[发明专利]角色授权方法、装置、计算机设备和存储介质

说明书

本申请涉及一种角色授权方法、装置、计算机设备和存储介质。所述方法包括：根据待授权的目标用户对模拟业务环境中权限的使用状况，获取该目标用户的权限使用特征信息；根据不同角色的用户对真实业务环境中权限的使用状况，获取各角色的权限使用特征信息；分别获取该目标用户的权限使用特征信息与各角色的权限使用特征信息之间的相似度，并根据获取到的相似度确定待授予该目标用户的角色。采用本方法能够保证授权可靠性的同时，大大减小权限授予人员授权的工作量，降低权限授予人员角色分配难度。

技术领域

本申请涉及用户权限分配领域，特别是涉及一种角色授权方法、装置、计算机设备和存储介质。

背景技术

基于角色的访问控制RBAC(Role Based Access Control)通过权限授予人员预先将权限集合以角色的形式进行管理和组织，每个角色对应一个全部权限的子集，采用给用户分配角色的方式将权限子集分配给用户；现有的许多针对RBAC的自动授权方法是对系统中已经存在的授权数据采用聚类算法，输出角色与权限的关联、用户与角色的关联。因此，该自动授权方法在新用户没有授权数据的情况下，无法进行新用户与角色关联的挖掘，从而无法实现对新用户的授权。

传统技术中，针对新用户的权限授权，通过由权限授予人员为用户手动分配相应的权限，或者指定相应的角色，实现对新用户的授权。

然而，随着数据的不断增多，权限与角色的数量也不断增加，由于系统中角色较多，因此，权限授予人员手动分配给新用户适合的角色的难度较大。

发明内容

基于此，有必要针对上述技术问题，提供一种能够降低权限授予人员角色分配难度的角色授权方法、装置、计算机设备和存储介质。

第一方面，提供了一种角色授权方法，该方法包括：

根据待授权的目标用户对模拟业务环境中权限的使用状况，获取该目标用户的权限使用特征信息；根据不同角色的用户对真实业务环境中权限的使用状况，获取各角色的权限使用特征信息；分别获取该目标用户的权限使用特征信息与各角色的权限使用特征信息之间的相似度，并根据获取到的相似度确定待授予该目标用户的角色。

在其中一个实施例中，根据待授权的目标用户对模拟业务环境中权限的使用状况，获取该目标用户的权限使用特征信息，包括：

获取该目标用户对该模拟业务环境中各个权限的使用次数；根据该目标用户对该模拟业务环境中各个权限的使用次数，生成该目标用户的第一权限使用向量；其中，该第一权限使用向量包括与该模拟业务环境中的多个权限一一对应的多个第一向量元素，各第一向量元素为该目标用户使用对应的权限的次数。

在其中一个实施例中，获取该目标用户对该模拟业务环境中各个权限的使用次数之前，该方法还包括：

在该目标用户使用该模拟业务环境中的某权限之后，生成该目标用户的标识以及被使用的某权限的标识的对应关系，并将生成的对应关系存储至权限使用数据库中；对应地，该获取该目标用户对该模拟业务环境中各个权限的使用次数，包括：从该权限使用数据库中获取与该目标用户相关联的对应关系，并根据获取到的对应关系确定该目标用户对该模拟业务环境中各个权限的使用次数。

在其中一个实施例中，根据不同角色的用户对真实业务环境中权限的使用状况，获取各角色的权限使用特征信息，包括：

对于各角色，获取角色的用户对该真实业务环境中各个权限的使用次数，并根据获取到的使用次数生成该角色的第二权限使用向量；其中，该第二权限使用向量包括与该真实业务环境中的多个权限一一对应的多个第二向量元素，各第二向量元素为该角色的用户使用对应的权限的次数。

在其中一个实施例中，获取该角色的用户对该真实业务环境中各个权限的使用次数之前，该方法还包括：