多级别多类型会员权限管理系统.doc

多级别多类型权限管理系统第一章 用户及系统权限1.1. 系统概况根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。1.2. 系统结构多级别多类型权限管理系统主体包括七大版块,一是角色转换机制;二是部门组织架构;三是权限版块分类;四是日志记录;五是成员添加机制;六是数据字典;七是权限消息管理.这七大版块中,环环相扣,缺一不可.其中权限是基点、成员是线，部门跟角色是范围面，点线面结合形成一个权限管理结构体。1.2.1. 部门设置管理按照组织机构设置对部门进行分类, 可以动态进行部门工作人员的添加、修改和删除，动态进行部门工作人员权限的定位更新设置。1.2.1.1. 部门添加部门添加功能主要是模仿统计系统的组织机构进行部门设置,可以设置各部门的名称,上级部门,及部门的基本简介,部门的管理人员等信息.通过部门的添加最终形成部门与部门之间，上级与下级之前的金字塔式的组机架构。1.2.1.2. 部门管理 针对添加的部门信息统一管理,可以修改、删除或者添加新的部门信息。1.2.1.3. 添加部门成员主要是针对每一个部门添加相关的成员。注：在添加相关的成员时要注意相关部门成员的角色要与部门相匹配。因会不同角色在此系统中将会赋与不同的权限。1.2.1.4. 管理部门成员当部门有人员调动或者部门人员离职时，针对加入的部门成员可以通过管理功能修改。1.2.1.5. 部门日志管理 为了保证安全，部门的变动都将生成相关的日志以备系统管理员查证。系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时可以通过功能页的修改按钮为日志添加相关的备注。1.2.1.6. 部门消息管理部门消息主要是当部门有变动时系统会自动产生消息，通过部门的领导或者管理员注意查看，功能实现如图所示：通过部门消息管理功能可以搜索、查阅、删除因会部门的变动所产生的消息的具体内容。1.2.2. 角色管理角色主要指的是地方服务平台中为了实现权限的分配策略，给不同角色赋予不同的权限，以实现功能权限控制；以实现不同的系统会员只能在一定范围使用系统的功能来配合实现业务流程。1.2.2.1. 角色发布角色发布功能主要是通过选择角色的类型、角色的名称,角色说明、权重、是否锁定等信息最终形成不同业务模块的实现。权重主要是为了配合绩效考核功能配置的，是否锁定的功能可以确定此角色是否开放使用，角色排序为了更好的方便用户使用而进行的设置。1.2.2.2. 角色管理角色管理功能模块主要是对已经发布的角色进行集中展示及操作：通过此功能页面能对角色进行修改、删除等操作。1.2.2.3. 角色权限管理此功能主要是为了实现角色与功能模块及业务流程的绑定在角色权限管理模块通过选择角色，选择权限以达到角色与权限之间的功能实现。1.2.2.4. 角色日志管理为了保证安全，角色的变动都将生成相关的日志以备系统管理员查证系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时可以通过功能页的修改按钮为日志添加相关的备注。1.2.3. 系统权限管理系统权限管理功能是用户及系统权限管理的核心，通过系统模块规划，利用系统权限管理功能对功能模块和业务流程进行设置与管理，此功能包括对系统的权限进行分类管理，包括系统中的权限的分类，权限的简介，权限的状态进行管理及权限的管理日志1.2.3.1. 权限设置通过选择权限的类型、录入权限名称等信息添加权限模块。权限设置功能中，可以通过是否锁定功能确定此权限的开通与否，同时也提供了与系统绩效对接的权重接口。当权限模块设置好并开通后，在前面的角色权限管理模块中可以通过角色绑定权限以实现功能控制。1.2.3.2. 权限设置管理 权限设置管理主要是集中对权限模块进行统一操作处理或者说批处理。在此功能窗口中可以修改、删除权限，也可查询需要的各种类型的权限。1.2.3.3. 权限设置日志管理为了保证安全，权限的变动都将生成相关的日志以备系统管理员查证。系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时通过修改按钮为日志添加相关的备注。1.2.4. 会员管理系统对人员分部门、分角色、分类型进行添加，形成一个会员的档案库，包括人员分部门后的权限的继承，权限的特殊分布（不在继承范围之内的权限），人员的修改日志等。由以下几个平台组成：第一,部门人员（包括内部市县二级）用户管理平台，可以动态进行部门工作人员的添加、修改和删除，动态进行部门工作人员权限的定位更新设置。 第二,普查员、调查员管理平台，可以使用移动终端和PDA现场采集录入调查数据及统计结果。 第三，企业用户管理系统，企业用户注册登录后可以上报企业统计信息、随机查看企业用户投诉举报信息及信息的反馈，设置自己的收藏夹。第四， 部门设置管理系统，用来设置统计部门的组织架构，定位部门的权限。第五， 普通人民群众用户管理平台，用户登录后可以发布信息、随机查看用户投诉举报信息及信息的反馈，设置自己的收藏夹。第六， 多类型多用户日志管理平台，结合绩效对用户的网络平台操作提供一个快捷、简单的日志记录，可以提高系统的安全性和可追朔性；结合部门内部考勤，公文的签收、数据的联网直报与审批，网络文章的发表、优秀书籍的阅看等工作效率与权重，为绩效考核提供网络数据支持。第七、部门工作人员档案查询管理平台。会员管理系统中，利用部门框架结构及部门成员的信息管理，形成一个工作人员的档案数据平台，此平台可包括政府统计部门工作人员和株洲市其它统计专业技术人员等，有利于各部门相关查询和统计工作。在功能模块的设计中，会员的权限分以下几块进行设置1.2.4.1. 会员注册添加会员的注册添加可以通过二种途径来实现，其一可以由系统管理员进行添加；其二可以通过系统的会员注册平台自已进行登录，然后再通过系统管理员审核通过即可。会员的注册添加中需要设置好会员的角色、所属的部门、会员业型等信息以系统事个系统功能的运行。1.2.4.2. 会员管理 会员管理功能主要是用以集中管理员会员信息，批处理会员数据，在此功能窗口系统管理员可以修改会员状态、审核会员信息、删除不符合要求的会员、设置会员的角色权限和类型，如图所示：1.2.4.3. 会员角色管理会员角色管理功能主要是绑定会员角色，一般情况下会员会继承角色的权限，所以在会员角色绑定完成后就可以确定会员所能使用的系统功能模块及业务流程，如图所示：1.2.4.4. 会员类型管理为了区分系统中不同属性的会员，使用会员类型功能对会员进行分类如图所示：1.2.4.5. 会员权限管理会员在绑定角色后会自动继承角色的权限，会员权限管理功能主要是为了在实际操作过程中角色的权限不够用，不方便或者不能通过添加角色再变更会员角色来实现权限的分配时，可以通过系统管理员直接为用户添加权限。1.2.4.6. 会员变动日志管理当会员信息改动时，系统会自动生成记录，以方便查询，随时了解会员变动情况，会员变动日志管理主要是为了方便系统管理员集中管理日志，同时批处理日志数据而设计的功能，可以通过此功能对会员变动日志进行备注或者删除。1.2.4.7. 会员消息管理当系统中会员信息改动，如人员的调动，权限的过增加或者减少时，系统会自动产生消息，通知会员。1.2.5. 数据词典管理此功能用来定义数据流图中的各个成分的具体含义的。对数据流图中出现的每一个数据流、文件、加工给出详细定义。为了方便系统数据管理，对系统的基础数据进行集中设计。在此功能中可以实现对权限系统的部分功能模块进行设置。1.2.6. 权限系统日志管理集中管理此系统中的所有日志记录，包括前面功能模块中的日志都在此统一管理和进行批处理，可以修改具体日志的内容，添加备注。1.2.7. 权限系统消息管理集中管理此系统中的所有消息记录，包括前面功能模块中的消息都在此统一管理和进行批处理，可以修改，删除具体消息的内容。第二章 系统流程图第三章 数据库建模3.1、用户角色表：(UserRole)名称类型备注IdintID编号ClassIDint角色的类型JsNamevarchar角色名称Scoresint角色权重Updatetimedatetime角色添加时间ordersint角色的排序IsLuckint是否锁定readmevarchar角色备注说明3.2、数据字典表：(DataWordbook)名称类型备注ClassIDintID编号ClassNamevarchar名称ParentIDint父类ParentPathtinytext分类导航Depthint深度RootIDintChildint子类PrevIDint上一个分类NextIDint下一个分类OrderIDint排序IDClassInputertinytext录入员ClassCheckertinytext审核员ClassMastertinytext管理员Readmetinytext分类说明SettingintLinkUrltinytext链接地址ClassPicUrltinytext图片地址BrowsePurviewint浏览权限AddPurviewint添加权限IsElitetinytext是否推荐ShowOnToptinytext是否置顶area_siteint站点ID3.3、日志表：(DailyRecord)名称类型备注IdintID编号ClassIDint日志的类型UpdateContenttext修改内容UserIDint发关对象UserID,发送所有对象时UserID为零Updatetimedatetime日志添加时间readmevarchar角色备注说明IPvarchar最后登录IP3.4、部门管理表：(Departmen)名称类型备注ClassIDintID编号ClassNamevarchar名称ParentIDint父类ParentPathtinytext分类导航Depthint深度RootIDintChildint子类PrevIDint上一个分类NextIDint下一个分类OrderIDint排序IDClassInputertinytext录入员ClassCheckertinytext审核员ClassMastertinytext管理员Readmetinytext部门概况Settingint是否安全部门LinkUrltinytext链接地址ClassPicUrltinytext图片地址BrowsePurviewint浏览权限AddPurviewint添加权限area_siteint3.5、部门成员管理表：（Departmen_User）名称类型备注IdintID编号DepartmenIDint部门IDUserIDvarchar成员IDUpdatetimedatetime成员添加时间ordersint部门的排序IsLuckint是否锁定readmevarchar备注说明 3.6、消息管理表：(Message)名称类型类型说明整理描述id消息IDUserID发送方用户IDUserName发送方用户名objID接收方IDobjName接收方姓名content内容FSTime发送时间FSIP发送方IPIsRead是否浏览3.7、用户管理表：（User）名称类型类型说明整理描述UserIDInt（11）用户IDUserCodevarchar(80)用户编号UserNamevarchar(80)用户名称UserPasswordvarchar(80)注册密码UserEmailvarchar(80)邮件地址UserSexvarchar(2)性别UserFacevarchar(80)头像UserLevelvarchar(6)角色UserTelvarchar(20)联系电话UserSFZvarchar(18)身份证号QQvarchar(12)QQ号码HomePagevarchar(80)主页地址UserWealth体重UserBirthday生日UserInfo用户简介JoinDate注册时间LastLogin最后登录时间LastLoginIP最后登录IPUserLogins登录次数UserPoint虚拟货币LockUser用户锁UserGroup用户部门ClassID用户类型UserAnswer密码提示问题UserQuesion提示问题答案EffectiveDate有效日期Readme备注3.8、用户权限管理表：（User Permissions）名称类型