基于角色控制和组合条件的功能权限管理方法和系统

本发明公开了基于角色控制和组合条件的功能权限管理方法和系统，属于访问控制和权限管理技术领域。本方法包括以下步骤：定义用户类型、角色类型、操作类型以及数据类型；定义用户和角色的权限；定义用户的角色类型，并叠加相应用户和角色类型对应的权限；根据数据类型和操作类型定义操作该数据类型时所需满足的权限和条件；用户请求操作时，根据操作类型和数据类型对应的权限和条件对用户权限和条件是否满足要求做出验证；验证失败时，返回失败原因；用户验证失败进而进行权限申请时，系统自动化对申请进行审批。本发明能够有效改善现有技术缺乏对组合条件的支持且缺少细粒度控制的情况。