基于表单时间性质字段的表单授权方法与流程

本发明涉及erp等管理软件系统的表单授权方法，特别是涉及一种基于表单时间性质字段的表单授权方法。

背景技术：

传统的erp等管理软件系统中，对员工进行授权时，通常是根据员工的岗位的权限对该员工进行授权。在获得某个表单的授权后，该员工可以查看所述表单的所有历史数据和当前数据，但是在某些情况下容易导致公司信息泄露。例如，公司的某个岗位有个新进员工，但又不愿意让该员工查看该岗位的历史数据时，在该员工获得岗位的授权后即可查看到相关的历史数据，此时公司却无法采取有效的限制措施，从而导致公司数据的泄露。又例如，临时抽调某个员工对另一个岗位的某个表单一段时间内的数据进行审查时，需要为该员工授权查看该表单的权限，在获得授权后该员工可以查看该表单的所有数据，从而导致表单中需要进行审查的数据以外的其他数据泄露。由此可知，现有的表单授权方法在有的情况下无法有效进行权限控制，不利于公司的信息保密，容易给公司造成损失。

技术实现要素：

本发明的目的在于克服现有技术的不足，提供一种基于表单时间性质字段的表单授权方法。

本发明的目的是通过以下技术方案来实现的：基于表单时间性质字段的表单授权方法，包括：

选择一个或多个被授权对象；

选择一个表单，显示所选表单中需要设置权限时间段的时间性质字段；

对所述时间性质字段进行权限时间段设置：分别为每个时间性质字段设置权限时间段，所述权限时间段包括以下六种中的一种或多种：从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段、从起始时间到当前时间的时间段、从截止时间到系统初始时间的时间段、从起始时间至截止时间的时间段、时间字段值为空值的时间段和从系统初始时间到当前时间的时间段，所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段；

完成权限时间段设置后，保存上述设置。

优选的，当被授权对象为一个时，将所述时间性质字段的权限时间段的值显示为该时间性质字段最近一次被授权时保存的权限时间段的值；当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。

优选的，所述表单授权方法还包括设置操作权限的步骤，所述操作权限包括对时间性质字段对应的表单数据进行查看、修改、新增、删除和打印中的一种或多种操作，所述表单数据为所述时间性质字段的各权限时间段内的表单数据。

优选的，所述被授权对象包括人、用户、组、类、角色中的一种或多种，所述角色是独立的个体，而非组/类，同一时段一个角色只能关联唯一的用户，而一个用户关联一个或多个角色。

优选的，所述角色创建时必须选择一个部门，角色一旦创建后则该角色归属于该部门，根据角色的工作内容对角色进行授权，且该角色的名称在该部门下唯一，该角色的编号在系统中唯一；所述用户跨部门调岗时，取消用户与原部门内的角色的关联，将用户与新部门内的角色进行关联。

优选的，所述表单授权方法还包括设置时间性质字段的步骤。

优选的，所述当被授权对象为一个时，选择被授权对象和表单后，显示被授权对象的该表单的时间性质字段最近一次被授权的授权操作者及授权时间。

基于表单时间性质字段的表单授权方法，包括：

选择一个或多个被授权对象；

选择一个表单，显示所选表单中需要设置权限时间段的时间性质字段；

对所述时间性质字段进行权限时间段设置：分别为每个时间性质字段设置权限时间段，所述权限时间段包括以下六种中的一种或多种：从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段、从起始时间到当前时间的时间段、从截止时间到系统初始时间的时间段、从起始时间至截止时间的时间段、时间字段值为空值的时间段和从系统初始时间到当前时间的时间段，所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段；

设置限定字段：为所述表单中需要设置操作权限的时间性质字段的权限时间段设置限定字段，所述限定字段为字段值是选择确定或自动确定的字段，对所述限定字段的字段值对应的数据进行操作权限设置；

保存上述设置。

优选的，当被授权对象为一个时，将所述时间性质字段的权限时间段的值显示为该时间性质字段最近一次被授权时保存的权限时间段的值；当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。

基于表单时间性质字段的表单授权方法，包括：

选择一个或多个被授权对象；

选择一个表单，显示所选表单中需要设置权限时间段的时间性质字段；

选择模板：选择一个现有的被授权对象或已创建模板作为授权模板，将所述时间性质字段的权限时间段的值更新为授权模板中相应时间性质字段的权限时间段的值；

对所述时间性质字段进行权限时间段设置：分别为每个时间性质字段设置权限时间段，所述权限时间段包括以下六种中的一种或多种：从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段、从起始时间到当前时间的时间段、从截止时间到系统初始时间的时间段、从起始时间至截止时间的时间段、时间字段值为空值的时间段和从系统初始时间到当前时间的时间段，所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段；

完成权限时间段设置后，保存上述设置。

本发明的有益效果是：

（1）本发明中可以根据实际需要为被授权对象授权某个时间段的表单的操作权限，对于该时间段外的表单数据则无法进行操作，从而满足各种涉及时间限制的情况下的表单授权的需求。

例如，只想要员工甲对2016年以后的合同数据进行操作，则将甲的合同表单的合同签订时间的权限时间段的起始时间设置为2016年；只想员工乙对2013年至2015年的订单数据进行处理，则将乙的订单表单的创建时间的权限时间段的起始时间设置为2013年、截止时间设置为2015年；通过为每个员工设置可处理表单数据的时间段，从而使得员工只能处理相应时间段内的表单数据，降低了表单数据泄露的可能性，提高了表单数据的安全性。

（2）在对一个被授权对象进行授权时，将时间性质字段的权限时间段的值显示为该时间性质字段最近一次被授权时保存的权限时间段的值，便于授权操作者在此基础上进行修改，提高表单的授权效率；能够对两个或以上的被授权对象同时进行授权，提高了权限完全相同或权限大部分相同的批量被授权对象的授权效率。

（3）当被授权对象为一个时，选择被授权对象后，显示该被授权对象最近一次被授权的授权操作者及授权时间，便于在被授权对象的权限出现错误时进行追责，以及判断被授权对象是否需要进行授权。

（4）将时间性质字段的权限时间段的值设置为授权模板中相应时间性质字段的权限时间段的值，可以提高表单的授权效率，特别是大批量权限完全相同或权限大部分相同的表单的授权效率。

（5）传统的权限管理机制将角色定义为组、工种、类等性质，角色对用户是一对多的关系，在实际的系统使用过程中，经常因为在运营过程中需要对用户的权限进行调整，比如：在处理员工权限变化的时候，角色关联的某个员工的权限发生变化，我们不能因该个别员工权限的变化而改变整个角色的权限，因为该角色还关联了其他权限未变的员工。因此为了应对该种情况，要么创建新角色来满足该权限发生变化的员工，要么对该员工根据权限需求直接授权（脱离角色）。以上两种处理方式，在角色权限较多的情况下对角色授权不仅所需时间长，而且容易犯错，使用方操作起来繁琐又麻烦，也容易出错导致对系统使用方的损失。

但在本申请的方法下，因为角色是一个独立的个体，则可以选择改变角色权限即可达到目的。本申请的方法，虽然看起来在系统初始化时会增加工作量，但可以通过复制等方法，使其创建角色或授权的效率高于传统以组为性质的角色，因为不用考虑性质为组的角色在满足关联用户时的共通性，本申请方案会让权限设置清晰，明了；尤其是在系统使用一段时间后（用户/角色权限动态变化），该申请方案能为系统使用方大幅度提高系统使用中的权限管理效率，使动态授权更简单，更方便，更清晰、明了，提高权限设置的效率和可靠性。

（6）传统以组为性质的角色授权方法容易出错，本申请方法大幅降低了授权出错的几率，因为本申请方法只需考虑作为独立个体的角色，而不用考虑传统方法下关联该组性质角色的多个用户有哪些共通性。即使授权出错也只影响关联到该角色的那一个用户，而传统以组性质的角色则会影响关联到该角色的所有用户。即使出现权限授权错误，本申请的修正方法简单、时间短，而传统以组性质的角色在修正错误时需要考虑关联到该角色的所有用户的权限共通性，在功能点多的情况下不仅修改麻烦、复杂，非常容易出错，且很多情况下只能新创建角色才能解决。

（7）在传统以组为性质的角色授权方法下，若角色的权限功能点比较多，时间一长，很难记住角色的具体权限，更难记住权限相近的角色之间的权限差别，若要关联新的用户，无法准确判断应当如何选择关联。本申请方法的角色本身就具有岗位号/工位号的性质，选择一目了然。

（8）调岗时，若要将被调岗用户的很多个权限分配给另外几个用户承担，则处理时必须将被调岗用户的这些权限区分开来，分别再创建角色来关联另外几个用户，这样的操作不仅复杂耗时，而且还很容易发生错误。

本申请方法则为：被调岗用户关联了几个角色，在调岗时，首先取消用户与原部门内的角色的关联（被取消的这几个角色可以被重新关联给其他用户），然后将用户与新部门内的角色进行关联即可。操作简单，不会出错。

（9）创建角色时，需要选定一个部门，一旦该角色创建完成，则部门不能被更换，角色为什么不能更换部门：

理由1：因为本申请的角色性质等同于一个工位号/岗位号，不同的工位号/岗位号的工作内容/权限是不一样的，如销售部门下的销售员1角色和技术部门的开发人员1角色是完全不同的两个工位号/岗位号，其权限是不同的；

理由2：若将销售员1角色的所属部门（销售部）更换为技术部，其销售人员1这个角色的权限不变，则在技术部存在拥有销售部权限的一个角色，这样会导致管理混乱及安全漏洞。

附图说明

图1为本发明的一种实施例的流程图；

图2为被授权对象为一个时的示意图；

图3为被授权对象为两个时的示意图；

图4为对表单数据设置操作权限的示意图；

图5为本发明的又一个一种实施例的流程图；

图6为根据限定字段进行授权的示意图；

图7为本发明的又一种实施方式的流程图；

图8为根据授权模板进行授权的示意图。

具体实施方式

下面结合附图进一步详细描述本发明的技术方案，但本发明的保护范围不局限于以下所述。

【实施例一】如图1所示，基于表单时间性质字段的表单授权方法，包括：

选择一个或多个被授权对象。所述被授权对象包括人、用户、组、类、角色中的一种或多种，所述角色是独立的个体，而非组/类，同一时段一个角色只能关联唯一的用户，而一个用户关联一个或多个角色。

所述角色创建时必须选择一个部门，角色一旦创建后则该角色归属于该部门，根据角色的工作内容对角色进行授权，且该角色的名称在该部门下唯一，该角色的编号在系统中唯一。所述用户能且只能通过其与角色的关联确定权限，一个员工对应一个用户，一个用户对应一个员工。

角色的定义：角色不具有组/类/类别/岗位/职位/工种等性质，而是一个非集合的性质，角色具有唯一性，角色是独立存在的独立个体；在企事业单位应用中相当于岗位号（此处的岗位号非岗位，一个岗位同时可能有多个员工，而同一时段一个岗位号只能对应一个员工）。

举例：某个公司系统中可创建如下角色：总经理、副总经理1、副总经理2、北京销售一部经理、北京销售二部经理、北京销售三部经理、上海销售工程师1、上海销售工程师2、上海销售工程师3、上海销售工程师4、上海销售工程师5……

用户与角色的关联关系：若该公司员工张三任职该公司副总经理2，同时任职北京销售一部经理，则张三需要关联的角色为副总经理2和北京销售一部经理，张三拥有了这两个角色的权限。

传统角色的概念是组/类/岗位/职位/工种性质，一个角色能够对应多个用户。而本申请“角色”的概念相当于岗位号/工位号，也类同于影视剧中的角色：一个角色在同一时段（童年、少年、中年……）只能由一个演员来饰演，而一个演员可能会分饰多角。

所述用户跨部门调岗时，取消用户与原部门内的角色的关联，将用户与新部门内的角色进行关联。在创建角色之后，可以在创建用户的过程中关联角色，也可以在用户创建完成后随时进行关联。用户关联角色后可以随时解除与角色的关联关系，也可以随时建立与其他角色的关联关系。

选择一个表单，显示所选表单中需要设置权限时间段的时间性质字段。所述时间性质字段可以为涉及时间的字段，例如：创建时间、修改时间、合同中的交货时间、付款时间等等。

所述表单授权方法还包括设置时间性质字段的步骤，从而能够根据实际需求设置时间性质字段，提高了适应性。

当被授权对象为一个时，将所述时间性质字段的权限时间段的值显示为该时间性质字段最近一次被授权时保存的权限时间段的值；当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。如图2所示，销售员1已选中作为被授权对象，且销售员1最近一次被授权时，创建时间的权限时间段为截止日期是2015年3月26日17:00、起始时间为系统初始时间，以及距当前时间近1年的时间段；交货时间的权限时间段为起始日期是2016年7月26日，截止时间为当前时间，则此时自动显示创建时间和交货时间的上述两个权限时间段，上次授权是由张三在2015年5月6日15:00完成。需要说明的是，本实施例的权限时间段中的起始时间和截止时间等时间点的精度可以为年、月、日、时、分、秒等。

当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。如图3所示，销售员1和销售员2同时被选中作为被授权对象，此时未显示创建时间和交货时间的权限时间段。

所述当被授权对象为一个时，选择被授权对象和表单后，显示被授权对象的该表单的时间性质字段最近一次被授权的授权操作者及授权时间，便于判断该被授权对象是否需要进行授权。例如，某操作者需要对100个角色进行授权操作，但是当天该操作者只完成了70个角色的授权操作，在该操作者第二天继续角色授权的操作时，可以通过筛选授权操作者或最近一次表单的时间性质字段被授权的时间来查找需要授权的角色。又例如，通过查看某个角色的表单的时间性质字段最近一次被授权的时间可以知道该时间性质字段的权限有多长时间没有更改，有利于判断是否需要再次对该时间性质字段进行授权。

对所述时间性质字段进行权限时间段设置：分别为每个时间性质字段设置权限时间段，所述权限时间段包括以下六种中的一种或多种：从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段、从起始时间到当前时间的时间段、从截止时间到系统初始时间的时间段、从起始时间至截止时间的时间段、时间字段值为空值的时间段和从系统初始时间到当前时间的时间段，所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段。此处的起始时间和截止时间均为授权操作者设置的时间。

下面举例对上述六种时间段进行说明：

从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段。例如，在2017年6月20日时对员工甲授权为查看签订时间是从2017年6月20日倒推6天得到的时间点到2017年6月20日的时间段内的合同表单，即在2017年6月20日当天，甲可以查看签订时间为2017年6月15日至2017年6月20日内的合同表单；在2017年6月21日当天，甲可以查看签订时间为2017年6月16日至2017年6月21日内的合同表单；在2017年6月22日当天，甲可以查看签订时间为2017年6月17日至2017年6月22日内的合同表单，以此类推。即这个时间段的时间长度是固定的，起始时间和截止时间均是变化的。

从起始时间到当前时间的时间段。例如，在2015年5月1日对员工甲授权为查看签订时间是从2015年2月1日到当天的合同表单，则甲可以查看签订时间为2015年2月1日到2015年5月1日的所有合同表单。

从截止时间到系统初始时间的时间段。例如，对员工甲授权为查看签订时间是从2015年2月1日到系统初始时间的合同表单，则甲可以查看签订时间为2015年2月1日到系统初始时间的所有合同表单。

从起始时间至截止时间的时间段。例如，对员工甲授权为查看签订时间为2015年2月1日至2015年6月1日的合同表单，则甲可以查看签订时间为2015年2月1日至2015年6月1日内的所有合同表单。

时间字段值为空值的时间段。例如，合同内的交货时间为非必填项，某些合同表单中的交货时间并未填写，将员工甲授权为查看交货时间的时间字段值为空值的合同表单，则甲可以查看所有未填写交货时间的合同表单。

从系统初始时间到当前时间的时间段。例如，在2017年6月1日将员工甲授权为可以查看签订时间为从系统初始时间到当前时间的合同表单，则在2017年6月1日甲可查看签订时间为从系统初始时间到2017年6月1日的所有合同表单，在2017年6月2日甲可查看签订时间为从系统初始时间到2017年6月2日的所有合同表单，以此类推。所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段。

完成权限时间段设置后，保存上述设置。

所述表单授权方法还包括设置操作权限的步骤，所述操作权限包括对时间性质字段对应的表单数据进行查看、修改、新增、删除和打印中的一种或多种操作，所述表单数据为所述时间性质字段的各权限时间段内的表单数据。从而能够实现基于对时间性质字段对应的表单数据进行查看、修改、新增、删除和打印的授权，提高了适应性。如图4所示，图中销售员1可以查看、打印创建时间为2015年3月26日17:00以前的合同表单，以及查看、修改交货时间2016年7月26日以后的合同表单。

【实施例二】如图5所示，基于表单时间性质字段的表单授权方法，包括：

选择一个或多个被授权对象。所述被授权对象包括人、用户、组、类、角色中的一种或多种，所述角色是独立的个体，而非组/类，同一时段一个角色只能关联唯一的用户，而一个用户关联一个或多个角色。

所述角色创建时必须选择一个部门，角色一旦创建后则该角色归属于该部门，根据角色的工作内容对角色进行授权，且该角色的名称在该部门下唯一，该角色的编号在系统中唯一。所述用户能且只能通过其与角色的关联确定权限，一个员工对应一个用户，一个用户对应一个员工。

所述用户跨部门调岗时，取消用户与原部门内的角色的关联，将用户与新部门内的角色进行关联。在创建角色之后，可以在创建用户的过程中关联角色，也可以在用户创建完成后随时进行关联。用户关联角色后可以随时解除与角色的关联关系，也可以随时建立与其他角色的关联关系。

选择一个表单，显示所选表单中需要设置权限时间段的时间性质字段。

所述表单授权方法还包括设置时间性质字段的步骤，从而能够根据实际需求设置时间性质字段，提高了适应性。

当被授权对象为一个时，将所述时间性质字段的权限时间段的值显示为该时间性质字段最近一次被授权时保存的权限时间段的值；当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。

所述当被授权对象为一个时，选择被授权对象和表单后，显示被授权对象的该表单的时间性质字段最近一次被授权的授权操作者及授权时间，便于判断该被授权对象是否需要进行授权。

对所述时间性质字段进行权限时间段设置：分别为每个时间性质字段设置权限时间段，所述权限时间段包括以下六种中的一种或多种：从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段、从起始时间到当前时间的时间段、从截止时间到系统初始时间的时间段、从起始时间至截止时间的时间段、时间字段值为空值的时间段和从系统初始时间到当前时间的时间段，所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段。

设置限定字段：为所述表单中需要设置操作权限的时间性质字段的权限时间段设置限定字段，所述限定字段为字段值是选择确定（如客户所述行业有制造、金融、航空等可选，非人工填写的）或自动确定（如表单创建人、录单人、制单角色、制单人、城市、部门等，表单一经确定其字段的字段值依据相关规则自动确定）的字段，对所述限定字段的字段值对应的数据进行操作权限设置。如图6所示，销售员1可以对创建时间为2015年2月26日以前物流业的合同表单进行操作，以及对交货时间为2016年7月26日后服装业的合同表单进行操作。

保存上述设置。

【实施例三】如图7所示，基于表单时间性质字段的表单授权方法，包括：

选择一个或多个被授权对象。所述被授权对象包括人、用户、组、类、角色中的一种或多种，所述角色是独立的个体，而非组/类，同一时段一个角色只能关联唯一的用户，而一个用户关联一个或多个角色。

所述角色创建时必须选择一个部门，角色一旦创建后则该角色归属于该部门，根据角色的工作内容对角色进行授权，且该角色的名称在该部门下唯一，该角色的编号在系统中唯一。所述用户能且只能通过其与角色的关联确定权限，一个员工对应一个用户，一个用户对应一个员工。

所述用户跨部门调岗时，取消用户与原部门内的角色的关联，将用户与新部门内的角色进行关联。在创建角色之后，可以在创建用户的过程中关联角色，也可以在用户创建完成后随时进行关联。用户关联角色后可以随时解除与角色的关联关系，也可以随时建立与其他角色的关联关系。

选择一个表单，显示所选表单中需要设置权限时间段的时间性质字段。

所述表单授权方法还包括设置时间性质字段的步骤，从而能够根据实际需求设置时间性质字段，提高了适应性。

当被授权对象为一个时，将所述时间性质字段的权限时间段的值显示为该时间性质字段最近一次被授权时保存的权限时间段的值；当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。当被授权对象为两个或以上时，不显示所述时间性质字段的权限时间段的值。

所述当被授权对象为一个时，选择被授权对象和表单后，显示被授权对象的该表单的时间性质字段最近一次被授权的授权操作者及授权时间，便于判断该被授权对象是否需要进行授权。

选择模板：选择一个现有的被授权对象或已创建模板作为授权模板，将所述时间性质字段的权限时间段的值更新为授权模板中相应时间性质字段的权限时间段的值。如图8所示，销售员1为被授权对象，将创建时间的权限时间段的值设置为已创建模板1中的创建时间的权限时间段的值，将交货时间的权限时间段的值设置为已创建模板1中的交货时间的权限时间段的值。

对所述时间性质字段进行权限时间段设置：分别为每个时间性质字段设置权限时间段，所述权限时间段包括以下六种中的一种或多种：从当前时间倒推一个固定时间长度得到的时间点到当前时间的时间段、从起始时间到当前时间的时间段、从截止时间到系统初始时间的时间段、从起始时间至截止时间的时间段、时间字段值为空值的时间段和从系统初始时间到当前时间的时间段，所述从系统初始时间到当前时间的时间段包括时间字段值为空值的时间段。

完成权限时间段设置后，保存上述设置。

以上所述仅是本发明的优选实施方式，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。