[发明专利]一种报表权限管理方法、装置及设备

权利要求书

1.一种报表权限管理方法，包括：

获取目标用户的用户特征和目标报表的报表特征，所述报表特征用于表征用户具备所述目标报表的权限所需满足的条件，所述用户特征包括如下特征中的至少一种：所述目标用户的角色特征、角色变化特征、权限变化特征以及行为特征；

将所述用户特征和所述报表特征输入决策模型，以决策出权限管理策略，所述决策模型为利用预设机器学习算法，基于样本数据和对应的标签训练生成，所述样本数据包括与所述用户特征和所述报表特征相同维度的特征，所述对应的标签用于指示所述样本数据对应的权限管理策略，所述权限管理策略包括权限开通策略、权限调整策略和权限冻结策略中的至少一种；

基于所述权限管理策略，管理所述目标用户对所述目标报表的报表权限；

其中，响应于所述目标用户发起的权限开通请求，获取所述目标用户的角色特征和所述目标报表的报表特征，所述决策模型决策出的权限管理策略为所述权限开通策略，所述权限开通策略用于指示是否开通所述目标报表的目标报表权限，所述报表特征用于表征所述目标报表的不同权限对应的角色限制条件；

在所述目标用户的角色变化时，获取所述目标用户的角色变化特征和权限变化特征以及所述目标报表的报表特征，所述决策模型决策出的权限管理策略为所述权限调整策略，所述权限调整策略用于指示关闭所述目标用户对所述目标报表已具备的报表权限或者开通所述目标用户对所述目标报表未具备的报表权限，所述权限变化特征用于表征角色变化前所述目标用户已具备的报表权限和角色变更后所述目标用户相关的其他用户已具备的报表权限，所述报表特征用于表征所述目标报表的不同权限对应的角色限制条件，所述目标报表包括所述目标用户已具备报表权限和未具备报表权限的报表；

在所述目标用户访问所述目标报表的过程中，监测所述目标用户对所述报表的访问操作，若所述访问操作异常，则获取所述目标用户的角色特征和行为特征以及所述目标报表的报表特征，所述决策模型决策出的权限管理策略为所述权限冻结策略，所述权限冻结策略用于指示是否冻结所述目标用户对所述目标报表的目标报表权限，所述报表特征用于表征所述目标报表的不同权限对应的角色限制条件和行为限制条件，所述行为特征用于表征所述目标用户访问所述目标报表的行为数据。

2.根据权利要求1所述的方法，所述决策模型包括：第一决策子模型，所述第一决策子模型用于决策权限开通策略；

其中，所述第一决策子模型基于第一样本数据和对应的标签训练生成，所述第一样本数据包括角色特征样本和报表特征样本，所述对应的标签用于指示权限开通结果。

3.根据权利要求2所述的方法，所述权限管理策略包括：第一权限开通策略，所述第一权限开通策略用于指示开通所述目标报表的目标报表权限；

其中，所述基于所述权限管理策略，管理所述目标用户对所述目标报表的报表权限，包括：

响应所述权限开通请求，为所述目标用户开通所述目标报表的目标报表权限。

4.根据权利要求2所述的方法，所述权限管理策略包括：第二权限开通策略，所述第二权限开通策略用于指示所述目标用户不满足所述角色限制条件；

则方法还包括：

拒绝响应所述权限开通请求。

5.根据权利要求1所述的方法，

所述报表特征包括访问者特征和业务特征，所述访问者特征用于表征访问所述目标报表的用户群体中的多个子群体的角色信息，所述多个子群体与所述目标报表的权限一一对应，所述业务特征用于表征所述目标报表所属的业务关联的角色信息。

6.根据权利要求5所述的方法，所述决策模型包括：第二决策子模型，所述第二决策子模型用于决策权限调整策略；

其中，所述第二决策子模型基于第二样本数据和对应的标签训练生成，所述第二样本数据包括角色变化特征样本和权限变化特征样本，以及报表特征样本，所述对应的标签用于指示权限调整结果。