本發(fā)明涉及一種基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，屬于產(chǎn)品全生命周期管理與權(quán)限控制的。

背景技術(shù)：

1、隨著產(chǎn)品復(fù)雜度的增加和信息技術(shù)的發(fā)展，產(chǎn)品全生命周期中的數(shù)據(jù)管理和權(quán)限控制成為企業(yè)面臨的重要挑戰(zhàn)。傳統(tǒng)的權(quán)限管理方式往往局限于特定階段或特定用戶(hù)群體，缺乏對(duì)產(chǎn)品全生命周期的全面考慮，導(dǎo)致數(shù)據(jù)泄露、誤操作等風(fēng)險(xiǎn)增加。同時(shí)，隨著產(chǎn)品生命周期的延長(zhǎng)，不同階段的數(shù)據(jù)訪問(wèn)需求也在不斷變化，需要一種靈活且高效的權(quán)限計(jì)算方法來(lái)適應(yīng)這些變化。

2、目前，市場(chǎng)上存在多種權(quán)限管理方案，但大多數(shù)方案?jìng)?cè)重于動(dòng)態(tài)權(quán)限分配，即在用戶(hù)請(qǐng)求時(shí)根據(jù)預(yù)設(shè)規(guī)則進(jìn)行權(quán)限判斷。然而，這種方式在處理大規(guī)模數(shù)據(jù)和復(fù)雜業(yè)務(wù)邏輯時(shí)可能面臨性能瓶頸和安全隱患。因此，有必要開(kāi)發(fā)出一款通過(guò)預(yù)先分析產(chǎn)品全生命周期各階段的數(shù)據(jù)訪問(wèn)需求，制定靜態(tài)權(quán)限分配策略，以提高權(quán)限管理的效率和安全性的產(chǎn)品。

技術(shù)實(shí)現(xiàn)思路

1、為了解決上述存在的問(wèn)題，本發(fā)明公開(kāi)了一種基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其具體技術(shù)方案如下：

2、一種基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，包括以下步驟：

3、步驟（1）建立靜態(tài)權(quán)限配置參數(shù)，確定訪問(wèn)控制策略；

4、步驟（2）接收當(dāng)前需要校驗(yàn)權(quán)限的數(shù)據(jù)，提取權(quán)限特征參數(shù)；

5、步驟（3）根據(jù)步驟（2）的權(quán)限特征參數(shù)在步驟（1）的靜態(tài)權(quán)限配置參數(shù)中找到匹配權(quán)限特征訪問(wèn)控制策略；

6、步驟（4）根據(jù)當(dāng)前請(qǐng)求參與者，計(jì)算該參與者擁有的權(quán)限；

7、步驟（5）將步驟（4）計(jì)算的權(quán)限與請(qǐng)求參與者需要的權(quán)限進(jìn)行對(duì)比，確認(rèn)該參與者是否擁有該數(shù)據(jù)的相應(yīng)權(quán)限。

8、進(jìn)一步的，所述步驟（1）具體包括：

9、步驟（1.1）建立類(lèi)型配置參數(shù)集合，所述類(lèi)型配置參數(shù)集合包括類(lèi)型配置參數(shù)及其類(lèi)型從屬關(guān)系；

10、步驟（1.2）建立生命周期配置參數(shù)集合；

11、步驟（1.3）建立域參數(shù)配置集合，所述域參數(shù)配置集合包括域參數(shù)及其從屬關(guān)系；

12、步驟（1.4）根據(jù)步驟（1.1）、步驟（1.2）及步驟（1.3）中的集合，選取對(duì)應(yīng)類(lèi)型、生命周期及域，給各參與者配置各自的訪問(wèn)控制策略。

13、進(jìn)一步的，所述步驟（2）具體包括：從需要校驗(yàn)權(quán)限的數(shù)據(jù)中提取權(quán)限特征參數(shù)，所述權(quán)限特征參數(shù)包括類(lèi)型、生命周期狀態(tài)及域，并提取參與者對(duì)象。

14、進(jìn)一步的，所述步驟（3）具體包括：根據(jù)權(quán)限特征參數(shù)及其從屬關(guān)系，匹配到適應(yīng)規(guī)則的訪問(wèn)控制策略，其中當(dāng)前需要校驗(yàn)權(quán)限的數(shù)據(jù)的權(quán)限特征滿(mǎn)足以下條件：類(lèi)型∈類(lèi)型配置參數(shù)集合，域∈域參數(shù)配置集合，生命周期狀態(tài)∈生命周期配置參數(shù)集合。

15、進(jìn)一步的，所述步驟（4）具體包括：

16、步驟（4.1）將匹配到的訪問(wèn)控制策略權(quán)限按照參與者類(lèi)型、權(quán)限類(lèi)型進(jìn)行分類(lèi)；

17、步驟（4.2）根據(jù)步驟（4.1）結(jié)果將權(quán)限進(jìn)行合并，具體包括：

18、步驟（4.2.1）將配置的訪問(wèn)控制策略權(quán)限轉(zhuǎn)化成二進(jìn)制數(shù)組，每一位代表一個(gè)權(quán)限，得到權(quán)限p1，p2，p3......pn；

19、步驟（4.2.2）將步驟（4.2.1）通過(guò)將授予、拒絕和絕對(duì)拒絕三個(gè)區(qū)分開(kāi)來(lái)分組權(quán)限合并，得到合并后的用戶(hù)授予權(quán)限up、拒絕權(quán)限un、絕對(duì)拒絕權(quán)限ua，以及合并后的群組授予權(quán)限gp、拒絕權(quán)限gn、絕對(duì)拒絕權(quán)限ga；

20、步驟（4.2.3）根據(jù)步驟（4.2.2）得到的分組分類(lèi)權(quán)限數(shù)據(jù)，按照絕對(duì)拒絕大于拒絕大于授予，用戶(hù)大于群組，計(jì)算得到參與者擁有的權(quán)限pm，，即群組拒絕大于群組授予，用戶(hù)授予大于群組拒絕，用戶(hù)拒絕大于用戶(hù)授予，絕對(duì)拒絕大于其他所有。

21、進(jìn)一步的，所述步驟（5）具體包括：將步驟（4）運(yùn)算得到的參與者擁有的權(quán)限pm，與需要校驗(yàn)的pz進(jìn)行運(yùn)算，得到result，result?=?pm&pz，即將擁有的權(quán)限和需要的權(quán)限做一次位與運(yùn)算；如果result?=?pz，則說(shuō)明有權(quán)限，反之說(shuō)明沒(méi)有權(quán)限。

22、進(jìn)一步的，所述參與者類(lèi)型包括用戶(hù)、群組、組織和角色。

23、進(jìn)一步的，所述權(quán)限類(lèi)型包括授予、拒絕和絕對(duì)拒絕。

24、本發(fā)明的有益效果是：

25、本發(fā)明通過(guò)對(duì)產(chǎn)品從設(shè)計(jì)、生產(chǎn)、使用到廢棄等全生命周期各階段的信息進(jìn)行分析與整合，實(shí)現(xiàn)對(duì)產(chǎn)品相關(guān)數(shù)據(jù)訪問(wèn)權(quán)限的靜態(tài)分配與管理，確保信息的安全性與合規(guī)性。

26、本發(fā)明在提高管理效率、強(qiáng)化安全性與合規(guī)性、促進(jìn)團(tuán)隊(duì)協(xié)作與溝通、降低管理成本與維護(hù)難度以及支撐決策與優(yōu)化等方面具有顯著的進(jìn)步效果。

27、本發(fā)明能有效解決在產(chǎn)品全生命周期過(guò)程中，不同生命周期階段，不同bom的權(quán)限劃分問(wèn)題，使數(shù)據(jù)在產(chǎn)品全生命周期過(guò)程中的權(quán)限都得到管控。

技術(shù)特征：

1.一種基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，包括以下步驟：

2.根據(jù)權(quán)利要求1所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述步驟（1）具體包括：

3.根據(jù)權(quán)利要求1所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述步驟（2）具體包括：從需要校驗(yàn)權(quán)限的數(shù)據(jù)中提取權(quán)限特征參數(shù)，所述權(quán)限特征參數(shù)包括類(lèi)型、生命周期狀態(tài)及域，并提取參與者對(duì)象。

4.根據(jù)權(quán)利要求1所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述步驟（3）具體包括：根據(jù)權(quán)限特征參數(shù)及其從屬關(guān)系，匹配到適應(yīng)規(guī)則的訪問(wèn)控制策略，其中當(dāng)前需要校驗(yàn)權(quán)限的數(shù)據(jù)的權(quán)限特征滿(mǎn)足以下條件：類(lèi)型∈類(lèi)型配置參數(shù)集合，域∈域參數(shù)配置集合，生命周期狀態(tài)∈生命周期配置參數(shù)集合。

5.根據(jù)權(quán)利要求1所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述步驟（4）具體包括：

6.根據(jù)權(quán)利要求5所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述步驟（5）具體包括：將步驟（4）運(yùn)算得到的參與者擁有的權(quán)限pm，與需要校驗(yàn)的pz進(jìn)行運(yùn)算，得到result，result?=?pm?&?pz，即將擁有的權(quán)限和需要的權(quán)限做一次位與運(yùn)算；如果result=?pz，則說(shuō)明有權(quán)限，反之說(shuō)明沒(méi)有權(quán)限。

7.根據(jù)權(quán)利要求5所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述參與者類(lèi)型包括用戶(hù)、群組、組織和角色。

8.根據(jù)權(quán)利要求5所述的基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，其特征在于，所述權(quán)限類(lèi)型包括授予、拒絕和絕對(duì)拒絕。

技術(shù)總結(jié)
本發(fā)明涉及一種基于產(chǎn)品全生命周期靜態(tài)權(quán)限計(jì)算方法，包括步驟（1）建立靜態(tài)權(quán)限配置參數(shù)，確定訪問(wèn)控制策略；步驟（2）接收需要校驗(yàn)權(quán)限的數(shù)據(jù)，提取權(quán)限特征屬性；步驟（3）在步驟（1）的配置參數(shù)中找到匹配權(quán)限特征訪問(wèn)控制策略；步驟（4）根據(jù)當(dāng)前請(qǐng)求參與者，計(jì)算該參與者擁有的權(quán)限；步驟（5）將步驟（4）計(jì)算的權(quán)限與需要的權(quán)限進(jìn)行對(duì)比，確認(rèn)該參與者是否擁有該數(shù)據(jù)的相應(yīng)權(quán)限。本發(fā)明能有效解決在產(chǎn)品全生命周期過(guò)程中，不同生命周期階段，不同的權(quán)限劃分問(wèn)題，使數(shù)據(jù)在產(chǎn)品全生命周期過(guò)程中的權(quán)限都得到管控。

技術(shù)研發(fā)人員：張東,邵琪,唐振宇,吳超
受保護(hù)的技術(shù)使用者：南京國(guó)睿信維軟件有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/23