[發明專利]一種訪問控制方法、裝置、設備及介質

在審

• 申請號: 202011494860.7
• 申請日: 2020-12-17
• 公開（公告）號: CN112465476A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 楊蕾;蔡春麗;張媛媛;梁奕德
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06F21/31;G06F21/45
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 錢灣灣

1.一種訪問控制方法，其特征在于，所述方法包括：

獲取用戶所屬機構的機構信息；

根據所述機構信息對所述用戶進行分組，得到所述用戶對應的用戶組；

根據所述用戶組為所述用戶分配訪問權限。

2.根據權利要求1所述的方法，其特征在于，所述根據所述機構信息對所述用戶進行分組，得到所述用戶對應的用戶組，包括：

根據所述機構信息構建機構樹；

根據所述機構樹的深度對所述用戶進行分組，得到所述用戶對應的用戶組，同一用戶組的用戶對應的機構樹的深度相同。

3.根據權利要求2所述的方法，其特征在于，所述根據所述機構信息構建機構樹，包括：

根據所述機構信息初始化機構樹，所述機構樹包括初始節點；

判斷所述初始節點是否包括父節點，若是，則將所述機構樹的深度加一，若否，則將當前深度作為所述機構樹的深度。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

當所述用戶由第一機構調度到第二機構，獲取第二機構的機構信息；

根據所述第二機構信息重新對所述用戶進行分組，得到所述用戶對應的用戶組；

根據所述用戶組為所述用戶分配訪問權限。

5.根據權利要求1至3任一項所述的方法，其特征在于，所述獲取用戶所屬機構的機構信息，包括：

從應用系統獲取用戶所屬機構的機構信息。

6.根據權利要求1至3任一項所述的方法，其特征在于，所述根據所述用戶組為所述用戶分配訪問權限，包括：

根據所述用戶組為所述用戶提供與所述用戶組相匹配的菜單。

7.一種訪問控制裝置，其特征在于，所述裝置包括：

通信模塊，用于獲取用戶所屬機構的機構信息；

分組模塊，用于根據所述機構信息對所述用戶進行分組，得到所述用戶對應的用戶組；

分配模塊，用于根據所述用戶組為所述用戶分配訪問權限。

8.根據權利要求7所述的裝置，其特征在于，所述分組模塊，包括：

構建子模塊，用于根據所述機構信息構建機構樹；

分組子模塊，用于根據所述機構樹的深度對所述用戶進行分組，得到所述用戶對應用的用戶組，同一用戶組的用戶對應的機構樹的深度相同。

9.一種設備，其特征在于，所述設備包括處理器和存儲器；

所述處理器用于執行所述存儲器中存儲的指令，以使得所述設備執行如權利要求1至6中任一項所述的方法。

10.一種計算機可讀存儲介質，其特征在于，包括指令，所述指令指示設備執行如權利要求1至6中任一項所述的方法。