動服務,從企業級信息系統中全量抽取信息系統權限配置相關信息,并對權限配置信息進行自動解構,觸發啟動企業級信息系統權限重構分析模型中的崗位人員最優權限自識別算法和崗位人員權限合理性校驗算法,基于企業級信息系統權限重構分析結果報告生成規則及模板,自動生成企業級信息系統權限重構分析結果報告,為企業級信息系統權限審查、權限治理提供科學化的參考依據。本發明輔助進行企業級信息系統權限體系的自動化審查,有效解決現有企業信息系統權限體系不統一的問題。
本發明授權一種企業級信息系統權限重構的方法和系統在權利要求書中公布了:1.一種企業級信息系統權限重構的方法,其特征在于,包括:獲取企業人員崗位信息,其中,人員崗位信息包括崗位人員關系,形成企業崗位人員標準關系數據,形成企業崗位人員標準關系庫;獲取企業級信息系統權限配置信息;所述企業級信息系統權限配置信息包括角色功能關系、流程角色關系、人員角色關系,形成企業級信息系統權限配置信息全量抽取及信息解構服務池; 所述方法包括如下步驟: S1、梳理企業內部標準化的人資崗位設定,梳理崗位人員關系,形成崗位人員對應關系表,導入系統生成企業崗位人員標準關系庫; S2、基于企業級系統名稱,通過定時或不定時任務自動匹配并調用企業級信息系統權限配置信息全量抽取及信息解構服務池,全量抽取指定企業級信息系統中的角色功能關系、流程角色關系、人員角色關系; S3、基于企業級信息系統權限配置信息全量抽取及信息解構服務池中的解構服務對抽取的角色功能關系、流程角色關系、人員角色關系進行結構,生成企業級信息系統崗位權限關系標準配置庫及當前系統人員權限配置信息; S4、觸發啟動企業級信息系統權限重構分析模型中的崗位人員最優權限自識別算法,基于崗位人員標準關系庫自動識別生成各崗位人員的企業級信息系統權限配置最優集; S5、觸發啟動企業級信息系統權限重構分析模型中的崗位人員權限合理性校驗算法,對當前企業級信息系統人員權限配置合理性進行自動校驗并生成校驗結果; S6、基于企業級信息系統權限重構分析結果報告生成規則及模板,系統自動生成企業級信息系統權限重構分析結果報告,為企業級信息系統權限審查、權限治理提供科學化的參考依據; 步驟S4所述企業級信息系統權限重構分析模型,用于自動識別生成各崗位人員的企業級信息系統權限配置最優集,并對當前企業級信息系統中各人員權限配置的合理性進行自動化校驗,輸出校驗結果; 所述企業級信息系統權限重構模型設定有標準化的企業級信息系統權限配置信息全量抽取及信息解構服務池,服務池中的服務遵循JAVA規范設置,能夠適配對接不同企業級信息系統數據交換的標準接口,定時或不定時獲取企業級信息系統的角色功能關系、流程角色關系等數據; 其中角色功能關系數據至少包括角色標識、角色名稱、功能標識、功能名稱;流程角色數據至少包括流程ID、流程版本、流程名稱、環節ID、環節名稱、角色標識; 所述企業級信息系統權限重構分析模型中包含崗位人員最優權限自識別算法、崗位人員權限合理性校驗算法,當前系統人員權限配置信息是模型的輸入,模型的輸出為各崗位人員的企業級信息系統權限配置最優集、人員權限配置合理性校驗結果; 所述企業級信息系統權限重構分析模型中的崗位人員權限合理性校驗算法以校驗規則集的方式構建,校驗規則集中包括互斥校驗規則、超大權限校驗規則、敏感權限校驗規則、權限合理性校驗規則,算法輸入為企業崗位人員標準關系庫、各企業級信息系統崗位權限關系標準配置庫及當前系統人員權限配置信息,輸出為當前系統人員權限配置合理性校驗結果。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人云南電網有限責任公司信息中心,其通訊地址為:650000 云南省昆明市拓東路73號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。