[发明专利]数据权限隔离性判断方法、装置、设备及存储介质

说明书

本发明实施例公开了一种数据权限隔离性判断方法、装置、设备及存储介质。该方法包括：获取第一资源对象，第一资源对象包括第一类账号数据与第二类账号数据；基于预构建的资源树判断第一资源对象包括的第一类账号数据与第二类账号数据之间的第一数据权限隔离性是否满足预设条件；在数据权限隔离性不满足预设条件的情况下，调整第一资源对象。根据本发明实施例，能够适用于超大规模、超高集成度、场景复杂、用户众多的系统的数据权限隔离性论证。

技术领域

本发明属于大数据技术领域，尤其涉及一种数据权限隔离性判断方法、装置、设备及存储介质。

背景技术

随着基础学科理论工具的发展，基于电子信息发展而来的通信技术和超大规模计算机技术，包括大数据、云计算、成为全球技术发展战略要地。

技术的高速发展，促使大型软件、工具和平台快速迭代，系统复杂度不断提升，相应地建设成本也日益提升，为了降低成本实现安全、敏捷、效率最优系统的搭建，高集成度的开放平台日益受到青睐，基于资源分层精细化管控、可自由自定义集成多个工具组件的平台即服务(Platform-as-a-Service，PAAS)平台，灵活支撑应用快速开发迭代成为主流。开放的PAAS平台中不同用户使用，归属于不同用户的数据资产权限隔离性成为各租户最关注的问题。

针对超大规模、超高集成度、场景复杂、用户众多的系统中的数据权限，目前无法进行可判断性强的数据资产权限隔离性论证。

发明内容

本发明实施例提供一种数据权限隔离性判断方法、装置、设备及存储介质，能够适用于超大规模、超高集成度、场景复杂、用户众多的系统的数据权限隔离性论证。

第一方面，本发明实施例提供一种数据权限隔离性判断方法，方法包括：获取第一资源对象，第一资源对象包括第一类账号数据与第二类账号数据；基于预构建的资源树判断第一资源对象包括的第一类账号数据与第二类账号数据之间的第一数据权限隔离性是否满足预设条件；在数据权限隔离性不满足预设条件的情况下，调整第一资源对象。

在一种可能的实现中，第一类账号数据为第一孤立账号子数据，第二类账号为第二孤立账号子数据，第一孤立账号子数据的父节点和第二孤立账号子数据的父节点一致。

在一种可能的实现中，第一类账号数据为第三孤立账号子数据，第二类账号为第一分组账号子数据，第三孤立账号子数据的父节点与第一分组账号子数据的父节点不同。

在一种可能的实现中，第一类账号数据为第二分组账号子数据，第二类账号为第三分组账号子数据，第二分组账号子数据的父节点与第三分组账号子数据的父节点不同。

在一种可能的实现中，预设条件包括第一类账号数据在无审批或者无授权的情况下是否使用第二类账号数据。

在一种可能的实现中，在数据权限隔离性满足预设条件的情况下，将第一资源对象作为第一父节点，将与第一资源对象包括的多个第二资源对象作为第二父节点；遍历每个第二资源对象，基于预构建的资源树判断第二资源对象包括的第三类账号数据与第四类账号数据之间的数据权限隔离性是否满足预设条件；在数据权限隔离性不满足预设条件的情况下，调整第一资源对象和与第一资源对象包括的多个第二资源对象。

在一种可能的实现中，资源对象包括下述中的至少一项：软件、功能单元。

在一种可能的实现中，在基于预构建的资源树判断第一资源对象包括的第一类账号数据与第二类账号数据之间的第一数据权限隔离性是否满足预设条件之前，方法还包括：获取多个资源对象，每个资源对象包括第一类账号数据和第二类账号数据；其中，多个资源对象包括第一资源对象；基于多个资源对象构建资源树。

在一种可能的实现中，基于多个资源对象构建资源树，包括：以多个资源对象为父节点，以多个资源对象包括的第一类账号数据与第二类账号数据为子节点构建资源树。