[發明專利]權限管理方法、裝置、電子設備及存儲介質

有效

• 申請號: 201911403657.1
• 申請日: 2019-12-31
• 公開（公告）號: CN111556005B
• 公開（公告）日: 2023-08-08
• 發明（設計）人: 陳聰聰
• 申請（專利權）人: 遠景智能國際私人投資有限公司;上海遠景科創智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 寧立存

1.一種權限管理方法，其特征在于，所述方法包括：

識別功能模塊新創建的第一資源所屬的目標類型，其中資源所屬的類型根據功能進行劃分，所述資源所屬的類型包括菜單、應用程序編程接口、應用程序、數據、設備、模型中的至少一種；

確定與所述目標類型相對應的權限繼承方式，所述權限繼承方式是指在層級網絡中，根據與目標節點相對應的關聯節點的權限信息確定所述目標節點的權限信息的方式，所述權限信息包括角色、資源和操作權限類型；

在所述第一資源對應的第一層級網絡中，獲取與所述第一資源相對應的至少一個關聯節點；

獲取所述關聯節點的權限信息，其中所述關聯節點的權限信息用于描述對所述關聯節點具有操作權限的至少一個角色，以及所述至少一個角色所具有的操作權限類型；

按照所述權限繼承方式，并基于所述關聯節點的權限信息確定第一角色，所述第一角色是指對所述第一資源具有操作權限的角色；

獲取與所述第一角色、所述關聯節點均對應的操作權限類型；

將所述操作權限類型和所述第一角色更新為所述第一資源的權限信息；

所述方法還包括：

在所述權限繼承方式為獨立繼承方式的情況下，顯示權限設置界面；獲取在所述權限設置界面輸入的所述第一角色和所述操作權限類型中的前一種或全部兩種，更新所述第一資源的權限信息；

其中，所述獨立繼承方式指所述第一資源不存在相對應的層級網絡，或者所述第一資源的所述權限繼承方式為向上繼承方式，且所述第一資源對應的層級網絡中不包括子孫節點，或者所述第一資源的所述權限繼承方式為向下繼承方式，且所述第一資源對應的層級網絡中不包括祖先節點；

所述方法還包括：

接收對應于第二資源的權限校驗請求，所述權限校驗請求用于請求校驗第二角色是否具有對所述第二資源的指定操作權限；

獲取與所述第二資源相對應的第二層級網絡；

獲取與所述第二角色、所述第二層級網絡均對應的綜合權限信息，所述綜合權限信息用于指示所述第二角色對所述第二層級網絡中全部節點的操作權限；

當所述綜合權限信息包括所述指定操作權限時，確定所述第二角色具有所述指定操作權限；

當所述綜合權限信息不包括所述指定操作權限時，確定所述第二角色不具有所述指定操作權限。

2.根據權利要求1所述的方法，其特征在于，所述權限繼承方式為向下繼承方式，所述關聯節點為祖先節點；

所述按照所述權限繼承方式，并基于所述關聯節點的權限信息確定第一角色，包括：按照所述向下繼承方式，將對所述祖先節點具有操作權限的角色確定為所述第一角色。

3.根據權利要求1所述的方法，其特征在于，所述權限繼承方式為向上繼承方式，所述關聯節點為子孫節點；

所述按照所述權限繼承方式，并基于所述關聯節點的權限信息確定第一角色，包括：按照所述向上繼承方式，將對所述子孫節點具有操作權限的角色確定為所述第一角色。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

接收對應于第一資源類型的類型注冊請求，所述類型注冊請求攜帶所述第一資源類型的類型標識、所述第一資源類型支持的操作權限類型；

根據所述類型注冊請求注冊所述第一資源類型。

5.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

接收對應于第三資源的刪除請求；

在刪除所述第三資源的權限信息后，刪除所述第三資源。