[发明专利]一种权限控制方法、装置及服务器集群

权利要求书

1.一种权限控制方法，其特征在于，包括：

获得访问者访问第一文件的文件访问请求，所述第一文件包括至少一个文件数据集；

确定所述访问者是否具备访问所述第一文件的文件访问权限；

若所述访问者具备访问所述第一文件的文件访问权限，则针对所述至少一个文件数据集中的每个文件数据集，确定所述访问者是否具备访问文件数据集的数据访问权限；

根据所述访问者对每个文件数据集的数据访问权限确定结果，对所述至少一个文件数据集中的各个文件数据集进行相应的展示控制；

其中，所述针对所述至少一个文件数据集中的每个文件数据集，确定所述访问者是否具备访问文件数据集的数据访问权限，包括：

针对所述至少一个文件数据集中的每个文件数据集，获得文件数据集的数据图谱；文件数据集的数据图谱包括生产出文件数据集的过程中所涉及的各个相关数据集的相关数据集信息；

确定访问者是否具备访问文件数据集的至少部分相关数据集的权限；

若访问者具备访问文件数据集的至少部分相关数据集的权限，则访问者具备访问文件数据集的数据访问权限；

若访问者不具备访问文件数据集的至少部分相关数据集的权限，则访问者不具备访问文件数据集的数据访问权限。

2.根据权利要求1所述的方法，其特征在于，所述确定所述访问者是否具备访问所述第一文件的文件访问权限，包括：

基于预先制定的访问控制列表，确定所述访问者是否具备访问所述第一文件的文件访问权限；

其中，所述访问控制列表包括至少一个访问者对至少一个文件的访问权限信息。

3.根据权利要求1所述的方法，其特征在于，所述确定访问者是否具备访问文件数据集的至少部分相关数据集的权限，包括：

针对文件数据集的至少部分相关数据集中的每个相关数据集，确定所述相关数据集所属的至少一个来源文件；

基于预先制定的访问控制列表，确定所述访问者是否具备访问所述至少一个来源文件中的任意一个来源文件的权限；其中，所述访问控制列表包括至少一个访问者对至少一个文件的访问权限信息；

若具备访问所述至少一个来源文件中的任意一个来源文件的权限，则所述访问者具备访问所述相关数据集的权限；

若不具备访问所述至少一个来源文件中的任意一个来源文件的权限，则所述访问者不具备访问所述相关数据集的权限。

4.根据权利要求1或3所述的方法，其特征在于，文件数据集的至少部分相关数据集为：文件数据集的数据图谱中包括的文件数据集的所有相关数据集，或者，文件数据集的数据图谱中包括的所有相关数据集中的源数据集。

5.根据权利要求1所述的方法，其特征在于，所述根据所述访问者对每个文件数据集的数据访问权限确定结果，对所述至少一个文件数据集中的各个文件数据集进行相应的展示控制，包括：

若所述确定结果表明所述访问者具备访问所述至少一个文件数据集中第一文件数据集的权限，不具备访问所述至少一个文件数据集中第二文件数据集的权限，则向访问者展示所述第一文件数据集中的数据，隐藏所述第二文件数据集中的数据；

若所述确定结果表明所述访问者具备访问所述至少一个文件数据集中所有文件数据集的权限，则向访问者展示所述第一文件的所有数据；

若所述确定结果表明所述访问者不具备访问所述至少一个文件数据集中任一文件数据集的权限，则不向访问者展示所述第一文件的任何数据。