[發明專利]一種權限控制方法、裝置及存儲介質

有效

• 申請號: 202110190564.6
• 申請日: 2021-02-18
• 公開（公告）號: CN112883390B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 陳恩龍;王志浩;周建城
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳翼盛智成知識產權事務所(普通合伙) 44300
• 代理人: 李漢亮

1.一種權限控制方法，其特征在于，所述方法包括：

確定目標實體的權限的約束項集，所述約束項集中包括至少一個約束項；

獲取所述約束項集中每個所述約束項的屬性和配置信息；

根據所述約束項集中每個所述約束項的屬性和配置信息，確定所述目標實體的權限模型中對應的模型模塊及所述模型模塊對應的關聯關系，所述關聯關系包括實體關聯表和各權限關聯表的層級，以及所述實體關聯表和各所述權限關聯表之間的關聯關系；

利用各所述約束項的配置信息搭建各所述模型模塊，并根據所述關聯關系關聯搭建好的模型模塊，得到目標權限模型；

基于所述目標權限模型生成所述目標實體的權限，以控制所述目標實體訪問所述權限對應的資源；

所述利用各所述約束項的配置信息搭建各所述模型模塊，并根據所述關聯關系關聯搭建好的模型模塊，得到目標權限模型，包括：

在所述實體關聯表中配置各第二類約束項的配置信息；

在各所述權限關聯表中分別配置對應的第一類約束項的配置信息；

根據所述實體關聯表和各所述權限關聯表的層級，以及所述實體關聯表和各所述權限關聯表之間的關聯關系，依次關聯配置了配置信息后的所述實體關聯表和各所述權限關聯表，得到所述目標權限模型。

2.根據權利要求1所述的方法，其特征在于，所述根據所述約束項集中每個所述約束項的屬性和配置信息，確定所述目標實體的權限模型中對應的模型模塊及所述模型模塊對應的關聯關系，包括：

根據所述約束項集中每個所述約束項的屬性和配置信息，確定各所述約束項對應的實體權限表，并確定各所述實體權限表對應的關聯關系，所述實體權限表用于管理各所述約束項所對應配置信息；

將各所述約束項對應的實體權限表，確定為所述目標實體的權限模型中對應的模型模塊；

將各所述實體權限表對應的關聯關系，確定為所述模型模塊對應的關聯關系。

3.根據權利要求2所述的方法，其特征在于，所述確定各所述約束項對應的實體權限表，包括：

根據各所述約束項所對應配置信息，確定第一類約束項及第二類約束項，其中，所述第一類約束項的配置信息中包括至少兩個屬性對象的信息，所述第二類約束項的配置信息中包括一個屬性對象的信息；

確定各所述第一類約束項對應的權限關聯表，各所述權限關聯表分別用于管理對應第一類約束項的配置信息；

確定所述約束項集中所有所述約束項對應的一實體關聯表，所述實體關聯表用于關聯各所述權限關聯表以及管理所述第二類約束項的配置信息；

將所述實體關聯表及各所述權限關聯表，確定為各所述約束項對應的實體權限表。

4.根據權利要求2所述的方法，其特征在于，所述確定各所述實體權限表對應的關聯關系，包括：

根據所述約束項集中各所述約束項的屬性，確定各所述約束項之間的組合關系；

根據所述組合關系，確定各所述實體權限表對應的關聯關系，其中，所述關聯關系包括各所述實體關聯表的層級，以及各所述實體權限表之間的關聯關系。

5.根據權利要求1所述的方法，其特征在于，所述實體關聯表的層級為第一層，各所述權限關聯表的層級大于等于第二層，第二層的所述權限關聯表均關聯于所述實體關聯表，所述目標權限模型的結構為樹形結構；

所述基于所述目標權限模型生成所述目標實體的權限，包括：

以第一層的所述實體關聯表為根節點，遍歷樹形結構的所述目標權限模型中各節點所對應表中的字段，并按照字段所來源表的層級存儲遍歷到字段中的信息，得到所述目標實體的樹形結構權限，其中，同一層級的兩個表之間的字段中的信息為并列關系，所述遍歷過程包括：

遍歷當前表中的每個字段，并獲取每個字段的字段類型；

當目標字段的字段類型為關聯字段所對應類型時，以所述目標字段所關聯的表作為新的當前表進行遍歷，直到所述目標權限模型中所有節點掃描完成。