计量体系，存入计量体系表，每一个计量节点都有自己唯一的计量ID，同时在计量表里添加上级计量ID，实现计量节点的递推和上下级关系，能够动态生成计量体系树形结构。因用户对计量体系的管控范围都不尽相同且变化频率高，用户与计量体系的授权采用一对一的形式，添加用户计量体系配置界面，能够灵活配置所管理的计量范围，上下级节点能够进行递推，平级的能够进行单选。
[0036]此外，为了实现组织机构控制范围的授权，该方法还包括建立组织结构体系表，并配置用户与组织结构关联表，根据用户行政组织机构的归属关联本组织机构内的部分操作权限的属性。
[0037]本发明的一种用于能效管理系统权限管理系统的实施例
[0038]本实施例中的权限管理系统如图1所示，包括人员创建模块、分组管理模块、角色分配模块和能源流计量体系授权管理模块。人员创建模块用于创建能效管理系统人员的基本信息，包括用户ID和基本属性，其中用户ID为识别人员的唯一标识。
[0039]分组管理模块用于进行菜单控制，首先根据需求能效管理系统中的用户进行分组，本实施例中的将能效管理系统的用户分为操作员组、工程师组和决策分析组；然后对每个组分别赋予不同的功能菜单，并将用户添加到相应的组别。当用户登录得到能效管理系统之后，根据用户所属的组别动态化初始功能菜单，当用户的职能或对能效系统的需求达到更高级别的时候，只需调整用户的组别即可实现更高层的功能，从而达到灵活配置功能菜单的目的。分组管理模块在创建过程中，需要建立分组表和菜单表，并配置组与菜单关联表，将用户分配给组，建立起用户与组关联表，进而建立起用户与菜单的关联，其中分组表中的分组ID和菜单表中的菜单ID分别作为识别组别和菜单项的唯一标识，用户和分组之间属于多对多的关系。
[0040]角色分配模块用于将能效管理系统的每个功能模块所需要细分的操作权限描述为一个组件，如能源调度计划的递交、审批、废止分别对应一个组件，然后在用户与组件之间加入角色，并将组件分配给角色，再将角色分配给用户，实现用户与组件的逻辑分离，以实现用户与操作权限的有效分配及控制。该模块需要新建组件表和角色表，并配置组件和角色的关联信息表，并将角色分配给用户，建立起用户与角色的关联表，进而建立起用户与组件的关联，从而实现用户与操作权限的细微控制。
[0041]能源流计量体系授权管理模块用于根据用户所在计量节点为用户分配能源流计量体系的管控范围。本实施例中能源流计量体系授权管理模块将企业的实际能源按照从集团、分厂、车间、生产线、工序到设备建立完整的能源计量体系，存入计量体系表，每一个计量节点都有自己唯一的计量ID，同时计量表里还添加有上级计量ID，以实现计量节点的递推和上下级关系，能够动态生成计量体系树形结构。因用户对计量体系的管控范围都不尽相同且变化频率高，用户与计量体系的授权采用一对一的形式，添加用户计量体系配置界面，能够灵活配置所管理的计量范围，上下级节点能够进行递推，平级节点的能够进行单选。
[0042]由于能效管理系统的权限内容还包括组织机构控制范围，为了实现组织机构控制范围的授权，能源流计量授权管理模块还包括形成组织机构的归属，用于关联本组织机构内的部分操作权限的属性。本实施例中的能源流计量体系授权管理模块包括计量体系表、组织机构体系表、用户与计量体系关联表、用户与组织结构关联表；计量ID和组织机构ID作为识别计量节点和组织结构节点的唯一标识，且均能够关联上级ID。
[0043]能源流计量体系授权管理模块需要新建能源流计量体系表和企业行政组织机构表，为用户分配能源流计量体系的管控范围，建立用户与计量体系的关联表，为用户选择行政组织结构，建立用户的行政结构归属。
[0044]该权限管理系统的工作原理如图2所示，当用户登录到系统之后，进入分组管理模块，根据用户所属的组别来判断该用户所具备的功能模块，从而初始化系统的功能菜单，然后进入角色分配模块，根据用户的角色再匹配用户在该功能模块所具备的操作权限，最后进入能源流计量体系授权管理模块，根据用户的计量节点的管控范围和行政结构所属再初始化用户所关联的能源流，动态生成计量体系树形结构和组织结构树形图，从而方便且安全有效的实现用户所关联的全部功能。
[0045]通过本发明方案既达到了对用户的角色化控制，实现用户与访问权限的逻辑分离，减少授权管理的复杂性，降低管理开销，同时在能效管理管理系统核心的能源流的管控上更加的细微、灵活和安全，对能源流计量范围的单独授权是对基于角色授权的最好的补充，完全满足工业能效管理系统对复杂的权限管理的需求，且对其他管理系统也有很大的借鉴和推广价值。
【主权项】
1.一种用于能效管理系统的权限管理方法，其特征在于，该权限管理方法包括以下步骤: 1)对能效管理系统的用户进行分组，各组分别赋予不同的功能菜单，并将用户添加到相应的组别； 2)将能效管理系统的每个功能模块所需要细分的操作权限描述为一个组件，在用户与组件之间加入角色，并根据用户的角色匹配用户在该功能模块所具备的操作权限； 3)根据用户所在计量节点为用户分配能源流计量体系的管控范围。2.根据权利要求1所述的用于能效管理系统的权限管理方法，其特征在于，该方法还包括建立组织结构体系表，并配置用户与组织结构关联表，根据用户行政组织机构的归属关联本组织机构内的部分操作权限的属性。3.根据权利要求2所述的用于能效管理系统的权限管理方法，其特征在于，所述步骤1)需要建立分组表和菜单表，并配置组与菜单关联表，将用户分配给组，建立起用户与组关联表，进而建立起用户与菜单的关联。4.根据权利要求2所述的用于能效管理系统的权限管理方法，其特征在于，所述步骤2)需要建立组件表和角色表，并配置组件和角色的关联信息表，通过将角色分配给用户，建立起用户与角色的关联表，进而建立起用户与组件的关联，以实现用户与操作权限的细微控制。5.根据权利要求2所述的用于能效管理系统的权限管理方法，其特征在于，所述步骤3)需要建立能源流计量体系表和企业行政组织机构表，为用户分配能源流计量体系的管控范围，建立用户与计量体系的关联表，为用户选择行政组织结构，建立用户的行政结构归属。6.一种用于能效管理系统的权限管理系统，其特征在于，该权限管理系统包括人员创建模块、分组管理模块、角色分配模块和能源计量体系授权管理模块， 所述人员创建模块用于创建能效管理系统用户基本信息，包括用户ID和基本属性；所述分组管理模块用于对能效管理系统的用户进行分组，各组分别赋予不同的功能菜单，并将用户添加到相应的组别； 所述角色分配模块用于将能效管理系统的每个功能模块所需要细分的操作权限描述为一个组件，在用户与组件之间加入角色，并根据用户的角色匹配用户在该功能模块所具备的操作权限； 所述能源流计量体系授权管理模块用于根据用户所在计量节点为用户分配能源流计量体系的管控范围。7.根据权利要求6所述的用于能效管理系统的权限管理系统，其特征在于，所述的能源计量体系授权管理模块还包括行政组织机构的归属，用于关联本组织机构内的部分操作权限的属性。8.根据权利要求7所述的用于能效管理系统的权限管理系统，其特征在于，所述分组管理模块需要建立分组表和菜单表，并配置组与菜单关联表，将用户分配给组，建立起用户与组关联表，进而建立起用户与菜单的关联。9.根据权利要求7所述的用于能效管理系统的权限管理系统，其特征在于，所述的角色分配模块需要建立组件表和角色表，并配置组件和角色的关联信息表，通过将角色分配给用户，建立起用户与角色的关联表，进而建立起用户与组件的关联，以实现用户与操作权限的细微控制。10.根据权利要求7所述的用于能效管理系统的权限管理系统，其特征在于，所述的能源流计量体系授权管理模块需要建立能源流计量体系表和企业行政组织机构表，为用户分配能源流计量体系的管控范围，建立用户与计量体系的关联表，为用户选择行政组织结构，建立用户的行政结构归属。
【专利摘要】本发明涉及一种用于能效管理系统的权限管理方法及系统，属于权限管理技术领域。本发明权限管理系统包括人员创建模块、分组管理模块、角色分配模块和能源流计量体系授权管理模块，用基于组件、角色以及能源流单独授权相结合的方式，既达到了对用户的角色化控制，实现用户与访问权限的逻辑分离，减少授权管理的复杂性，降低管理开销，同时在能效管理管理系统核心的能源流计量体系的管控上采用计量节点单独授权的方式，使能效管理管理系统核心的能源流的管控上更加的细微、灵活和安全，实现了对基于角色授权的最好的补充，完全满足工业能效管理系统对复杂的权限管理的需求，且对其他管理系统也有很大的借鉴和推广价值。
【IPC分类】G06Q10/06
【公开号】CN105303309
【申请号】CN201510685686
【发明人】柳大海, 孙虎云, 王振岳, 马仪成, 郭维雅, 李自强, 杨泽原, 孙燕明, 薛廷超, 付瑞卿, 陈星 , 王林浩, 陈晓民
【申请人】国家电网公司, 许继集团有限公司, 许继电气股份有限公司
【公开日】2016年2月3日
【申请日】2015年10月20日