一种基于知识图谱的权限查询方法和装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115934862A(43)申请公布日2023.04.07(21)申请号202211717112.XG06F21/60(2013.01)(22)申请日2022.12.29(71)申请人广州趣丸网络科技有限公司地址510000广东省广州市天河区平云路163号之二1601室（部位：自编之01室）(72)发明人张涛许汝全姚沣韦明康莫涵宇谢睿(74)专利代理机构北京集佳知识产权代理有限公司11227专利代理师肖茹芸(51)Int.Cl.G06F16/28(2019.01)G06F16/901(2019.01)G06F16/2455(2019.01)G06N5/02(2023.01)权利要求书2页说明书9页附图2页(54)发明名称一种基于知识图谱的权限查询方法和装置(57)摘要本发明公开了一种基于知识图谱的权限查询方法和装置，用于信息系统的权限管理。本发明包括根据从信息系统中抽取的对象和资源信息构建权限管理知识图谱，在权限管理知识图谱中直接建立了员工与资源的关联关系，使权限查询不涉及对多个表的联合查询，能通过事先定义的关系按层级实现快速检索，提高了权限查询的效率。CN115934862ACN115934862A权利要求书1/2页1.一种基于知识图谱的权限查询方法，其特征在于，用于信息系统的权限管理，所述方法包括：响应知识图谱创建请求，从所述信息系统中抽取对象信息和资源信息；创建所述对象信息和所述资源信息分别对应的待关联节点；根据所述对象信息和所述资源信息，分别建立各个所述待关联节点之间的权限关系，生成权限管理知识图谱；当接收到权限查询请求时，按照所述权限查询请求检索所述权限管理知识图谱，确定对应的目标查询节点和目标权限。2.根据权利要求1所述的基于知识图谱的权限查询方法，其特征在于，所述权限关系包括HAS关系和OWN关系，所述资源信息包括第一资源信息和第二资源信息，所述对象信息包括第一对象信息和第二对象信息，所述根据所述对象信息和所述资源信息，分别建立各个所述待关联节点之间的权限关系，生成权限管理知识图谱，包括：若所述第一资源信息从属于所述第二资源信息，则建立从所述第二资源信息的待关联节点指向所述第一资源信息的待关联节点的HAS关系；若所述第一对象信息被授予所述第一资源信息的权限，则建立从所述第一对象信息的待关联节点指向所述第一资源信息的待关联节点的HAS关系；若所述第一对象信息被授予所述第一资源信息及相应的子资源信息的权限，则建立从所述第一对象信息的待关联节点指向所述第一资源信息的待关联节点的OWN关系；若所述第一对象信息拥有所述第二对象信息的被授予资源信息的权限，则建立从所述第一对象信息的待关联节点指向所述第二对象信息的待关联节点的HAS关系；若所述第一对象信息拥有所述第二对象信息及相应的子对象信息的被授予资源信息的权限，则建立从所述第一对象信息的待关联节点指向所述第二对象信息的待关联节点的OWN关系。3.根据权利要求1所述的基于知识图谱的权限查询方法，其特征在于，还包括：当接收到授权请求时，按照所述授权请求确定所述权限管理知识图谱中对应的目标授权节点及授权信息，建立所述目标授权节点与其他节点的权限关系。4.根据权利要求1所述的基于知识图谱的权限查询方法，其特征在于，还包括：当接收到权限克隆请求时，按照所述权限克隆请求确定所述权限管理知识图谱中对应的目标克隆节点和目标被克隆节点；采用所述目标被克隆节点与其他节点的权限关系，建立所述目标克隆节点与其他节点的权限关系。5.根据权利要求1所述的基于知识图谱的权限查询方法，其特征在于，还包括：当接收到权限转移请求时，按照所述权限转移请求确定所述权限管理知识图谱中对应的目标转移节点和目标被转移节点；采用所述目标被转移节点与其他节点的权限关系，建立所述目标转移节点与其他节点的权限关系，取消所述目标被转移节点与其他节点的权限关系。6.一种基于知识图谱的权限查询装置，其特征在于，用于信息系统的权限管理，所述装置包括：信息抽取模块，用于响应知识图谱创建请求，从所述信息系统中抽取对象信息和资源2CN115934862A权利要求书2/2页信息；节点创建模块，用于创建所述对象信息和所述资源信息分别对应的待关联节点；关系建立模块，用于根据所述对象信息和所述资源信息，分别建立各个所述待关联节点之间的权限关系，生成权限管理知识图谱；权限查询模块，用于当接收到权限查询请求时，按照所述权限查询请求检索所述权限管理知识图谱，确定对应的目标查询节点和目标权限。7.根据权利要求6所述的基于知识图谱的权限查询装置，其特征在于，所述权限关系包括HAS关系和OWN关系，所述资源信息包括第一资源信息和第二资源信息，所述对象信息包括第一对象信息和第二对象信息，所述关系建