[發明專利]一種報表權限管理方法、裝置及設備

有效

• 申請號: 201911183569.5
• 申請日: 2019-11-27
• 公開（公告）號: CN110990864B
• 公開（公告）日: 2023-01-10
• 發明（設計）人: 林博;肖含笑;劉凱元
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06N20/00
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許振新

1.一種報表權限管理方法，包括：

獲取目標用戶的用戶特征和目標報表的報表特征，所述報表特征用于表征用戶具備所述目標報表的權限所需滿足的條件，所述用戶特征包括如下特征中的至少一種：所述目標用戶的角色特征、角色變化特征、權限變化特征以及行為特征；

將所述用戶特征和所述報表特征輸入決策模型，以決策出權限管理策略，所述決策模型為利用預設機器學習算法，基于樣本數據和對應的標簽訓練生成，所述樣本數據包括與所述用戶特征和所述報表特征相同維度的特征，所述對應的標簽用于指示所述樣本數據對應的權限管理策略，所述權限管理策略包括權限開通策略、權限調整策略和權限凍結策略中的至少一種；

基于所述權限管理策略，管理所述目標用戶對所述目標報表的報表權限；

其中，響應于所述目標用戶發起的權限開通請求，獲取所述目標用戶的角色特征和所述目標報表的報表特征，所述決策模型決策出的權限管理策略為所述權限開通策略，所述權限開通策略用于指示是否開通所述目標報表的目標報表權限，所述報表特征用于表征所述目標報表的不同權限對應的角色限制條件；

在所述目標用戶的角色變化時，獲取所述目標用戶的角色變化特征和權限變化特征以及所述目標報表的報表特征，所述決策模型決策出的權限管理策略為所述權限調整策略，所述權限調整策略用于指示關閉所述目標用戶對所述目標報表已具備的報表權限或者開通所述目標用戶對所述目標報表未具備的報表權限，所述權限變化特征用于表征角色變化前所述目標用戶已具備的報表權限和角色變更后所述目標用戶相關的其他用戶已具備的報表權限，所述報表特征用于表征所述目標報表的不同權限對應的角色限制條件，所述目標報表包括所述目標用戶已具備報表權限和未具備報表權限的報表；

在所述目標用戶訪問所述目標報表的過程中，監測所述目標用戶對所述報表的訪問操作，若所述訪問操作異常，則獲取所述目標用戶的角色特征和行為特征以及所述目標報表的報表特征，所述決策模型決策出的權限管理策略為所述權限凍結策略，所述權限凍結策略用于指示是否凍結所述目標用戶對所述目標報表的目標報表權限，所述報表特征用于表征所述目標報表的不同權限對應的角色限制條件和行為限制條件，所述行為特征用于表征所述目標用戶訪問所述目標報表的行為數據。

2.根據權利要求1所述的方法，所述決策模型包括：第一決策子模型，所述第一決策子模型用于決策權限開通策略；

其中，所述第一決策子模型基于第一樣本數據和對應的標簽訓練生成，所述第一樣本數據包括角色特征樣本和報表特征樣本，所述對應的標簽用于指示權限開通結果。

3.根據權利要求2所述的方法，所述權限管理策略包括：第一權限開通策略，所述第一權限開通策略用于指示開通所述目標報表的目標報表權限；

其中，所述基于所述權限管理策略，管理所述目標用戶對所述目標報表的報表權限，包括：

響應所述權限開通請求，為所述目標用戶開通所述目標報表的目標報表權限。

4.根據權利要求2所述的方法，所述權限管理策略包括：第二權限開通策略，所述第二權限開通策略用于指示所述目標用戶不滿足所述角色限制條件；

則方法還包括：

拒絕響應所述權限開通請求。

5.根據權利要求1所述的方法，

所述報表特征包括訪問者特征和業務特征，所述訪問者特征用于表征訪問所述目標報表的用戶群體中的多個子群體的角色信息，所述多個子群體與所述目標報表的權限一一對應，所述業務特征用于表征所述目標報表所屬的業務關聯的角色信息。

6.根據權利要求5所述的方法，所述決策模型包括：第二決策子模型，所述第二決策子模型用于決策權限調整策略；

其中，所述第二決策子模型基于第二樣本數據和對應的標簽訓練生成，所述第二樣本數據包括角色變化特征樣本和權限變化特征樣本，以及報表特征樣本，所述對應的標簽用于指示權限調整結果。