[发明专利]一种权限管理方法、装置、设备及存储介质

说明书

本公开关于一种权限管理方法、装置、设备及存储介质，涉及互联网技术领域，可以在关系型数据管理终端的访问权限。该方法包括：接收目标终端的数据访问请求；数据访问请求用于请求访问目标数据块；根据预先创建的节点树，确定目标用户节点与目标数据节点之间的至少一个权限路径；目标用户节点为节点树中，与目标终端对应的用户节点；目标数据节点为节点树中，与目标数据块对应的数据节点；权限路径用于表示目标终端针对目标数据块的访问权限；将至少一个权限路径中，满足预设条件的权限路径对应的访问权限确定为目标访问权限；目标访问权限用于指示目标终端访问目标数据块。

技术领域

本公开涉及互联网技术领域，尤其涉及一种权限管理方法、装置、设备及存储介质。

背景技术

关系型数据库可以实现通过树形结构存储文档中多个块之间关系，常用的方法有路径树、闭包表和邻接表等。其中，块可以是文档中的一段文本、一张图片或者一个表格等内容，每个块是树形结构中的一个数据节点。

在实际应用中，为了保证文档中数据的安全性，通常需要限制终端的访问权限。因此，如何在关系型数据管理终端的访问权限，是目前亟需解决的问题。

发明内容

本公开提供一种权限管理方法、装置、设备及存储介质，用于实现在关系型数据管理终端的访问权限。

本公开实施例的技术方案如下：

根据本公开实施例的第一方面，提供一种权限管理方法，包括：接收目标终端的数据访问请求；数据访问请求用于请求访问目标数据块；根据预先创建的节点树，确定目标用户节点与目标数据节点之间的至少一个权限路径；目标用户节点为节点树中，与目标终端对应的用户节点；目标数据节点为节点树中，与目标数据块对应的数据节点；权限路径用于表示目标终端针对目标数据块的访问权限；将至少一个权限路径中，满足预设条件的权限路径对应的访问权限确定为目标访问权限；目标访问权限用于指示目标终端访问目标数据块。

可选的，至少一个权限路径包括：第一权限路径和第二权限路径；第一权限路径和第二权限路径为权限类型相同的两条的权限路径；权限类型包括目标终端针对目标数据块的私人权限，或者目标终端所属的用户组针对目标数据块的群组权限；将至少一个权限路径中，满足预设条件的权限路径对应的访问权限确定为目标访问权限的方法，包括：确定第一权限路径中子路径的第一数量，以及第二权限路径中子路径的第二数量；当第一数量小于第二数量时，将第一权限路径对应的访问权限确定为目标访问权限。

可选的，至少一个权限路径包括：第三权限路径和第四权限路径；第三权限路径和第四权限路径为权限类型不同的两条的权限路径；权限类型包括目标终端针对目标数据块的私人权限，或者目标终端所属的用户组针对目标数据块的群组权限；将至少一个权限路径中，满足预设条件的权限路径对应的访问权限确定为目标访问权限的方法，包括：确定第三权限路径对应的第一权限等级，和第四权限路径对应的第二权限等级；当第一权限等级大于第二权限等级时，将第三权限路径对应的访问权限确定为目标访问权限。

可选的，该权限管理方法，还包括：当节点树中，目标用户节点与目标数据节点之间不存在权限路径时，向目标终端发送拒绝响应消息；拒绝响应消息用于表示目标终端无权访问目标数据。

可选的，该权限管理方法，还包括：获取多个建模对象一一对应的多个特征信息，以及多个建模对象之间的关联信息；建模对象包括多个数据块和多个终端；创建节点树中，与多个特征信息一一对应的多个节点；多个节点包括多个数据块一一对应的多个数据节点，以及多个终端一一对应的多个用户节点；创建节点树中，与关联信息对应的子路径。

可选的，该权限管理方法，还包括：获取目标建模对象的更新信息；目标建模对象为多个建模对象中的任意一个建模对象；确定节点树中，目标建模对象对应的目标节点；当更新信息用于指示更新目标建模对象对应的特征信息时，对目标节点的存储的特征信息进行更新；当更新信息用于指示更新目标建模对象对应的关联信息时，对节点树中与目标节点对应的子路径进行更新。