[發(fā)明專利]權(quán)限控制方法、裝置、計(jì)算機(jī)設(shè)備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810122839.0
• 申請日: 2018-02-07
• 公開（公告）號: CN108304704B
• 公開（公告）日: 2021-02-09
• 發(fā)明（設(shè)計(jì)）人: 林端迎;袁文濤;張婷;謝曦時(shí);丁一杰;張燕飛;董鵬
• 申請（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F11/34
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 謝曲曲

1.一種權(quán)限控制方法，所述方法包括：

獲取預(yù)設(shè)時(shí)長內(nèi)多個(gè)業(yè)務(wù)系統(tǒng)的操作日志；所述操作日志包括用戶標(biāo)識和操作標(biāo)識，所述用戶標(biāo)識與所述操作標(biāo)識存在對應(yīng)關(guān)系；

對相同用戶標(biāo)識對應(yīng)的操作標(biāo)識進(jìn)行數(shù)量統(tǒng)計(jì)，得到所述操作標(biāo)識的操作數(shù)量；

檢測相同用戶標(biāo)識對應(yīng)的操作標(biāo)識和所述操作標(biāo)識的操作數(shù)量是否觸發(fā)預(yù)設(shè)監(jiān)控條件，所述預(yù)設(shè)監(jiān)控條件由包括用戶標(biāo)識、操作標(biāo)識和操作數(shù)量的條件描述構(gòu)成，每個(gè)預(yù)設(shè)監(jiān)控條件設(shè)置有全局唯一的條件ID，且每個(gè)預(yù)設(shè)監(jiān)控條件配置有相應(yīng)的權(quán)限控制策略；

若是，則記錄觸發(fā)的預(yù)設(shè)監(jiān)控條件的條件ID，根據(jù)觸發(fā)的條件ID所對應(yīng)的權(quán)限控制策略降低所述用戶標(biāo)識對應(yīng)的用戶權(quán)限；所述用戶權(quán)限為對所述業(yè)務(wù)系統(tǒng)進(jìn)行操作的權(quán)限；

所述獲取預(yù)設(shè)時(shí)長內(nèi)多個(gè)業(yè)務(wù)系統(tǒng)的操作日志，包括：

捕捉多個(gè)業(yè)務(wù)系統(tǒng)中多個(gè)預(yù)置埋點(diǎn)所對應(yīng)的操作事件，并提取與所述操作事件對應(yīng)的用戶標(biāo)識和時(shí)間標(biāo)識；

判斷所述操作事件是否為敏感操作事件；所述敏感操作事件包括信息查詢操作；

若是，則獲取所述信息查詢操作對應(yīng)的查詢關(guān)鍵詞；

判斷所述查詢關(guān)鍵詞是否與預(yù)設(shè)的敏感關(guān)鍵詞匹配；

若是，則獲取與匹配的敏感關(guān)鍵詞對應(yīng)的操作標(biāo)識；

根據(jù)與所述信息查詢操作對應(yīng)的用戶標(biāo)識、時(shí)間標(biāo)識、操作標(biāo)識和查詢關(guān)鍵詞生成操作日志；

根據(jù)操作日志中的時(shí)間標(biāo)識，提取預(yù)設(shè)時(shí)長內(nèi)多個(gè)業(yè)務(wù)系統(tǒng)的操作日志。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)操作日志中的時(shí)間標(biāo)識，提取預(yù)設(shè)時(shí)長內(nèi)多個(gè)業(yè)務(wù)系統(tǒng)的操作日志，包括：

將多個(gè)操作日志發(fā)送至緩存隊(duì)列中，按照操作日志的生成時(shí)間依次存儲；

每隔預(yù)設(shè)時(shí)長從所述緩存隊(duì)列中提取操作日志。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作事件為登錄 操作；所述獲取與所述操作事件對應(yīng)的操作標(biāo)識，包括：

獲取所述登錄操作的登錄結(jié)果參數(shù)；所述登錄結(jié)果參數(shù)包括登錄成功參數(shù)和/或登錄失敗參數(shù)；

獲取與所述登錄結(jié)果參數(shù)對應(yīng)的操作標(biāo)識；所述登錄成功參數(shù)對應(yīng)第一操作標(biāo)識；所述登錄失敗參數(shù)對應(yīng)第二操作標(biāo)識；

所述對相同用戶標(biāo)識對應(yīng)的操作標(biāo)識進(jìn)行數(shù)量統(tǒng)計(jì)，得到所述操作標(biāo)識的操作數(shù)量，包括：

對相同用戶標(biāo)識對應(yīng)的第一操作標(biāo)識進(jìn)行統(tǒng)計(jì)得到第一操作次數(shù)，和/或?qū)ο嗤脩魳?biāo)識對應(yīng)的第二操作標(biāo)識進(jìn)行統(tǒng)計(jì)得到第二操作次數(shù)。

4.根據(jù)權(quán)利要求1至3任意一項(xiàng)所述的方法，其特征在于，所述對相同用戶標(biāo)識對應(yīng)的操作標(biāo)識進(jìn)行數(shù)量統(tǒng)計(jì)，得到所述操作標(biāo)識的操作數(shù)量，包括：

當(dāng)相同用戶標(biāo)識對應(yīng)的操作日志中包含多種操作標(biāo)識時(shí)，對相同種類的操作標(biāo)識進(jìn)行數(shù)量統(tǒng)計(jì)，得到每種操作標(biāo)識的操作數(shù)量；

所述檢測相同用戶標(biāo)識對應(yīng)的操作標(biāo)識和所述操作標(biāo)識的操作數(shù)量是否觸發(fā)預(yù)設(shè)監(jiān)控條件，包括：

判斷每種操作標(biāo)識的操作數(shù)量是否大于相應(yīng)的預(yù)設(shè)數(shù)量；

若是，則判定觸發(fā)與大于相應(yīng)的預(yù)設(shè)數(shù)量的操作標(biāo)識所對應(yīng)的預(yù)設(shè)監(jiān)控條件。