[发明专利]一种权限控制系统及方法、服务器、存储介质

说明书

本公开实施例公开了一种权限控制系统及方法、服务器、存储介质，权限控制系统包括：客户端获取用户组信息，将携带有用户组信息的第一访问请求发送给知识图谱服务器集群；知识图谱服务器集群根据响应第一访问请求获取的用户组信息生成第二访问请求，并发送给权限服务器；权限服务器根据响应第二访问请求获取的用户组信息和预设权限三元映射关系，获取与用户组信息对应的至少一个访问控制列表，并发送给知识图谱服务器集群；知识图谱服务器集群根据至少一个访问控制列表，获取访问数据，并发送访问数据给客户端，能够以知识图谱数据对象的属性为粒度实现权限控制，解决了权限控制方式单一和精度低的问题，提高了权限控制的灵活性和精度。

技术领域

本公开实施例涉及互联网信息处理领域，尤其涉及一种权限控制系统及方法、服务器、存储介质。

背景技术

知识图谱是描述现实世界中的一切事和物以及他们之间关系的知识库。由于知识图谱数据量巨大且数据源来源众多，不同的实体信息由多个数据源获取得到，用户获取某个实体时需要访问不同数据源。

目前，知识图谱数据的权限控制方式包括本机授权的方式和通过LDAP服务器进行角色保存的方式。然而，现有的权限控制方式以整个知识图谱中数据对象为粒度进行访问控制，存在权限控制方式单一和权限控制精度低的问题。

发明内容

为解决上述技术问题，本公开实施例期望提供一种权限控制系统及方法、服务器、存储介质，能够以知识图谱数据对象的属性为粒度实现权限控制，提高了权限控制的灵活性和精度。

本公开实施例的技术方案是这样实现的：

第一方面，本公开实施例提供一种权限控制系统，所述系统包括：客户端、权限服务器和知识图谱服务器集群，其中，

所述客户端，用于获取用户组信息，将所述用户组信息携带在第一访问请求中，并发送所述第一访问请求给所述知识图谱服务器集群，所述第一访问请求用于向所述知识图谱服务器集群请求访问数据；

所述知识图谱服务器集群，用于响应所述第一访问请求，获取所述用户组信息，根据所述用户组信息生成第二访问请求，并发送所述第二访问请求给所述权限服务器，所述第二访问请求用于向所述权限服务器请求访问权限；

所述权限服务器，用于响应所述第二访问请求，获取所述用户组信息，根据所述用户组信息和预设权限三元映射关系，获取与所述用户组信息对应的至少一个访问控制列表，并将所述至少一个访问控制列表发送给所述知识图谱服务器集群，所述至少一个访问控制列表用于表征知识图谱数据对象的属性信息对应的所述访问权限，所述预设权限三元映射关系用于表征所述用户组信息、数据源信息和所述访问控制列表之间的映射关系；

所述知识图谱服务器集群，还用于根据所述至少一个访问控制列表，获取所述用户的访问数据，并将所述访问数据发送给所述客户端。

第二方面，本公开实施例提供一种权限控制方法，应用于知识图谱服务器集群的中心服务器，所述方法包括：

接收客户端发送的第一访问请求，所述第一访问请求携带有用户组信息；

响应所述第一访问请求，根据所述用户组信息生成第二访问请求；

发送所述第二访问请求给权限服务器，所述第二访问请求用于向所述权限服务器请求访问权限；

接收所述权限服务器响应所述第二访问请求返回的至少一个访问控制列表，所述至少一个访问控制列表为与所述用户组信息中的至少一个用户组信息对应；

根据所述至少一个访问控制列表，获取所述用户的访问数据；

发送所述访问数据给所述客户端。

第三方面，本公开实施例提供一种权限控制方法，应用于知识图谱服务器集群的主服务器，所述方法包括：