多级别多类型会员权限管理系统.doc

多级别多类型权限管理系统
第一章 用户及系统权限
1.1. 系统概况
根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。
1.2. 系统结构
多级别多类型权限管理系统主体包括七大版块,一是角色转换机制;二是部门组织架构;三是权限版块分类;四是日志记录;五是成员添加机制;六是数据字典;七是权限消息管理.这七大版块中,环环相扣,缺一不可.其中权限是基点、成员是线，部门跟角色是范围面，点线面结合形成一个权限管理结构体。
1.2.1. 部门设置管理
按照组织机构设置对部门进行分类, 可以动态进行部门工作人员的添加、修改和删除，动态进行部门工作人员权限的定位更新设置。
1.2.1.1. 部门添加

部门添加功能主要是模仿统计系统的组织机构进行部门设置,可以设置各部门的名称,上级部门,及部门的基本简介,部门的管理人员等信息.通过部门的添加最终形成部门与部门之间，上级与下级之前的金字塔式的组机架构。
1.2.1.2. 部门管理

针对添加的部门信息统一管理,可以修改、删除或者添加新的部门信息。
1.2.1.3. 添加部门成员

主要是针对每一个部门添加相关的成员。
注：在添加相关的成员时要注意相关部门成员的角色要与部门相匹配。
因会不同角色在此系统中将会赋与不同的权限。

1.2.1.4. 管理部门成员

当部门有人员调动或者部门人员离职时，针对加入的部门成员可以通过管理功能修改。
1.2.1.5. 部门日志管理
为了保证安全，部门的变动都将生成相关的日志以备系统管理员查证。

系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时可以通过功能页的修改按钮为日志添加相关的备注。
1.2.1.6. 部门消息管理
部门消息主要是当部门有变动时系统会自动产生消息，通过部门的领导或者管理员注意查看，功能实现如图所示：

通过部门消息管理功能可以搜索、查阅、删除因会部门的变动所产生的消息的具体内容。
1.2.2. 角色管理
角色主要指的是地方服务平台中为了实现权限的分配策略，给不同角色赋予不同的权限，以实现功能权限控制；以实现不同的系统会员只能在一定范围使用系统的功能来配合实现业务流程。
1.2.2.1. 角色发布
角色发布功能主要是通过选择角色的类型、角色的名称,角色说明、权重、是否锁定等信息最终形成不同业务模块的实现。权重主要是为了配合绩效考核功能配置的，是否锁定的功能可以确定此角色是否开放使用，角色排序为了更好的方便用户使用而进行的设置。

1.2.2.2. 角色管理
角色管理功能模块主要是对已经发布的角色进行集中展示及操作：

通过此功能页面能对角色进行修改、删除等操作。
1.2.2.3. 角色权限管理
此功能主要是为了实现角色与功能模块及业务流程的绑定

在角色权限管理模块通过选择角色，选择权限以达到角色与权限之间的功能实现。
1.2.2.4. 角色日志管理
为了保证安全，角色的变动都将生成相关的日志以备系统管理员查证

系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时可以通过功能页的修改按钮为日志添加相关的备注。
1.2.3. 系统权限管理
系统权限管理功能是用户及系统权限管理的核心，通过系统模块规划，利用系统权限管理功能对功能模块和业务流程进行设置与管理，此功能包括对系统的权限进行分类管理，包括系统中的权限的分类，权限的简介，权限的状态进行管理及权限的管理日志
1.2.3.1. 权限设置
通过选择权限的类型、录入权限名称等信息添加权限模块。

权限设置功能中，可以通过是否锁定功能确定此权限的开通与否，同时也提供了与系统绩效对接的权重接口。当权限模块设置好并开通后，在前面的角色权限管理模块中可以通过角色绑定权限以实现功能控制。
1.2.3.2. 权限设置管理
权限设置管理主要是集中对权限模块进行统一操作处理或者说批处理。

在此功能窗口中可以修改、删除权限，也可查询需要的各种类型的权限。
1.2.3.3. 权限设置日志管理

为了保证安全，权限的变动都将生成相关的日志以备系统管理员查证。
系统管理员也可以通过日志管理功能定期对部分过期的日志进行清除，以减轻系统运行的负荷，同时通过修改按钮为日志添加相关的备注。
1.2.4. 会员管理系统
对人员分部门、分角色、分类型进行添加，形成一个会员的档案库，包括人员分部门后的权限的继承，权限的特殊分布（不在继承范围之内的权限），人员的修改日志等。由以下几个平台组成：
第一, 部门人员（包括内部市县二级）用户管理平台，可以动态进行部门工作人员的添加、修改和删除，动态进行部门工作人员权限的定位更新设置。
第二, 普查员、调查员管理平台，可以使用移动终端和PDA现场采集录入调查数据及统计结果。
第三， 企业用户管理系统，企业用户注册登录后可以上报企业统计信息、随机查看企业用户投诉举报信息及信息的反馈，设置自己的收藏夹。
第四， 部门设置管理系统，用来设置统计部门的组织架构，定位部门的权限。
第五， 普通人民群众用户管理平台，用户登录后可以发布信息、随机查看用户投诉举报信息及信息的反馈，设置自己的收藏夹。
第六， 多类型多用户日志管理平台，结合绩效对用户的网络平台操作提供一个快捷、简单的日志记录，可以提高系统的安全性和可追朔性；结合部门内部考勤，公文的签收、数据的联网直报与审批，网络文章的发表、优秀书籍的阅看等工作效率与权重，为绩效考核提供网络数据支持。
第七、部门工作人员档案查询管理平台。会员管理系统中，利用部门框架结构及部门成员的信息管理，形成一个工作人员的档案数据平台，此平台可包括政府统计部门工作人员和株洲市其它统计专业技术人员等，有利于各部门相关查询和统计工作。
在功能模块的设计中，会员的权限分以下几块进行设置
1.2.4.1. 会员注册添加
会员的注册添加可以通过二种途径来实现，其一可以由系统管理员进行添加；其二可以通过系统的会员注册平台自已进行登录，然后再通过系统管理员审核通过即可。会员的注册添加中需要设置好会员的角色、所属的部门、会员业型等信息以系统事个系统功能的运行。
1.2.4.2. 会员管理
会员管理功能主要是用以集中管理员会员信息，批处理会员数据，在此功能窗口系统管理员可以修改会员状态、审核会员信息、删除不符合要求的会员、设置会员的角色权限和类型，如图所示：

1.2.4.3. 会员角色管理
会员角色管理功能主要是绑定会员角色，一般情况下会员会继承角色的权限，所以在会员角色绑定完成后就可以确定会员所能使用的系统功能模块及业务流程，如图所示：

1.2.4.4. 会员类型管理
为了区分系统中不同属性的会员，使用会员类型功能对会员进行分类如图所示：

1.2.4.5. 会员权限管理
会员在绑定角色后会自动继承角色的权限，会员权限管理功能主要是为了在实际操作过程中角色的权限不够用，不方便或者不能通过添加角色再变更会员角色来实现权限的分配时，可以通过系统管理员直接为用户添加权限。

1.2.4.6. 会员变动日志管理
当会员信息改动时，系统会自动生成记录，以方便查询，随时了解会员变动情况，会员变动日志管理主要是为了方便系统管理员集中管理日志，同时批处理日志数据而设计的功能，可以通过此功能对会员变动日志进行备注或者删除。
1.2.4.7. 会员消息管理
当系统中会员信息改动，如人员的调动，权限的过增加或者减少时，系统会自动产生消息，通知会员。
1.2.5. 数据词典管理
此功能用来定义数据流图中的各个成分的具体含义的。对数据流图中出现的每一个数据流、文件、加工给出详细定义。为了方便系统数据管理，对系统的基础数据进行集中设计。

在此功能中可以实现对权限系统的部分功能模块进行设置。
1.2.6. 权限系统日志管理
集中管理此系统中的所有日志记录，包括前面功能模块中的日志都在此统一管理和进行批处理，可以修改具体日志的内容，添加备注。
1.2.7. 权限系统消息管理
集中管理此系统中的所有消息记录，包括前面功能模块中的消息都在此统一管理和进行批处理，可以修改，删除具体消息的内容。
第二章 系统流程图
`
第三章 数据库建模
3.1、用户角色表：(UserRole)
名称
类型
备注
Id
int
ID编号
ClassID
int
角色的类型
JsName
varchar
角色名称
Scores
int
角色权重
Updatetime
datetime
角色添加时间
orders
int
角色的排序
IsLuck
int
是否锁定
readme
varchar
角色备注说明
3.2、数据字典表：(DataWordbook)
名称
类型
备注
ClassID
int
ID编号
ClassName
varchar
名称
ParentID
int
父类
ParentPath
tinytext
分类导航
Depth
int
深度
RootID
int

Child
int
子类
PrevID
int
上一个分类
NextID
int
下一个分类
OrderID
int
排序ID
ClassInputer
tinytext
录入员
ClassChecker
tinytext
审核员
ClassMaster
tinytext
管理员
Readme
tinytext
分类说明
Setting
int

LinkUrl
tinytext
链接地址
ClassPicUrl
tinytext
图片地址
BrowsePurview
int
浏览权限
AddPurview
int
添加权限
IsElite
tinytext
是否推荐
ShowOnTop
tinytext
是否置顶
area_site
int
站点ID

3.3、日志表：(DailyRecord)
名称
类型
备注
Id
int
ID编号
ClassID
int
日志的类型
UpdateContent
text
修改内容
UserID
int
发关对象UserID,发送所有对象时UserID为零
Updatetime
datetime
日志添加时间
readme
varchar
角色备注说明
IP
varchar
最后登录IP
3.4、部门管理表：(Departmen)
名称
类型
备注
ClassID
int
ID编号
ClassName
varchar
名称
ParentID
int
父类
ParentPath
tinytext
分类导航
Depth
int
深度
RootID
int

Child
int
子类
PrevID
int
上一个分类
NextID
int
下一个分类
OrderID
int
排序ID
ClassInputer
tinytext
录入员
ClassChecker
tinytext
审核员
ClassMaster
tinytext
管理员
Readme
tinytext
部门概况
Setting
int
是否安全部门
LinkUrl
tinytext
链接地址
ClassPicUrl
tinytext
图片地址
BrowsePurview
int
浏览权限
AddPurview
int
添加权限
area_site
int

3.5、部门成员管理表：（Departmen_User）
名称
类型
备注
Id
int
ID编号
DepartmenID
int
部门ID
UserID
varchar
成员ID
Updatetime
datetime
成员添加时间
orders
int
部门的排序
IsLuck
int
是否锁定
readme
varchar
备注说明
3.6、消息管理表：(Message)
名称
类型
类型说明
整理
描述
id

消息ID
UserID

发送方用户ID
UserName

发送方用户名
objID

接收方ID
objName

接收方姓名
content

内容
FSTime

发送时间
FSIP

发送方IP
IsRead

是否浏览
3.7、用户管理表：（User）
名称
类型
类型说明
整理
描述
UserID
Int（11）

用户ID
UserCode
varchar(80)

用户编号
UserName
varchar(80)

用户名称
UserPassword
varchar(80)

注册密码
UserEmail
varchar(80)

邮件地址
UserSex
varchar(2)

性别
UserFace
varchar(80)

头像
UserLevel
varchar(6)

角色
UserTel
varchar(20)

联系电话
UserSFZ
varchar(18)

身份证号
QQ
varchar(12)

QQ号码
HomePage
varchar(80)

主页地址
UserWealth

体重
UserBirthday

生日
UserInfo

用户简介
JoinDate

注册时间
LastLogin

最后登录时间
LastLoginIP

最后登录IP
UserLogins

登录次数
UserPoint

虚拟货币
LockUser

用户锁
UserGroup

用户部门
ClassID

用户类型
UserAnswer

密码提示问题
UserQuesion

提示问题答案
EffectiveDate

有效日期
Readme

备注
3.8、用户权限管理表：（User Permissions）
名称
类型
备注
Id
int
ID编号
UserID
int
用户ID
PurviewID
varchar
权限ID
Updatetime
datetime
权限添加时间
orders
int
权限的排序
IsLuck
int
是否锁定
readme
varchar
权限备注说明
3.9、权限管理表：（Permissions）
名称
类型
备注
Id
int
ID编号
ClassID
int
权限的类型
PurviewName
varchar
权限名称
Scores
int
权重
Updatetime
datetime
权限添加时间
orders
int
权限的排序
IsLuck
int
是否锁定
readme
varchar
权限备注说明