一种权限分配控制方法、装置、电子设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114266072A(43)申请公布日2022.04.01(21)申请号202111613350.1(22)申请日2021.12.27(71)申请人北京安博通科技股份有限公司地址100000北京市西城区德胜门东滨河路3号6号楼C0310室(72)发明人钟竹王涛(74)专利代理机构武汉智嘉联合知识产权代理事务所(普通合伙)42231代理人张璐(51)Int.Cl.G06F21/62(2013.01)G06K9/62(2022.01)G06F16/955(2019.01)G06F16/958(2019.01)权利要求书2页说明书7页附图3页(54)发明名称一种权限分配控制方法、装置、电子设备及存储介质(57)摘要本发明提供了一种权限分配控制方法、装置、电子设备及存储介质，其方法包括：获取所有可被访问的页面，并将所述可被访问的页面划分为多个最小子页面；将所述多个最小子页面划分为全等权限集和相似权限集；基于角色的权限需求，从所述全等权限集和所述相似权限集中为所述角色匹配至少一个目标最小子页面。本发明当需要对角色的权限进行划分时，根据角色的权限需求，从全等权限集和相似权限集中为角色匹配至少一个目标最小子页面即可，无需事先划分不同角色的使用权限，提高了角色的灵活性，且可使权限控制不受业务发展的影响；同时，使角色具有伸缩性，实现权限分配的个性化定制。CN114266072ACN114266072A权利要求书1/2页1.一种权限分配控制方法，其特征在于，包括：获取所有可被访问的页面，并将所述可被访问的页面划分为多个最小子页面；将所述多个最小子页面划分为全等权限集和相似权限集；基于角色的权限需求，从所述全等权限集和所述相似权限集中为所述角色匹配至少一个目标最小子页面。2.根据权利要求1所述的权限分配控制方法，其特征在于，所述将所述多个最小子页面划分为全等权限集和相似权限集，包括：获取所述最小子页面的匹配方式，所述匹配方式包括精确匹配和模糊匹配；根据所述匹配方式将所述多个最小子页面划分为所述全等权限集和所述相似权限集；所述匹配方式为精确匹配的最小子页面属于所述全等权限集，所述匹配方式为模糊匹配的最小子页面属于所述相似权限集。3.根据权利要求1或2任意一项所述的权限分配控制方法，其特征在于，所述全等权限集中的最小子页面采用哈希表存储；所述相似权限集中的最小子页面采用基数树存储。4.根据权利要求1所述的权限分配控制方法，其特征在于，所述最小子页面包括一个统一资源定位符和一个http请求方式。5.根据权利要求1所述的权限分配控制方法，其特征在于，所述权限分配控制方法还包括：获取用户的访问请求，并基于所述访问请求、所述全等权限集以及所述相似权限集确定所述用户是否有访问权限。6.根据权利要求5所述的权限分配控制方法，其特征在于，所述访问请求包括待匹配统一资源定位符和待匹配http请求方式；所述基于所述访问请求、所述全等权限集以及所述相似权限集确定所述用户是否有访问权限，包括：根据所述待匹配统一资源定位符和所述待匹配http请求方式在所述全等权限集和/或所述相似权限集中进行匹配；判断所述待匹配统一资源定位符和所述待匹配http请求方式在所述全等权限集或所述相似权限集中的匹配是否成功；若匹配成功，则所述用户有访问权限；若匹配不成功，则所述用户无访问权限。7.根据权利要求5所述的权限分配控制方法，其特征在于，在所述获取用户的访问请求之前，包括：获取用户的登录请求，所述登录请求中包括用户名标识和令牌标识；根据用户名标识和所述令牌标识判断所述用户是否为有效用户；若所述用户为所述有效用户，则生成所述访问请求。8.一种权限分配控制装置，其特征在于，包括：页面划分单元，用于获取所有可被访问的页面，并将所述可被访问的页面划分为多个最小子页面；权限集划分单元，用于将所述多个最小子页面划分为全等权限集和相似权限集；权限分配单元，用于基于角色的权限需求，从所述全等权限集和所述相似权限集中为所述角色匹配至少一个目标最小子页面。9.一种电子设备，其特征在于，包括存储器和处理器，其中，2CN114266072A权利要求书2/2页所述存储器，用于存储程序；所述处理器，与所述存储器耦合，用于执行所述存储器中存储的所述程序，以实现上述权利要求1至7中任意一项所述的权限分配控制方法中的步骤。10.一种计算机可读存储介质，其特征在于，用于存储计算机可读取的程序或指令，所述程序或指令被处理器执行时能够实现上述权利要求1至7中任意一项所述的权限分配控制方法中的步骤。3CN114266072A说明书1/7页一种权限分配控制方法、装置、电子设备及存储介质技术领域[0001]本发明涉及网络安全技术领域，具体涉及一种权限分配控制方