角色授权方法、装置、计算机设备和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113987432A(43)申请公布日2022.01.28(21)申请号202111193437.8(22)申请日2021.10.13(71)申请人中国工商银行股份有限公司地址100140北京市西城区复兴门内大街55号(72)发明人范文婷付新丽(74)专利代理机构广州华进联合专利商标代理有限公司44224代理人姚姝娅(51)Int.Cl.G06F21/30(2013.01)权利要求书2页说明书15页附图5页(54)发明名称角色授权方法、装置、计算机设备和存储介质(57)摘要本申请涉及一种角色授权方法、装置、计算机设备和存储介质。所述方法包括：根据待授权的目标用户对模拟业务环境中权限的使用状况，获取该目标用户的权限使用特征信息；根据不同角色的用户对真实业务环境中权限的使用状况，获取各角色的权限使用特征信息；分别获取该目标用户的权限使用特征信息与各角色的权限使用特征信息之间的相似度，并根据获取到的相似度确定待授予该目标用户的角色。采用本方法能够保证授权可靠性的同时，大大减小权限授予人员授权的工作量，降低权限授予人员角色分配难度。CN113987432ACN113987432A权利要求书1/2页1.一种角色授权方法，其特征在于，所述方法包括：根据待授权的目标用户对模拟业务环境中权限的使用状况，获取所述目标用户的权限使用特征信息；根据不同角色的用户对真实业务环境中权限的使用状况，获取各所述角色的权限使用特征信息；分别获取所述目标用户的权限使用特征信息与各所述角色的权限使用特征信息之间的相似度，并根据获取到的相似度确定待授予所述目标用户的角色。2.根据权利要求1所述的方法，其特征在于，所述根据待授权的目标用户对模拟业务环境中权限的使用状况，获取所述目标用户的权限使用特征信息，包括：获取所述目标用户对所述模拟业务环境中各个权限的使用次数；根据所述目标用户对所述模拟业务环境中各个权限的使用次数，生成所述目标用户的第一权限使用向量；其中，所述第一权限使用向量包括与所述模拟业务环境中的多个权限一一对应的多个第一向量元素，各所述第一向量元素为所述目标用户使用对应的权限的次数。3.根据权利要求2所述的方法，其特征在于，所述获取所述目标用户对所述模拟业务环境中各个权限的使用次数之前，所述方法还包括：在所述目标用户使用所述模拟业务环境中的某权限之后，生成所述目标用户的标识以及被使用的某权限的标识的对应关系，并将生成的对应关系存储至权限使用数据库中；对应地，所述获取所述目标用户对所述模拟业务环境中各个权限的使用次数，包括：从所述权限使用数据库中获取与所述目标用户相关联的对应关系，并根据获取到的对应关系确定所述目标用户对所述模拟业务环境中各个权限的使用次数。4.根据权利要求2或3所述的方法，其特征在于，所述根据不同角色的用户对真实业务环境中权限的使用状况，获取各所述角色的权限使用特征信息，包括：对于各所述角色，获取所述角色的用户对所述真实业务环境中各个权限的使用次数，并根据获取到的使用次数生成所述角色的第二权限使用向量；其中，所述第二权限使用向量包括与所述真实业务环境中的多个权限一一对应的多个第二向量元素，各所述第二向量元素为所述角色的用户使用对应的权限的次数。5.根据权利要求4所述的方法，其特征在于，所述获取所述角色的用户对所述真实业务环境中各个权限的使用次数之前，所述方法还包括：在所述角色的用户使用所述真实业务环境中的某权限之后，生成所述角色的标识以及被使用的某权限的标识的对应关系，并将生成的对应关系存储至权限使用数据库中；对应地，所述获取所述角色的用户对所述真实业务环境中各个权限的使用次数，包括：从所述权限使用数据库中获取与所述角色相关联的对应关系，并根据获取到的对应关系确定所述角色的用户对所述真实业务环境中各个权限的使用次数。6.根据权利要求4所述的方法，其特征在于，所述分别获取所述目标用户的权限使用特征信息与各所述角色的权限使用特征信息之间的相似度，包括：分别获取所述第一权限使用向量与各所述第二权限使用向量之间的距离。7.根据权利要求6所述的方法，其特征在于，所述分别获取所述第一权限使用向量与各所述第二权限使用向量之间的距离，包括：2CN113987432A权利要求书2/2页对所述第一权限使用向量进行标准化处理，得到第一标准向量，所述第一标准向量中各向量元素的和为目标值；对各所述第二权限使用向量进行标准化处理，得到多个第二标准向量，所述第二标准向量中各向量元素的和为所述目标值；分别获取所述第一标准向量与各所述第二标准向量之间的距离。8.根据权利要求6或7所述的方法，其特征在于，所述根据获取到的相似度确定待授予所述目标用户的角色，包括：将最小的k个距离对应的所述第二权限使