[發明專利]權限控制方法及裝置

有效

• 申請號: 202011027179.1
• 申請日: 2020-09-25
• 公開（公告）號: CN112182651B
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 吳信東;蔣婷婷;卜晨陽
• 申請（專利權）人: 合肥工業大學
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 周春枚

1.一種權限控制方法，其特征在于，使用MySQL數據庫存儲用戶表、角色表、用戶角色表、權限表、角色權限表、日志表，采用圖數據庫將用戶、操作對象作為結點存儲，權限作為邊存儲，包括：

接收數據請求，其中，所述數據請求用于指示目標用戶對預設家譜中的數據進行調整；

響應所述數據請求，采用預設角色管理模式對所述數據請求的操作權限進行管理，包括：若所述數據請求為請求刪除家譜人物，根據所述目標用戶的用戶標識確定用戶角色標識和子角色標識；基于所述用戶角色標識和子角色標識，判斷所述目標用戶的用戶角色是否為人物刪除角色，其中，所述人物刪除角色為下述之一：第一等級管理員、第二等級管理員、家譜創建者；若所述目標用戶的用戶角色為人物刪除角色，判斷圖數據庫中該用戶結點與待刪除人物結點之間是否存在類型為“delete”或“create”的邊，以判斷被刪除的家譜人物是否為所述目標用戶創建的，或者，判斷所述目標用戶是否被設置有刪除該家譜人物的權限；若被刪除的家譜人物為所述目標用戶創建的，或者，所述目標用戶被設置有刪除該家譜人物的權限，則刪除所述家譜人物。

2.根據權利要求1所述的權限控制方法，其特征在于，采用預設角色管理模式對所述數據請求的操作權限進行管理的步驟，包括：

若所述數據請求為請求刪除所述預設家譜，根據所述目標用戶的用戶標識確定用戶角色標識和子角色標識；

基于所述用戶角色標識和子角色標識，判斷所述目標用戶的用戶角色是否為家譜刪除角色，其中，所述家譜刪除角色為下述之一：第一等級管理員、第二等級管理員、家譜創建者；

若所述目標用戶的用戶角色為家譜刪除角色，則刪除所述預設家譜。

3.根據權利要求1所述的權限控制方法，其特征在于，采用預設角色管理模式對所述數據請求的操作權限進行管理的步驟，還包括：

若所述數據請求為請求修改所述預設家譜，根據所述目標用戶的用戶標識確定用戶角色標識和子角色標識；

基于所述用戶角色標識和子角色標識，判斷所述目標用戶的用戶角色是否為家譜修改角色，其中，所述家譜修改角色為下述之一：第一等級管理員、第二等級管理員、家譜創建者、目標修譜成員；

若所述目標用戶的用戶角色為家譜修改角色，則修改所述預設家譜。

4.根據權利要求1所述的權限控制方法，其特征在于，采用預設角色管理模式對所述數據請求的操作權限進行管理的步驟，還包括：

若所述數據請求為請求修改家譜人物，根據所述目標用戶的用戶標識確定用戶角色標識和子角色標識；

基于所述用戶角色標識和子角色標識，判斷所述目標用戶的用戶角色是否為人物修改角色，其中，所述人物修改角色為下述之一：第一等級管理員、第二等級管理員、家譜創建者、目標修譜成員；

若所述目標用戶的用戶角色為人物修改角色，判斷被修改的家譜人物是否為所述目標用戶創建的，或者，判斷所述目標用戶是否被設置有修改該家譜人物的權限；

若被修改的家譜人物為所述目標用戶創建的，或者，所述目標用戶被設置有修改該家譜人物的權限，則修改所述家譜人物。

5.根據權利要求1所述的權限控制方法，其特征在于，采用預設角色管理模式對所述數據請求的操作權限進行管理的步驟，還包括：

若所述數據請求為請求分配家譜權限，根據所述目標用戶的用戶標識確定用戶角色標識和子角色標識；

基于所述用戶角色標識和子角色標識，判斷所述目標用戶的用戶角色是否為家譜權限分配角色，其中，所述家譜權限分配角色為下述之一：第一等級管理員、第二等級管理員、家譜創建者；

若所述目標用戶的用戶角色為家譜權限分配角色，則將家譜查看權限、家譜修改權限和家譜刪除權限分配至其他用戶。