[發(fā)明專利]權(quán)限策略配置方法、裝置及計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811201709.2
• 申請日: 2018-10-16
• 公開（公告）號: CN109462576B
• 公開（公告）日: 2020-04-21
• 發(fā)明（設(shè)計）人: 袁哲
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司;騰訊云計算（北京）有限責(zé)任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/53
• 代理公司: 深圳翼盛智成知識產(chǎn)權(quán)事務(wù)所(普通合伙) 44300
• 代理人: 黃威

1.一種權(quán)限策略配置方法，其特征在于，包括：

獲取訪問權(quán)限配置信息，并基于所述訪問權(quán)限配置信息，生成至少一個訪問權(quán)限預(yù)備策略；

獲取訪問權(quán)限流量信息，并根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行，以得到預(yù)備策略運行結(jié)果；

使用預(yù)設(shè)閾值對所述預(yù)備策略運行結(jié)果進(jìn)行篩選，以得到對應(yīng)的訪問權(quán)限策略；以及

在對應(yīng)的數(shù)據(jù)訪問系統(tǒng)上，對所述訪問權(quán)限策略進(jìn)行配置操作。

2.根據(jù)權(quán)利要求1所述的權(quán)限策略配置方法，其特征在于，所述訪問權(quán)限配置信息包括訪問數(shù)據(jù)接口信息、訪問數(shù)據(jù)標(biāo)識信息、訪問數(shù)據(jù)位置信息、訪問數(shù)據(jù)歸屬信息以及訪問數(shù)據(jù)授權(quán)信息；

所述基于所述訪問權(quán)限配置信息，生成至少一個訪問權(quán)限預(yù)備策略的步驟包括：

基于所述訪問權(quán)限配置信息，生成多個訪問權(quán)限預(yù)備策略；其中不同訪問權(quán)限預(yù)備策略對應(yīng)的訪問數(shù)據(jù)接口信息不同、訪問數(shù)據(jù)位置信息不同、訪問數(shù)據(jù)歸屬信息不同和/或訪問數(shù)據(jù)授權(quán)信息不同。

3.根據(jù)權(quán)利要求1所述的權(quán)限策略配置方法，其特征在于，所述訪問權(quán)限流量信息包括預(yù)設(shè)訪問數(shù)據(jù)類型的流量信息或預(yù)設(shè)訪問數(shù)據(jù)時間的流量信息；

所述根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行的步驟包括：

使用預(yù)設(shè)訪問數(shù)據(jù)類型的流量對應(yīng)的訪問信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行；或

使用預(yù)設(shè)訪問數(shù)據(jù)時間的流量對應(yīng)的訪問信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行。

4.根據(jù)權(quán)利要求3所述的權(quán)限策略配置方法，其特征在于，所述使用預(yù)設(shè)訪問數(shù)據(jù)時間的流量對應(yīng)的訪問信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行的步驟包括：

使用實時的流量對應(yīng)的訪問信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行。

5.根據(jù)權(quán)利要求3所述的權(quán)限策略配置方法，其特征在于，所述根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行的步驟包括：

基于預(yù)設(shè)的轉(zhuǎn)換公式，將預(yù)設(shè)訪問數(shù)據(jù)時間的各訪問數(shù)據(jù)類型的流量轉(zhuǎn)換為預(yù)設(shè)訪問數(shù)據(jù)類型的流量；

使用預(yù)設(shè)訪問數(shù)據(jù)類型的流量對應(yīng)的訪問信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行。

6.根據(jù)權(quán)利要求2所述的權(quán)限策略配置方法，其特征在于，所述根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行的步驟包括：

根據(jù)所述訪問權(quán)限流量信息，在同一預(yù)設(shè)沙箱環(huán)境中對至少兩個訪問權(quán)限預(yù)備策略同時進(jìn)行策略運行。

7.根據(jù)權(quán)利要求1所述的權(quán)限策略配置方法，其特征在于，所述預(yù)設(shè)閾值包括請求量趨勢范圍、錯誤碼分布范圍以及請求業(yè)務(wù)分布范圍中至少一個；

所述使用預(yù)設(shè)閾值對所述預(yù)備策略運行結(jié)果進(jìn)行篩選，以得到對應(yīng)的訪問權(quán)限策略的步驟之前包括：

基于現(xiàn)有訪問權(quán)限策略的運行結(jié)果以及預(yù)設(shè)浮動范圍確定所述預(yù)設(shè)閾值。

8.一種權(quán)限策略配置裝置，其特征在于，包括：

預(yù)備策略生成模塊，用于獲取訪問權(quán)限配置信息，并基于所述訪問權(quán)限配置信息，生成至少一個訪問權(quán)限預(yù)備策略；

策略運行模塊，用于獲取訪問權(quán)限流量信息，并根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對所述訪問權(quán)限預(yù)備策略進(jìn)行策略運行，以得到預(yù)備策略運行結(jié)果；

訪問權(quán)限策略獲取模塊，使用預(yù)設(shè)閾值對所述預(yù)備策略運行結(jié)果進(jìn)行篩選，以得到對應(yīng)的訪問權(quán)限策略；以及

配置模塊，用于在對應(yīng)的數(shù)據(jù)訪問系統(tǒng)上，對所述訪問權(quán)限策略進(jìn)行配置操作。