[发明专利]数据权限隔离性判断方法、装置、设备及存储介质

权利要求书

1.一种数据权限隔离性判断方法，其特征在于，所述方法包括：

获取第一资源对象，所述第一资源对象包括第一类账号数据与第二类账号数据；

基于预构建的资源树判断所述第一资源对象包括的第一类账号数据与第二类账号数据之间的第一数据权限隔离性是否满足预设条件；

在所述数据权限隔离性不满足预设条件的情况下，调整所述第一资源对象。

2.根据权利要求1所述的方法，其特征在于，所述第一类账号数据为第一孤立账号子数据，所述第二类账号为第二孤立账号子数据，所述第一孤立账号子数据的父节点和第二孤立账号子数据的父节点一致。

3.根据权利要求1所述的方法，其特征在于，所述第一类账号数据为第三孤立账号子数据，所述第二类账号为第一分组账号子数据，所述第三孤立账号子数据的父节点与所述第一分组账号子数据的父节点不同。

4.根据权利要求1所述的方法，其特征在于，所述第一类账号数据为第二分组账号子数据，所述第二类账号为第三分组账号子数据，所述第二分组账号子数据的父节点与所述第三分组账号子数据的父节点不同。

5.根据权利要求1所述的方法，其特征在于，所述预设条件包括第一类账号数据在无审批或者无授权的情况下是否使用第二类账号数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述数据权限隔离性满足预设条件的情况下，将所述第一资源对象作为第一父节点，将与所述第一资源对象包括的所述多个第二资源对象作为第二父节点；

遍历每个所述第二资源对象，基于所述预构建的资源树判断所述第二资源对象包括的第三类账号数据与第四类账号数据之间的数据权限隔离性是否满足预设条件；

在所述数据权限隔离性不满足预设条件的情况下，调整所述第一资源对象和与所述第一资源对象包括的多个第二资源对象。

7.根据权利要求1所述的方法，其特征在于，所述资源对象包括下述中的至少一项：软件、功能单元。

8.根据权利要求1所述的方法，其特征在于，在所述基于预构建的资源树判断所述第一资源对象包括的第一类账号数据与第二类账号数据之间的第一数据权限隔离性是否满足预设条件之前，所述方法还包括：

获取多个资源对象，每个所述资源对象包括第一类账号数据和第二类账号数据；其中，所述多个资源对象包括所述第一资源对象；

基于所述多个资源对象构建所述资源树。

9.根据权利要求8所述的方法，其特征在于，所述基于多个资源对象构建资源树，包括：

以所述多个资源对象为父节点，以所述多个资源对象包括的第一类账号数据与第二类账号数据为子节点构建所述资源树。

10.一种数据权限隔离性判断装置，其特征在于，包括：

获取模块，用于获取第一资源对象，所述第一资源对象包括第一类账号数据与第二类账号数据；

判断模块，用于基于预构建的资源树判断所述第一资源对象包括的第一类账号数据与第二类账号数据之间的第一数据权限隔离性是否满足预设条件；

调整模块，用于在所述数据权限隔离性不满足预设条件的情况下，调整所述第一资源对象。

11.根据权利要求10所述的装置，其特征在于，所述第一类账号数据为第一孤立账号子数据，所述第二类账号为第二孤立账号子数据，所述第一孤立账号子数据的父节点和第二孤立账号子数据的父节点一致。

12.一种计算设备，其特征在于，所述设备包括：处理器以及存储有计算机程序指令的存储器；

所述处理器执行所述计算机程序指令时实现如权利要求1-9任意一项所述的数据权限隔离性判断方法。

13.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-9任意一项所述的数据权限隔离性判断方法。