权限管理模型讲解.doc

管理模型 数据库结构 员工表 Name Code Type P M 业务员标识 CLERK_ID SERUAL Y Y 业务员工号 CLERK_NO VARCHAR(8,8) Y 用户级别 CLERK_GRADE NUMERIC(1,0) Y 部门标识 DEPT_ID INTEGER Y 姓名 NAME VARCHAR(16,8) Y 性别 SEX CHAR Y 地址 ADDR VARCHAR(48,16) 身份证 ID_NO VARCHAR(18,18) Y 办公电话1 TEL_O1 VARCHAR(15,8) 办公电话2 TEL_O2 VARCHAR(15,8) 家庭电话1 TEL_H1 VARCHAR(15,8) 家庭电话2 TEL_H2 VARCHAR(15,8) 手机 MOBILE VARCHAR(12,12) 呼机 BP VARCHAR(15,12) 电子邮件 EMAIL VARCHAR(48,16) 传真 FAX VARCHAR(15,8) 帐户建立日期 OPEN_DATE DATE 用户注册名 USER_ID VARCHAR(16,8) 用户口令 PASSWORD VARCHAR(16,8) 开始登录时间 LAST_LOGIN_TIME DATETIME 连续登录次数 LOGIN_TRY_TIMES NUMERIC(1,0) 认证码 AUTHEN_CODE VARCHAR(15,15) 帐户类型 ACC_TYPE CHAR Y 最近更新时间 LAST_UPD_TIME DATETIME Y 信息分两部分：一为业务员记录信息；二为业务员与注册权限检查相关的信息 业务员工号：企业员工的工号。对于非企业员工，但允许使用本系统的特殊用户（如村营业网点及大客户的保险代办人也可分配工号），工号在所属机构内唯一 用户级别：0系统管理员；1：部门经理；3：具有有限授权的用户；4：最终用户。系统管理员可在任何时候LOGIN；部门经理LOGIN时如果不在操作时间，给出警示，但允许LOGIN（LOGIN后可对部门业务人员进行临时授权操作时间）；具有有限授权的用户只能在指定时间LOGIN，但可对其它用户进行临时授权；最终用户只进行业务操作，不能对别的用户授权，必须在指定时间LOGIN 所属机构：企业的分支机构代码，用当地的邮政编码作为分支机构号 帐户建立日期：为创建本记录的时间 用户名：为用户LOGIN时的ID。要求全系统唯一。可用汉字注册 最近登录时间：每LOGIN一次，记录LOGIN的时间 连续登录次数：初值为“0”，每LOGIN一次加“1”，直到LOGIN成功。允许连续LOGIN的次数，在cbpsconfig.ini中说明 认证码：是由系统分配给每个注册用户的编码。现在暂时不用。如果要使用认证码，则建议认证码的分发采用IC卡，要求在登录时同时刷卡，系统根据认证码，对用户名、口令、机器号、IP地址加密形成传输中的认证码串，在服务器一侧再根据存储的认证码及传入的相关数据采用相同的算法进行处理，比较认证码串是否一致 帐户类型：有效（E）；注销（C） 部门表 Name Code Type P M 部门标识 DEPT_ID SERIAL Y Y 机构号 BRANCH_NO VARCHAR(6,6) Y 部门类别代码 DEPT_CLASS CHAR(2) Y 部门号/网点号 DEPT_NO NUMERIC(4,0) Y 部门名称 DEPT_NAME VARCHAR(32,16) Y 管理部门标识 MGR _DEPT_FLAG NUMERIC(1,0) Y 工作模式 WORK_MODE CHAR Y 部门标识：是系统的唯一标识 部门号是管理中分配的号，部门号+部门类别+机构号要求唯一。部门号：若部门类别为营业网点，则部门号为营业网点号；若部门类别为业务部门，则部门号为业务部门的编号；若部门类别为农村营业网点，则部门号为农村营业网点号；若部门类别为大客户经办人，则部门号一律为“0” 部门类别代码：契约（NC）；核保（UW）；理赔（CL）；客服（CS）；收付费（RP）；系统管理（SM）；数据录入*（DE）；公司服务网点*（SP）；农村服务网点*（CP）；大客户*（IC）；公共*（CD）；代理点*（PS） 是否管理部门：带*的是非管理部门。如果不是管理部门，在处理上有如下限制：只能统计本部门的交易数据；只能查询并操作指定合同的记录。 工作模式：约定法（P）；调度法（S）；无限定（N） 工作位置时间调度表 Name Code Type P M 业务员标识 CLERK_ID INTEGER