(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210899255.0 (22)申请日 2022.07.28 (71)申请人 浪潮通用软件 有限公司 地址 250101 山东省济南市高新区浪潮路 1036号浪潮科技园 (72)发明人 李江坤　李丽　周祥国　 (74)专利代理 机构 北京君慧知识产权代理事务 所(普通合伙) 11716 专利代理师 肖鹏 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于用户类型的权限控制方法、 设备及 介质 (57)摘要 本申请公开了一种基于用户类型的权限控 制方法、 设备及介质， 涉及权限控制技术领域。 具 体实现方案为获取主数据推送的参与项目的至 少一个用户的用户信息； 根据用户信息为该用户 分配预设置的用户类型； 根据用户类型为该用户 授予用户类型对应的权限， 以使该用户能够使用 权限对应的功能模块。 本申请公开的基于用户类 型的权限控制方法， 先将用户划分到不同的用户 类型中， 将用户类型作为权限控制的一个维度， 通过用户类型将用户与权限、 产品的功能模块进 行隔离， 用户根据其所属的用户类型， 在该用户 类型指定的权限内进行授权， 进而访问对应的功 能模块， 增强了系统的安全性， 简化了权限分配 步骤， 避免了重复授权， 且能够有效地实现权 限 互斥。 权利要求书2页 说明书7页 附图1页 CN 115150188 A 2022.10.04 CN 115150188 A 1.一种基于用户类型的权限控制方法， 其特 征在于， 所述方法包括： 获取主数据推送的参与项目的至少一个用户的用户信息； 根据所述用户信息为该用户分配预设置的用户类型； 根据所述用户类型为该用户授予所述用户类型对应的权限， 以使该用户能够使用所述 权限对应的功能模块。 2.如权利要求1所述的基于用户类型的权限控制方法， 其特 征在于， 所述方法还 包括： 获取项目中至少一个功能模块的信息； 根据所述功能模块的信息设置该功能模块对应的用户类型； 根据所述用户类型设置对应的角色； 根据所述角色为该用户类型授予对应的权限。 3.如权利要求2所述的基于用户类型的权限控制方法， 其特 征在于： 所述用户类型中至少包括以下信息： 用户类型标识、 用户类型编号、 用户类型名称、 该 用户类型对应的功能模块标识。 4.如权利要求2所述的基于用户类型的权限控制方法， 其特 征在于： 所述权限中至少包括以下信息： 用户类型 标识、 角色标识。 5.如权利要求2所述的基于用户类型的权限控制方法， 其特 征在于， 所述方法还 包括： 获取项目中多个功能模块的信息； 根据所述多个功能模块的信 息设置各功能模块对应的用户类型， 并设置各用户类型之 间的互斥关系。 6.如权利要求5所述的基于用户类型的权限控制方法， 其特 征在于： 所述各用户类型之间的互斥关系中至少包括以下信息： 用户类型标识、 互斥 的用户类 型标识。 7.如权利要求2所述的基于用户类型的权限控制方法， 其特征在于， 根据 所述角色为该 用户类型授予对应的权限之后， 所述方法还 包括： 若所述用户类型与对应的权限之间的关系发生变化， 则为该用户类型重新授予更新的 权限。 8.如权利要求1所述的基于用户类型的权限控制方法， 其特 征在于， 所述方法还 包括： 获取用户发送的访问指令， 所述访问指令中至少包括待访问的功能模块标识； 根据所述用户的用户类型， 查询该用户类型对应的权限； 判断所述待访问的功能模块标识对应的功能模块是否在所述权限对应的功能模块范 围内； 若是， 则所述用户能够使用其权限访问所述待访问的功能模块标识对应的功能模块。 9.一种服 务包部署的设备， 其特 征在于， 包括： 至少一个处 理器； 以及， 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够： 获取主数据推送的参与项目的至少一个用户的用户信息； 根据所述用户信息为该用户分配预设置的用户类型；权　利　要　求　书 1/2 页 2 CN 115150188 A 2根据所述用户类型为该用户授予所述用户类型对应的权限， 以使该用户能够使用所述 权限对应的功能模块。 10.一种服务包部署的非易失性计算机存储介质， 存储有计算机可执行指令， 其特征在 于， 所述计算机可 执行指令设置为： 获取主数据推送的参与项目的至少一个用户的用户信息； 根据所述用户信息为该用户分配预设置的用户类型； 根据所述用户类型为该用户授予所述用户类型对应的权限， 以使该用户能够使用所述 权限对应的功能模块。权　利　要　求　书 2/2 页 3 CN 115150188 A 3