一种权限处理方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113688416A(43)申请公布日2021.11.23(21)申请号202010421954.5(22)申请日2020.05.18(71)申请人阿里巴巴集团控股有限公司地址英属开曼群岛大开曼资本大厦一座四层847号邮箱(72)发明人李岩杨波张子良孙亮王俊华李彦杰高靖昆(74)专利代理机构北京清源汇知识产权代理事务所(特殊普通合伙)11644代理人冯德魁张艳梅(51)Int.Cl.G06F21/62(2013.01)G06F21/60(2013.01)权利要求书7页说明书21页附图5页(54)发明名称一种权限处理方法及装置(57)摘要本申请公开了一种权限处理方法，包括：获取针对目标数据对象的使用授权请求，其中，所述授权请求中包括数据请求用户的信息；获取发出所述使用授权请求的数据请求用户与所述目标数据对象之间的关联特征信息，其中，所述关联特征信息用于表征所述数据请求用户与所述目标数据对象之间的关联关系；根据所述关联特征信息，获得授权判定信息，其中，所述授权判定信息是对授权后风险进行量化后获得的信息，所述授权后风险是指授予所述数据请求用户使用所述目标数据对象的权限之后所存在的风险；根据所述授权判定信息，确定是否授予所述数据请求用户使用所述目标数据对象的权限。所述方法可以方便、快速的实现针对目标数据对象的权限处理。CN113688416ACN113688416A权利要求书1/7页1.一种权限处理方法，其特征在于，包括：获取针对目标数据对象的使用授权请求；获取发出所述使用授权请求的数据请求用户与所述目标数据对象之间的关联特征信息，其中，所述关联特征信息用于表征所述数据请求用户与所述目标数据对象之间的关联关系；根据所述关联特征信息，获得授权判定信息，其中，所述授权判定信息是对授权后风险进行量化后获得的信息，所述授权后风险是指授予所述数据请求用户使用所述目标数据对象的权限之后所存在的风险；根据所述授权判定信息，确定是否授予所述数据请求用户使用所述目标数据对象的权限。2.根据权利要求1所述的权限处理方法，其特征在于，所述关联特征信息包括以下至少一种特征信息：第一关联特征信息、第二关联特征信息；其中，所述第一关联特征信息包括：用于表征所述数据请求用户与目标关联用户之间的关联关系的特征信息，所述目标关联用户为与所述目标数据对象之间存在关联关系的用户；所述第二关联特征信息包括：用于表征历史授权数据对象与所述目标数据对象之间的关联关系的特征信息，所述历史授权数据对象为所述数据请求用户已获得使用权限的数据对象。3.根据权利要求1所述的权限处理方法，其特征在于，所述根据所述关联特征信息，获得授权判定信息，包括：将所述关联特征信息输入到目标风险量化模型中，获得所述授权判定信息，其中，所述目标风险量化模型是用于根据所述关联特征信息，对所述授权后风险进行量化的模型。4.根据权利要求3所述的权限处理方法，其特征在于，所述目标风险量化模型通过以下方法获得：获取针对样本数据对象的样本使用授权请求，其中，所述样本数据对象与所述目标数据对象对应；获取与所述样本使用授权请求对应的授权通过信息，其中，所述授权通过信息用于表征是否授予发出所述样本使用授权请求的样本数据请求用户使用所述样本数据对象的权限；获取所述样本数据请求用户与所述样本数据对象之间的样本关联特征信息；根据所述样本关联特征信息和所述授权通过信息，获得训练样本数据；根据所述训练样本数据，获得所述目标风险量化模型。5.根据权利要求4所述的权限处理方法，其特征在于，所述样本授权请求以及所述授权通过信息，通过以下方法获得：获取针对历史授权请求的结果反馈数据；根据所述结果反馈数据，获取所述样本使用授权请求以及所述授权通过信息。6.根据权利要求4所述的权限处理方法，其特征在于，所述根据所述训练样本数据，获得所述目标风险量化模型，包括：获取待训练风险量化模型；2CN113688416A权利要求书2/7页根据所述训练样本数据，训练所述待训练风险量化模型，获得待确定风险量化模型；通过比较所述待确定风险量化模型和历史风险量化模型的性能数据，获得所述目标风险量化模型。7.根据权利要求6所述的权限处理方法，其特征在于，所述根据所述训练样本数据，训练所述待训练风险量化模型，获得待确定风险量化模型，包括：在通过所述训练样本数据训练所述待训练风险量化模型的过程中，调整所述待训练风险量化模型的参数，获得满足预设收敛条件的所述待确定风险量化模型。8.根据权利要求1所述的权限处理方法，其特征在于，所述根据所述授权判定信息，确定是否授予所述数据请求用户使用所述目标数据对象的权限，包括：根据所述授权判定信息，获得风险量化数据，其中，所述风险量化数据是与所述授权后风险对应