[發明專利]權限管理方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202110257928.8
• 申請日: 2021-03-09
• 公開（公告）號: CN112989298A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 王文
• 申請（專利權）人: 京東數字科技控股股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 曾軍

1.一種權限管理方法，其特征在于，所述方法包括：

接收用戶請求；

獲取所述用戶請求的類型；

若所述用戶請求為第一請求，則獲取發送所述第一請求的當前用戶的類型；

若所述當前用戶的類型為第一類用戶，則獲取所述第一請求中的目標用戶、目標數據及目標處理事項；

根據所述目標用戶、目標數據及目標處理事項，判斷所述第一請求是否合法；

若所述第一請求合法，則執行所述第一請求；

其中，所述第一請求包括對目標用戶的關聯授權操作，所述關聯授權操作為授予所述目標用戶對目標數據集進行目標處理事項的權限。

2.根據權利要求1所述的方法，其特征在于，所述判斷所述第一請求是否合法，包括：

獲取所述目標用戶的類型和身份信息；

若所述目標用戶為第二類用戶，則根據所述身份信息判斷所述當前用戶的權限中是否包含所述對目標用戶的關聯授權操作；

若包含對所述目標用戶的關聯授權操作，則判斷所述第一請求合法。

3.根據權利要求2所述的方法，其特征在于，所述判斷當前用戶的權限中是否包含對目標用戶的關聯授權操作，包括：

根據目標用戶的身份信息，判斷當前用戶的權限中是否包含所述目標用戶；

若包含所述目標用戶，則獲取所述目標用戶的預設權限，所述目標用戶的預設權限為對預設數據集進行預設處理事項的權限；

判斷所述目標用戶的預設權限，是否與所述關聯授權操作中對目標數據集進行目標處理事項的權限相匹配；

若相配，則判斷所述當前用戶的權限中包括所述對目標用戶的關聯授權操作。

4.根據權利要求3所述的方法，其特征在于，所述執行第一請求，包括：

對所述目標用戶的權限進行關聯授權，使所述目標用戶具備對所述目標數據集進行所述目標處理事項的權限。

5.根據權利要求1所述的方法，其特征在于，所述用戶請求為第二請求，則：

獲取發送所述第二請求的當前用戶的類型及身份信息；

若所述當前用戶的類型為第二類用戶，則獲取所述第二請求中的目標數據及目標處理事項；

獲取所述當前用戶的預設權限，所述當前用戶的預設權限為對預設數據集進行預設處理事項的權限；

判斷所述當前用戶的預設權限，是否與所述第二請求中的目標數據及目標處理事項相匹配；

若匹配，則執行所述第二請求；

其中，所述第二請求為對目標數據集進行目標處理事項的請求。

6.根據權利要求1所述的方法，其特征在于，若所述用戶請求為第三請求，則：

則獲取發送所述第一請求的當前用戶的類型；

若所述當前用戶的類型為第一類用戶，則獲取所述第三請求中的參考用戶和對參考用戶的關聯授權操作，

對所述參考用戶的關聯授權操作為授予參考用戶權限，使得參考用戶能授予所述目標用戶對目標數據集進行目標處理事項的權限；

獲取所述當前用戶的預設權限，所述當前用戶的預設權限為預設參考用戶和對預設參考用戶的預設關聯授權操作；

判斷所述當前用戶的預設權限，是否與所述第三請求中的目標數據及目標處理事項相匹配；

若匹配，則執行所述第三請求；

其中，第三請求為對參考用戶的關聯授權操作，所述對參考用戶的關聯授權操作為授予參考用戶權限，使得參考用戶能授予所述目標用戶對目標數據集進行目標處理事項的權限。