[發(fā)明專利]權(quán)限策略配置方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811201709.2
• 申請(qǐng)日: 2018-10-16
• 公開（公告）號(hào): CN109462576B
• 公開（公告）日: 2020-04-21
• 發(fā)明（設(shè)計(jì)）人: 袁哲
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司;騰訊云計(jì)算（北京）有限責(zé)任公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/53
• 代理公司: 深圳翼盛智成知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44300
• 代理人: 黃威

本發(fā)明提供一種權(quán)限策略配置方法，其包括獲取訪問權(quán)限配置信息，并基于訪問權(quán)限配置信息，生成至少一個(gè)訪問權(quán)限預(yù)備策略；獲取訪問權(quán)限流量信息，并根據(jù)訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對(duì)訪問權(quán)限預(yù)備策略進(jìn)行策略運(yùn)行，以得到預(yù)備策略運(yùn)行結(jié)果；使用預(yù)設(shè)閾值對(duì)預(yù)備策略運(yùn)行結(jié)果進(jìn)行篩選，以得到對(duì)應(yīng)的訪問權(quán)限策略；在對(duì)應(yīng)的數(shù)據(jù)訪問系統(tǒng)上，對(duì)訪問權(quán)限策略進(jìn)行配置操作。本發(fā)明還提供一種權(quán)限策略配置裝置，本發(fā)明基于訪問權(quán)限配置信息以及訪問權(quán)限流量信息生成對(duì)應(yīng)的訪問權(quán)限預(yù)備策略，并在預(yù)設(shè)沙箱環(huán)境中對(duì)所有的訪問權(quán)限預(yù)備策略進(jìn)行篩選，大大提高了訪問權(quán)限預(yù)備策略的配置效率，提高了配置的訪問權(quán)限預(yù)備策略的運(yùn)行穩(wěn)定性。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)領(lǐng)域，特別是涉及一種權(quán)限策略配置方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著科技的發(fā)展，人們對(duì)數(shù)據(jù)訪問的要求越來越高，為了滿足人們各種的數(shù)據(jù)訪問要求，現(xiàn)有的數(shù)據(jù)服務(wù)提供商會(huì)提供各種的數(shù)據(jù)訪問權(quán)限對(duì)數(shù)據(jù)訪問進(jìn)行條件限制以及流量控制。如通過配置數(shù)據(jù)訪問權(quán)限策略來控制不同的用戶對(duì)不同數(shù)據(jù)資源的訪問權(quán)限等。

現(xiàn)有的數(shù)據(jù)權(quán)限策略配置方法中，數(shù)據(jù)服務(wù)提供商在創(chuàng)建訪問權(quán)限策略后，會(huì)直接授權(quán)給對(duì)應(yīng)的賬號(hào)或客戶；如訪問權(quán)限策略不能滿足用戶的業(yè)務(wù)需求(如兼容性問題、越權(quán)問題或變更未達(dá)預(yù)期問題等)，則用戶可申請(qǐng)對(duì)已授權(quán)的訪問權(quán)限策略進(jìn)行變更，變更后的訪問權(quán)限策略為一個(gè)新版本的訪問權(quán)限策略，或用戶通過切換到上一個(gè)版本的訪問權(quán)限策略進(jìn)行策略回退，以便在原有的訪問權(quán)限策略的基礎(chǔ)上進(jìn)行訪問權(quán)限策略的變更。

雖然現(xiàn)有的數(shù)據(jù)權(quán)限策略配置方法中提供了策略回退的機(jī)制，但是均需要通過現(xiàn)網(wǎng)的運(yùn)營(yíng)數(shù)據(jù)對(duì)新的數(shù)據(jù)權(quán)限策略進(jìn)行測(cè)試來發(fā)現(xiàn)問題；如發(fā)現(xiàn)了問題，新的數(shù)據(jù)權(quán)限策略可能已經(jīng)對(duì)數(shù)據(jù)訪問系統(tǒng)造成了巨大的影響，因此現(xiàn)有的數(shù)據(jù)權(quán)限策略配置方法是低效且穩(wěn)定性較低的。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種配置效率較高且穩(wěn)定性較高的權(quán)限策略配置方法及權(quán)限策略配置裝置；以解決現(xiàn)有的權(quán)限策略配置方法及配置裝置的配置效率較低且配置穩(wěn)定性較低的技術(shù)問題。

本發(fā)明實(shí)施例提供一種權(quán)限策略配置方法，其包括：

獲取訪問權(quán)限配置信息，并基于所述訪問權(quán)限配置信息，生成至少一個(gè)訪問權(quán)限預(yù)備策略；

獲取訪問權(quán)限流量信息，并根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對(duì)所述訪問權(quán)限預(yù)備策略進(jìn)行策略運(yùn)行，以得到預(yù)備策略運(yùn)行結(jié)果；

使用預(yù)設(shè)閾值對(duì)所述預(yù)備策略運(yùn)行結(jié)果進(jìn)行篩選，以得到對(duì)應(yīng)的訪問權(quán)限策略；以及

在對(duì)應(yīng)的數(shù)據(jù)訪問系統(tǒng)上，對(duì)所述訪問權(quán)限策略進(jìn)行配置操作。

本發(fā)明實(shí)施例還提供一種權(quán)限策略配置裝置，其包括：

預(yù)備策略生成模塊，用于獲取訪問權(quán)限配置信息，并基于所述訪問權(quán)限配置信息，生成至少一個(gè)訪問權(quán)限預(yù)備策略；

策略運(yùn)行模塊，用于獲取訪問權(quán)限流量信息，并根據(jù)所述訪問權(quán)限流量信息，在預(yù)設(shè)沙箱環(huán)境中對(duì)所述訪問權(quán)限預(yù)備策略進(jìn)行策略運(yùn)行，以得到預(yù)備策略運(yùn)行結(jié)果；

訪問權(quán)限策略獲取模塊，使用預(yù)設(shè)閾值對(duì)所述預(yù)備策略運(yùn)行結(jié)果進(jìn)行篩選，以得到對(duì)應(yīng)的訪問權(quán)限策略；以及

配置模塊，用于在對(duì)應(yīng)的數(shù)據(jù)訪問系統(tǒng)上，對(duì)所述訪問權(quán)限策略進(jìn)行配置操作。

本發(fā)明實(shí)施例還提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其內(nèi)存儲(chǔ)有處理器可執(zhí)行指令，所述指令由一個(gè)或一個(gè)以上處理器加載，以執(zhí)行上述的權(quán)限策略配置方法。