概述

　　随着互联网的发展，网站已经成为人们获取信息的重要途径。网站通常发布的信息是面向所有公众的，即没有任何访问权限控制的，但是随着网站信息越来越来全面，用户对象越来越细化，对于不同用户对象的网站信息访问控制，已经成为当前网站管理的一个重要问题。

　　目前网站在信息浏览时都会区分访问用户的类型和权限，使不同的用户根据不同的需求和规则，访问不同的内容。

　　大汉授权阅读系统主要是针对网站发布信息的分级控制而研发的，是大汉版通JCMS内容管理系统的配套产品，它可以设置和管理用户信息浏览的权限。“授权阅读”以使用人群为对象，在网络上按规定（按照区域范围分地区IP段、机构部门；按照控制范围分用户职称、权限等级、积分累计；按时段范围分日期期限、阅读时间段；按照安全范围分内外网、VPN拨号、用户密码等特殊的授权的方式）、条例、秩序的查看阅读一些网络信息资源。被标识为授权栏目中的信息，外网用户在浏览时必须经过验证。如果没有授权，用户将无法浏览该信息，只有得到相应授权的用户才可以浏览。

　　应用方向

　　通过大汉授权阅读系统，可根据各行业各网站需求，合理的设置角色，详尽的权限分配，做到个性化管理，例如：

　　在政府机关中，不同级别的领导，不同的主管部门人员通过授权阅读可以看到不同的内容；

　　在企业中，高级管理经理可看到企业的统计报表，而普通职员只能看到日常公告等；

　　在高校网页中，学生、教师、院系领导等，所能浏览的网页、进入的系统也都不尽相同；

　　在某些商业网站中，需要根据用户的级别设置其所能浏览的信息，如只有付费会员才能看到付费信息。

　　业务需求分析

　　“授权阅读”作为会员制系统的技术支撑，应用广泛、变化多。“授权阅读”系统的主要目的就是确认用户身份并控制会员的阅读权限。

　　身份合法性：能够确认登录用户的身份，保证只有适当的人才能访问适当的业务。

　　用户组授权：不同组别的用户各司其职，每个用户组只能浏览自己权限内的栏目和文章，下载自己权限内的资料。

　　文章栏目授权：根据栏目、文章不同保密级别，将栏目、文章发布给一个机构，也可以发布给某类行政级别的用户，还可以发给指定的几个人或者个人。

　　系统架构

　　系统功能

　　1.IP段授权访问

　　IP段授权主要是对机构进行授权。设置授权当前栏目默认的权限时，只能选择机构，并设置当前栏目下的信息属于哪些机构可以访问。每个机构可以指定自已的IP段。当栏目下的信息设置这IP段授权时，会自动判断当前访问的IP是否在授权的机构范围内，在授权的IP段范围内才可以访问信息。

　　2.用户访问授权

　　用户访问授权分为两个部分：对单个用户授权和对用户群组授权。栏目可以设置授权的对象。如果栏目下的信息没有再进行单独设置授权对象的话，就默认取栏目设置的授权对象。在系统设置中，增加了用户群组，主要是对用户再分组。而栏目按用户访问授权主要是对用户和用户群组进行授权。

　　3.信息管理

　　栏目启用授权阅读功能后，在信息列表页可以设置授权，并可查看对当前信息授权的反馈。创建信息时默认取栏目设置的授权对象，单条信息可单独设置授权阅读的对象。

　　系统特点

　　完善的用户管理

　　系统对外网用户和内网用户进行统一管理，同时可对用户进行分机构、分群组管理。

　　灵活的授权方式

　　系统可使用用户机构、群组或IP多种授权方式,管理员可将栏目授权给某一机构或者授权给某一类用户，或者按照用户的IP地址进行授权。

　　栏目和文章授权相结合

　　系统不仅可对栏目进行授权，同时也可对文章进行授权，被授权的栏目和文章不能直接浏览，必须通过验证才能访问。

　　安全加密机制保障信息安全

　　系统以密文的方式发布授权文章，只有授权的用户才能访问，访问时系统将通过授权控制器进行解密。

　　典型应用

　　1、上海市计量测试技术研究院网站群项目

　　内外部网站允许所有员工使用。考虑到网络安全，员工一旦出差去外地就无法直接访问内网，需要通过一种方式验证，看到内网或者特殊栏目。可对用户的层级和所属功能进行规划和区分，如不同层级用户可以下载不同的附件等。内网需要对所有功能的后台进行统一管理，按照机构或者个人的设置使用系统功能。开设外部（互联网）宣传网站和高效保密的内部办公网站。外部网站通过会员认证访问部分受限栏目：即部分栏目为公开信息，部分栏目信息受到IP限制、用户限制。

　　2、山东省国家税务局

　　山东省国家税务局网站建设内外网一体化，内外网互通，用户只需要一个账号和密码就可以获取自己权限范围内的信息，可以使用各种应用服务。山东省国家税务局外网大部分栏目都属于公开栏目，但是网站部分信息不向全部用户开放（例如各类办公会的会议纪要以及内部记事），需有限制浏览权限功能。外网通过用户登录身份认证，确定用户角色是否可以访问部分受限栏目和文章。

文章作者：国脉电子政务网