[發明專利]權限控制方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201810122839.0
• 申請日: 2018-02-07
• 公開（公告）號: CN108304704B
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 林端迎;袁文濤;張婷;謝曦時;丁一杰;張燕飛;董鵬
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F11/34
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 謝曲曲

本申請涉及一種權限控制方法、系統、計算機設備和存儲介質。所述方法包括：獲取預設時長內多個業務系統的操作日志；操作日志包括用戶標識和操作標識，用戶標識和操作標識存在對應關系；對相同用戶標識對應的操作標識進行數量統計，得到操作標識的操作數量；檢測相同用戶標識對應的操作標識和操作標識的操作數量是否觸發預設監控條件；若是，則根據觸發的預設監控條件降低用戶標識對應的用戶權限；用戶權限為對業務系統進行操作的權限。采用本方法能夠降低敏感信息泄露的風險，提高業務系統的安全性。

技術領域

本申請涉及計算機技術領域，特別是涉及一種權限控制方法、裝置、計算機設備和存儲介質。

背景技術

敏感信息可以包括：個人隱私信息、業務經營信息、財務信息、人事信息、IT運維信息等。企業的敏感信息通常分布存儲在多個相應的業務系統中。敏感信息泄露會導致財產損失、網絡服務崩潰、企業聲譽受威脅等不良影響。企業為了防止敏感信息泄露，通常會將敏感信息進行加密處理之后再進行存儲。這樣即使黑客下載了數據庫，密碼破解也非易事。

然而，傳統的敏感信息防泄漏方法，只能降低企業外部人員竊取敏感信息的風險，卻難以防范企業內部人員直接從業務系統中獲取敏感信息。因此，導致通過業務系統泄露敏感信息的情況仍能屢次三番發生，業務系統的安全性較低。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高業務系統安全性的權限控制方法、裝置、計算機設備和存儲介質。

一種權限控制方法，所述方法包括：獲取預設時長內多個業務系統的操作日志；所述操作日志包括用戶標識和操作標識，所述用戶標識與所述操作標識存在對應關系；對相同用戶標識對應的操作標識進行數量統計，得到所述操作標識的操作數量；檢測相同用戶標識對應的操作標識和所述操作標識的操作數量是否觸發預設監控條件；若是，則根據觸發的預設監控條件降低所述用戶標識對應的用戶權限；所述用戶權限為對所述業務系統進行操作的權限。

在其中一個實施例中，所述獲取預設時長內多個業務系統的操作日志，包括：捕捉多個業務系統中多個預置埋點所對應的操作事件，并提取與所述操作事件對應的用戶標識和時間標識；對所述操作事件進行解析，得到與所述操作事件對應的操作標識；根據與所述操作事件對應的用戶標識、時間標識和操作標識生成操作日志；根據操作日志中的時間標識，提取預設時長內多個業務系統的操作日志。

在其中一個實施例中，所述根據操作日志中的時間標識，提取預設時長內多個業務系統的操作日志，包括：將多個操作日志發送至緩存隊列中，按照操作日志的生成時間依次存儲；每隔預設時長從所述緩存隊列中提取操作日志。

在其中一個實施例中，所述對所述操作事件進行解析，得到與所述操作事件對應的操作標識，包括：判斷所述操作事件是否為敏感操作事件；所述敏感操作事件包括登錄操作、信息查詢操作和信息下載操作中的至少一種；若是，則獲取與所述操作事件對應的操作標識。

在其中一個實施例中，所述操作事件為登陸操作；所述獲取與所述操作事件對應的操作標識，包括：獲取所述登錄操作的登錄結果參數；所述登錄結果參數包括登錄成功參數和/或登錄失敗參數；獲取與所述登錄結果參數對應的操作標識；所述登錄成功參數對應第一操作標識；所述登錄失敗參數對應第二操作標識；所述對相同用戶標識對應的操作標識進行數量統計，得到所述操作標識的操作數量，包括：對相同用戶標識對應的第一操作標識進行統計得到第一操作次數，和/或對相同用戶標識對應的第二操作標識進行統計得到第二操作次數。

在其中一個實施例中，所述操作事件為信息查詢操作；所述獲取與所述操作事件對應的操作標識，包括：獲取所述信息查詢操作對應的查詢關鍵詞；判斷所述查詢關鍵詞是否與預設的敏感關鍵詞匹配；若是，則獲取與匹配的敏感關鍵詞對應的操作標識；所述根據與所述操作事件對應的用戶標識、時間標識和操作標識生成操作日志，包括：根據與所述信息查詢操作對應的用戶標識、時間標識、操作標識和查詢關鍵詞生成操作日志。