[發明專利]信息管理方法、裝置及計算機可讀存儲介質

有效

• 申請號: 201710702097.4
• 申請日: 2017-08-16
• 公開（公告）號: CN109409097B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 鄭磊;李伯瀚;王建宇;王靜;田小紅;魏浩然;路之宇;唐亮;肖鋒
• 申請（專利權）人: 中國石油天然氣股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06Q10/10
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 董亞軍

本發明公開了一種信息管理方法、裝置及計算機可讀存儲介質，屬于數據處理技術領域。該方法包括：當接收到權限查詢指令時，基于權限查詢指令中攜帶的目標用戶賬號，獲取目標用戶賬號的第一權限和目標用戶賬號的歷史權限，第一權限為該目標用戶賬號當前綁定的權限；當目標用戶賬號的歷史權限中存在第二權限時，獲取第二權限對應的操作事件，第二權限為在目標用戶賬號具備第一權限的情況下不允許具備的權限；當第二權限的操作事件的流程未完成時，顯示第一提示信息，第一提示信息用于提示目標用戶賬號存在權限管理風險。本發明通過綜合檢查目標用戶賬號當前綁定的第一權限、第二權限及第二權限對應的操作事件，從而提高了信息管理的安全性。

技術領域

本發明涉及數據處理技術領域，特別涉及一種信息管理方法、裝置及計算機可讀存儲介質。

背景技術

隨著科學技術的發展，計算機管理技術在各行各業得到了廣泛的應用。比如，信息管理系統可以應用到各個企業管理中。其中，最為廣泛使用的是ERP(Enterprise ResoircePlanning，企業資源計劃)系統，ERP系統是企業經營管理基礎工作平臺，覆蓋著全部或大部分管理業務，比如，庫存控制、訂單跟蹤、客服服務、財務和人力資源等業務。為了更好的進行企業管理，企業經營者通常需要使用ERP系統檢查目標用戶賬號的權限，確定目標用戶賬號是否存在權限管理風險，以便進行信息(權限)管理。

目前，在檢查目標用戶賬號的權限時，通常可以獲取目標用戶賬號綁定的所有權限，根據事先設置的職責分離規則，確定目標用戶賬號綁定的所有權限中是否存在不符合職責分離規則的權限，當確定所述目標用戶賬號綁定的所有權限中存在不符合職責分離規則的權限時，確定目標用戶賬號存在權限管理風險。比如，當目標用戶賬號當前綁定的權限包括權限A和權限B時，如果目標用戶賬號在綁定權限A的情況下不允許綁定權限B時，確定目標用戶賬號存在權限管理風險。

但是，由于目標用戶賬號綁定的權限是可以進行更改，因此，通過上述方式檢查目標用戶賬號的職責權限，確定目標用戶賬號是否存在權限管理風險時，如果目標用戶賬號當前綁定的權限發生更改，則可能無法通過ERP系統檢查出該目標用戶賬號中是否已存在權限管理風險，從而降低了檢查目標用戶賬號的權限管理風險的準確率，進而導致信息安全和信息管理受到威脅。

發明內容

為了提高檢查目標用戶賬號的權限管理風險的準確率，從而提高信息管理的安全性，本發明實施例提供了一種信息管理的方法、裝置及計算機可讀存儲介質。所述技術方案如下：

第一方面，提供了一種信息管理方法，所述方法包括：

當接收到權限查詢指令時，基于所述權限查詢指令中攜帶的目標用戶賬號，獲取所述目標用戶賬號的第一權限和所述目標用戶賬號的歷史權限，所述第一權限為所述目標用戶賬號當前綁定的權限；

當所述目標用戶賬號的歷史權限中存在第二權限時，獲取所述第二權限對應的操作事件，所述第二權限為在所述目標用戶賬號具備所述第一權限的情況下不允許具備的權限；

當所述第二權限的操作事件的流程未完成時，顯示第一提示信息，所述第一提示信息用于提示所述目標用戶賬號存在權限管理風險。

可選地，所述獲取所述目標用戶賬號的第一權限和所述目標用戶賬號的歷史權限，包括：

從第一權限列表中獲取所述目標用戶賬號的第一權限，從所述第二權限列表中獲取所述目標用戶賬號的歷史權限，所述第一權限列表用于存儲各個用戶賬號當前綁定的權限，所述第二權限列表用于存儲各個用戶賬號取消綁定的權限。

可選地，所述方法還包括：

接收權限申請請求，所述權限申請請求中攜帶所述目標用戶賬號和第三權限，所述第三權限為所述目標用戶賬號當前申請綁定的權限；

當所述第三權限為在所述目標用戶賬號具備所述第一權限的情況下允許具備的權限時，獲取所述目標用戶賬號的歷史權限；