[发明专利]一种基于权限分级的精细化用户权限管理系统

权利要求书

1.一种基于权限分级的精细化用户权限管理系统，其特征在于，包括服务器，服务器通讯连接有数据等级划分单元、静态授权控制单元、动态授权控制单元以及权限风险分析单元；

服务器生成数据等级划分信号并将数据等级划分信号发送至数据等级划分单元，数据等级划分单元接收到数据等级划分信号后，对实时存储数据进行数据等级划分，将存储数据进行等级划分，将实时存储数据划分为i个数据节，i为大于1的自然数，获取到实时存储数据内各个数据节的数据等级划分系数，根据数据等级划分系数比较将数据节划分为高需求数据或者低需求数据，并将对应数据节类型发送至服务器；

服务器接收到数据节的对应类型后，静态授权控制单元将低需求数据进行静态授权控制，在低需求数据实时访问过程中进行静态授权控制，动态授权控制单元对高需求数据进行动态授权控制；

在动态授权控制和静态授权控制设定完成后，服务器生成权限风险分析信号并将权限风险分析信号发送至权限风险分析单元，权限风险分析单元接收到权限风险分析信号后，对数据节的权限设定进行风险分析。

2.根据权利要求1所述的一种基于权限分级的精细化用户权限管理系统，其特征在于，数据等级划分单元的运行过程如下：

采集到实时存储数据中各个数据节对应访问权限授权量增长速度以及数据节对应授权用户的需求访问频率；采集到实时存储数据中各个数据节对应更新时刻与存储同步更新时刻的偏差时长；

通过分析获取到实时存储数据内各个数据节的数据等级划分系数；

将实时存储数据内各个数据节的数据等级划分系数与数据等级划分系数阈值进行比较：

若实时存储数据内各个数据节的数据等级划分系数超过数据等级划分系数阈值，则判定对应数据节的使用需求大，将对应数据节标记为高需求数据，并将高需求数据对应数据节编号发送至服务器；若实时存储数据内各个数据节的数据等级划分系数未超过数据等级划分系数阈值，则判定对应数据节的使用需求小，将对应数据节标记为低需求数据，并将低需求数据对应数据节编号发送至服务器。

3.根据权利要求1所述的一种基于权限分级的精细化用户权限管理系统，其特征在于，静态授权控制单元的运行过程如下：

将低需求数据的用户权限分析，采集到低需求数据对应数据节的交集数据类型数量占比以及低需求数据对应数据节访问过程中不同部门访问交集数据量，并将低需求数据对应数据节的交集数据类型数量占比以及低需求数据对应数据节访问过程中不同部门访问交集数据量分别与类型数量占比阈值和访问交集数据量阈值进行比较：

若低需求数据对应数据节的交集数据类型数量占比超过类型数量占比阈值，或者低需求数据对应数据节访问过程中不同部门访问交集数据量超过访问交集数据量阈值，则将对应低需求数据授权访问类型设置为实时授权类型；

若低需求数据对应数据节的交集数据类型数量占比未超过类型数量占比阈值，且低需求数据对应数据节访问过程中不同部门访问交集数据量未超过访问交集数据量阈值，则将对应低需求数据授权访问类型设置为静态授权类型。

4.根据权利要求3所述的一种基于权限分级的精细化用户权限管理系统，其特征在于，实时授权类型表示为在用户进行低需求数据访问过程中，向服务器发送对应数据节的实时访问请求并在实时访问请求通过后将对应数据节进行访问；静态授权类型表示为在用户进行低需求数据访问过程中，针对低需求数据内各个数据节设置对应数量的权限并将对应数量的权限匹配至对应数量的用户终端，且同一用户终端的权限数量仅为一。