[發明專利]用于處理信息的方法和裝置

有效

• 申請號: 201911411657.6
• 申請日: 2019-12-31
• 公開（公告）號: CN113128200B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 郝郁;張瀟
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: G06F40/211
• 分類號: G06F40/211;G06F16/31;G06F21/60;G06F21/62
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本公開實施例公開了用于處理信息的方法和裝置。該方法的一具體實施方式包括：根據接收的訪問請求生成四元組，其中，上述四元組包括主語、賓語、環境和第一謂語；根據上述第一謂語和預先建立的語法樹集合中的語法樹對應的第二謂語，從上述語法樹集合中確定目標語法樹，其中，語法樹是基于預先設定的訪問控制規則的表達式生成的，訪問控制規則為包括表達式、第二謂語和主張的三元組；根據上述目標語法樹以及上述訪問請求所包括的主語、賓語和環境，確定表達式匹配結果；根據上述表達式匹配結果和上述目標語法樹對應的主張，確定上述訪問請求是否具有訪問權限，得到訪問權限確定結果。該實施方式簡化了訪問控制的復雜度，降低了成本。

技術領域

本公開實施例涉及計算機技術領域，具體涉及用于處理信息的方法和裝置。

背景技術

在公共網絡環境(例如因特網)中，存在著很多惡意用戶，訪問控制對于數據和系統的安全防護至關重要。在可信的網絡環境(例如公司內網)中，為了防止誤操作，亦或是為了保護公司機密數據，訪問控制也有著不可或缺的作用。現階段，可以根據具體的應用場景來開發對應的訪問控制服務。舉例來說，對于公司的企業資源計劃(Enterprise?ResourcePlanning，ERP)系統，用戶登陸后，會獲取到自己的身份信息。當用戶在系統中進行操作時，系統會從數據庫中加載預設的規則，并根據規則對每個操作進行權限檢查(例如，老板身份可以查看所有員工的薪資信息，而員工身份只能查看自己的薪資信息)，這樣就能達到訪問控制的目的。由于訪問控制的規則變化多端，應用場景也非常復雜，針對每個應用場景單獨開發訪問控制服務成本巨大，也容易造成冗余。

發明內容

本公開實施例提出了用于處理信息的方法和裝置。

第一方面，本公開實施例提供了一種用于處理信息的方法，該方法包括：根據接收的訪問請求生成四元組，其中，上述四元組包括主語、賓語、環境和第一謂語；根據上述第一謂語和預先建立的語法樹集合中的語法樹對應的第二謂語，從上述語法樹集合中確定目標語法樹，其中，語法樹是基于預先設定的訪問控制規則的表達式生成的，訪問控制規則為包括表達式、第二謂語和主張的三元組；根據上述目標語法樹以及上述訪問請求所包括的主語、賓語和環境，確定表達式匹配結果；根據上述表達式匹配結果和上述目標語法樹對應的主張，確定上述訪問請求是否具有訪問權限，得到訪問權限確定結果。

在一些實施例中，上述方法還包括：將上述訪問權限確定結果進行發送，以供接收方根據上述訪問權限確定結果確定是否針對上述訪問請求開放訪問權限。

在一些實施例中，上述方法還包括：接收訪問控制規則，以及根據接收的訪問控制規則生成語法樹存儲到上述語法樹集合。

在一些實施例中，上述根據上述目標語法樹以及上述訪問請求所包括的主語、賓語和環境，確定表達式匹配結果，包括：分別根據上述訪問請求中的主語、賓語和環境生成鍵值對；根據生成的鍵值對和上述目標語法樹，確定表達式匹配結果。

在一些實施例中，上述根據生成的鍵值對和上述目標語法樹，確定表達式匹配結果，包括：后序遍歷上述目標語法樹，將遍歷到的第一節點作為當前節點，執行以下計算步驟：響應于確定當前節點為葉子節點，將當前節點所存儲數據的數據類別確定為目標數據類別，以及確定上述目標數據類別是否為主語、賓語或者環境，如果是，則從生成的鍵值對中獲取與當前節點所存儲數據相同的鍵對應的值，并將獲取的值存儲到預先建立的棧中；如果不是，則將當前節點所存儲的數據存儲到上述棧中；響應于確定當前節點不為葉子節點，從上述棧中讀取數據并判斷讀取的數據是否滿足當前節點的運算規則，如果滿足，則進行相應的運算，并將運算結果存儲到上述棧中；如果不滿足，則生成為假的聲明，終止遍歷；判斷當前節點是否為遍歷到的最后一個節點；如果是，則將上述棧中棧頂存儲的數據確定為表達式匹配結果；如果不是，則將遍歷到的當前節點的下一個節點作為當前節點，繼續執行上述計算步驟。