[发明专利]一种隐私数据衍生图的构建方法

权利要求书

1.一种隐私数据衍生图的构建方法，所述隐私数据衍生图包括多个节点以及节点间的边，所述方法包括：

针对每个用户隐私数据，创建该用户隐私数据对应的数据节点，确定存储该用户隐私数据的数据表对应的表节点，创建该数据节点与该表节点之间的关系类边；

针对每个数据表，创建存储该数据表的数据库对应的存储节点，以及创建该数据表对应的表节点与该存储节点之间的关系类边；

针对每个数据库，确定对该数据库执行过操作的操作权限对应的权限节点，以及创建该数据库对应的存储节点与该权限节点之间的操作类边；

针对每个操作权限，确定关联于该操作权限的每个员工对应的员工节点，以及创建该操作权限对应的权限节点与确定的每个员工节点之间的关系类边。

2.如权利要求1所述的方法，创建该数据库对应的存储节点与该权限节点之间的操作类边，具体包括：

若该权限节点对应的操作权限对该数据库执行过N次操作，则在该数据库对应的存储节点与该权限节点之间创建与所述N次操作一一对应的N个操作类边。

3.如权利要求1所述的方法，将所述隐私数据图对应的可用期间划分为多个操作覆盖时间段；

创建该数据库对应的存储节点与该权限节点之间的操作类边，具体包括：

针对每个操作覆盖时间段，若该权限节点对应的操作权限在该操作覆盖时间段内对该数据库执行过一次或多次操作，则在该数据库对应的存储节点与该权限节点之间仅创建一个操作类边。

4.如权利要求1所述的方法，员工与操作权限之间的关联关系包括：

员工已申请操作权限；或，员工已拥有操作权限；或，员工已使用操作权限。

5.如权利要求4所述的方法，创建该操作权限对应的权限节点与确定的每个员工节点之间的关系类边，具体包括：

针对确定的每个员工节点，当监测到该员工节点对应的员工已申请该操作权限时，在该操作权限对应的权限节点与确定的每个员工节点之间创建关系类边，并在该关系类边的属性中写入权限申请关系；

当监测到该员工节点对应的员工已拥有该操作权限时，在该关系类边的属性中写入权限拥有关系；

当监测到该员工节点对应的员工已使用该操作权限时，在该关系类边的属性中写入权限使用关系。

6.如权利要求1所述的方法，所述方法还包括：

针对每个数据库，创建对该数据库执行操作的每个业务接口对应的接口节点，以及创建该数据库对应的存储节点与所述每个业务接口对应的接口节点之间的操作类边。

7.如权利要求6所述的方法，所述方法还包括：

针对每个业务接口，确定调用过该业务接口的每个操作权限对应的权限节点，以及创建该业务接口对应的接口节点与所述每个操作权限对应的权限节点之间的操作类边。

8.如权利要求6所述的方法，所述方法还包括：

针对每个业务接口，确定调用过该业务接口的每个其他业务接口对应的接口节点，以及创建该业务接口对应的接口节点与确定的每个其他业务接口对应的接口节点之间的操作类边。

9.如权利要求1所述的方法，所述方法还包括：

针对每个操作权限，创建包含该操作权限的权限组对应的权限组节点，以及创建该操作权限对应的权限节点与该权限组节点之间的关系类边。

10.如权利要求9所述的方法，所述方法还包括：

针对每个权限组，确定关联于该权限组的每个员工对应的员工节点，以及创建该权限组对应的权限组节点与确定的每个员工节点之间的关系类边。

11.如权利要求1所述的方法，所述方法还包括：

针对每个员工，创建包含该员工的员工组对应的员工组节点，以及创建该员工对应的员工节点与该员工组节点之间的关系类边。