Management system and method for user safety authority limit

The user authority safety management system and method, wherein the system comprises a plurality of client end computers, a distributed application program server and a data base, the user calls the application program device for proceeding operation definition and role definition through the user interface on the client end computer, and store the information into the database. The invention realizes the user authority control based the system operation, thus guaranteeing the expandability of the system. 一种用户权限安全管理系统及方法，其包括有多台客户端计算机，一分布式应用程序服务器及一数据库。用户通过客户端计算机的用户界面调用分布式应用程序服务器中的应用程序装置进行操作定义及角色定义，以及设置用户ID及密码、为用户分配角色等，并将该等信息存储至数据库中。用户通过用户界面发出操作请求，分布式应用程序服务器通过查询数据库中用户对应角色来判断用户操作的合法性。本发明基于系统操作进行用户权限管控，保证了系统的可扩展性。此外，用户密码通过用户界面设置后，在客户端计算机进行SSL加密，再通过网络传输至分布式应用程序服务器进行SSL解密及数据库加密后存储至数据库，保证了密码传输及存储的安全性。