[發明專利]一種數據權限測試方法及裝置

在審

• 申請號: 202010131924.0
• 申請日: 2020-02-29
• 公開（公告）號: CN111400170A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 原鵬飛
• 申請（專利權）人: 中國平安人壽保險股份有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F21/57
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;彭程

1.一種數據權限測試方法，其特征在于，包括:

獲取數據庫的產品文檔，所述產品文檔包括角色信息集合及權限信息集合，所述角色信息集合包括多個角色信息，所述角色信息用于指示一類用戶，所述權限信息集合包括多個權限信息，每個權限信息用于指示對所述數據庫中的一類數據的權限；

獲取與所述產品文檔相關聯的權限配置文件，根據所述權限配置文件確定所述角色信息集合與所述權限信息集合的關聯關系，以及所述多個權限信息間的層次關系；

根據所述角色信息集合中每個角色信息確定角色節點，根據所述權限信息集合中每個權限信息確定權限節點；

基于所述角色信息集合與所述權限信息集合的關聯關系，以及所述多個權限信息間的層次關系，生成每個角色信息對應的角色權限關系樹，所述角色權限關系樹由對應角色節點以及與該角色節點關聯的多個權限節點組成；

基于目標角色信息對所述數據庫的多個權限數據表進行聯合查詢，獲取所述多個權限數據表中與所述目標角色信息相關聯的權限集合，所述多個權限數據表中每個權限數據表包括多個業務數據名稱，每個業務數據名稱指示所述數據庫中的一類數據，所述權限集合是由所述數據庫中與所述目標角色信息相關聯的業務數據名稱組成，所述權限集合用于指示所述目標角色信息具有對所述數據庫中所述與所述目標角色信息相關聯的業務數據名稱對應的至少一類數據的訪問權限；

若所述角色信息集合中的各個角色信息對應的角色權限關系樹中包含的權限節點名稱與所述對應角色信息的權限集合中的業務數據名稱均一致，則輸出所述數據庫的角色權限配置成功的測試結果。

2.如權利要求1所述的方法，其特征在于，所述權限配置文件包括至少一段程序代碼，所述根據所述權限配置文件確定所述角色信息集合與所述權限信息集合的關聯關系，以及所述多個權限信息間的層次關系，包括：

獲取所述權限配置文件中的所述至少一段程序代碼，并解析所述至少一段程序代碼中的每一行代碼語句；

根據所述每一行代碼語句間的調用關系及執行順序，確定所述角色信息集合中每個角色信息分別與所述權限信息集合中的各個權限信息間的關聯關系，以及所述多個權限信息中的所述各個權限信息間的層次關系。

3.如權利要求1所述的方法，其特征在于，所述基于所述角色信息集合與所述權限信息集合的關聯關系，以及所述多個權限信息間的層次關系，生成每個角色信息對應的角色權限關系樹，包括：

將所述角色信息中第i個角色信息對應的第i個角色節點作為第i個角色權限關系樹的根節點，i為正整數，i小于或等于根據所述角色信息集合中包括的角色信息的數量；

基于所述角色信息集合與所述權限信息集合的關聯關系，從所述權限節點中獲取與所述第i個角色節點相關聯的第一權限節點；

基于所述權限信息集合中各個權限信息間的層次關系，確定所述第一權限節點間的包含關系；

根據所述第一權限節點間的包含關系，建立所述第一權限節點間的父子關系及兄弟關系，基于所述父子關系及所述兄弟關系將所述第一權限節點作為所述第i個角色權限關系樹中的子節點；

直至得到所述角色信息集合中每個角色信息對應的角色權限關系樹。

4.如權利要求1所述的方法，其特征在于，所述獲取所述多個權限數據表中與所述目標角色信息相關聯的權限集合之后，還包括：

獲取所述目標角色信息對應的角色權限關系樹；

從所述目標角色信息對應的角色權限關系樹中獲取目標權限節點；

對比所述目標權限節點名稱與所述目標角色信息的權限集合中的業務數據名稱。