[发明专利]权限调度方法及装置

权利要求书

1.一种权限调度方法，其特征在于，所述方法包括：

获取包括权限使用频率的权限信息；

根据所述权限信息及预设函数关系，计算权限调度因子；

将所述权限调度因子与预设阀值进行比较，获得比较结果；

根据所述比较结果映射的预设调度指令调度权限；

所述权限调度包括权限召回；所述方法还包括：当所述权限调度因子为召回因子，且第二指定组账号中已召回第一权限的账号数占所述第二指定组账号总数的比值不小于移除阀值时，将所述第二指定组内账号中的第一权限全部召回。

2.根据权利要求1所述的权限调度方法，其特征在于，所述权限信息还包括权限敏感度以及账户级别；

所述预设函数关系的数学表达式为F＝∑(M*a，N*b，P*c)；

其中，所述F为权限调度因子；

所述M为权限敏感度，所述a为所述M的权重；

所述N为账号级别，所述b为所述N的权重；

所述P为权限使用频率，所述c为所述P的权重。

3.根据权利要求1所述的权限调度方法，其特征在于，

所述权限调度因子为用以权限召回的召回因子且所述预设阀值为召回阀值；

或

所述权限调度因子为用以在第一指定组账号间进行权限复制的传播因子且所述预设阀值为传播阀值。

4.根据权利要求3所述的权限调度方法，其特征在于，当所述权限调度因子为所述召回因子时，所述方法还包括：

统计所述第二指定组内账号中所述已召回第一权限的账号数；

判断所述已召回第一权限的账号数占所述第二指定组账号总数的比值是否不小于所述移除阀值。

5.根据权利要求4所述的权限调度方法，其特征在于，所述方法还包括：

获取账号所归属的角色R、组织结构O以及账号一级管理员L；

依据公式S＝∑(R*x，O*y，L*z)，计算出分组因子S，其中所述x、y、z对应为R、O、Z的权重；

将S值相等的账号归为一组，形成所述第一指定组或所述第二指定组。

6.根据权利要求2至5任一项所述的权限调度方法，其特征在于，所述方法还包括：根据用户指示唤醒已召回权限。

7.根据权利要求6所述的权限调度方法，其特征在于，所述根据用户指示唤醒已召回权限包括：

获取所述已召回权限的权限敏感度以及账号级别；

根据所述权限敏感度、账号级别以及预设唤醒函数关系，计算唤醒因子；

根据所述唤醒因子与唤醒阀值的比较结果，向管理员或用户发送鉴权信息，

接收根据所述鉴权信息形成的鉴权反馈；

依据所述鉴权反馈唤醒权限。

8.一种权限调度装置，其特征在于，所述装置包括：

权限信息获取单元，用以获取包括权限使用频率的权限信息；

计算单元，用以根据所述权限信息及预设函数关系，计算权限调度因子；

比较单元，用以将所述权限调度因子与预设阀值进行比较，获得比较结果；

调度单元，用以根据所述比较结果所映射的预设调度指令，调度权限；

所述权限调度包括权限召回；所述调度单元包括召回子单元；所述召回子单元，用于当所述权限调度因子为召回因子，且第二指定组账号中已召回第一权限的账号数占第二指定组账号总数的比值不小于移除阀值时，将所述第二指定组内账号中的第一权限全部召回。

9.根据权利要求8所述的权限调度装置，其特征在于，所述权限信息还包括权限敏感度以及账户级别；

所述预设函数关系的数学表达式为F＝∑(M*a，N*b，P*c)；

其中，所述F为权限调度因子；

所述M为权限敏感度，所述a为所述M的权重；

所述N为账号级别，所述b为所述N的权重；

所述P为权限使用频率，所述c为所述P的权重。

10.根据权利要求8所述的权限调度装置，其特征在于，

所述权限调度因子为用以权限召回的召回因子且所述预设阀值为召回阀值；

或

所述权限调度因子为用以在第一指定组账号间进行权限复制的传播因子且所述预设阀值为传播阀值。