(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211010916.6 (22)申请日 2022.08.23 (71)申请人 上海秉匠信息科技有限公司 地址 201240 上海市闵行区宜山路1698号 兴迪商务大厦15 03室 (72)发明人 王文斌　夏海兵　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 高燕 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种用户权限管理方法及装置 (57)摘要 本申请提供了一种用户权限管理方法及装 置， 方法包括： 获取与用户识别编码对应的最近 一次企业浏览记录； 根据最近一次企业浏览记 录， 确定用户所属的第一关联企业， 第一关联企 业包括多个第一项目； 根据用户识别编码， 确定 该第一关联 企业对应的第一企业权限集合， 并从 多个第一项目中确定与用户相关联的多个第一 目标项目； 针对每个第一目标项目， 根据用户识 别编码， 确定该第一目标项目中对应的第一项目 权限集合； 确定第一企业权限集合中的每个第一 企业权限与各第一目标项目之间的相关状态； 根 据相关状态和第一项目权限集合， 确定用户针对 每个第一目标项目的第一目标权限集合， 本申请 通过对企业权限和项目权限进行独立管理， 提高 管理效率。 权利要求书3页 说明书10页 附图5页 CN 115378708 A 2022.11.22 CN 115378708 A 1.一种用户权限管理方法， 其特 征在于， 所述方法包括： 根据用户登录信 息生成用户识别编码， 并根据用户识别编码 从数据库中获取与所述用 户识别编码对应的最近一次企业浏览记录； 根据所述最近一次企业浏览记录， 确定用户所属的第一关联企业， 所述第一关联企业 包括多个第一项目； 根据所述用户识别编码， 确定用户在该第一关联企业中对应的第一企业权限集合， 并 从所述多个第一项目中确定与所述用户相关联的多个第一目标项目， 所述第一企业权限集 合中包括多个第一企业权限， 所述第一 企业权限集合是由用户识别编 码被分配的第一企业 角色确定的； 针对每个第一目标项目， 根据所述用户识别编码， 确定用户在该第一目标项目中对应 的第一项目权限集 合； 针对每个第一目标项目， 确定各第一企业权限与该第一目标项目之间的相关状态， 所 述相关状态用于指示是否将第一企业权限并入第一目标项目之间； 针对每个第 一目标项目， 根据 所述相关状态和该第 一目标项目对应的第 一项目权限集 合， 确定用户针对该第一目标项目的第一目标权限集 合； 所述相关状态包括关联状态或非关联状态， 其中， 针对每个第一目标项目， 根据所述相关状态和该第一目标项目对应的第一项目 权限集合， 确定用户针对该第一目标项目的第一目标权限集 合的步骤 包括： 针对每个第一目标项目： 遍历每个第一企业权限与该第一目标项目之间的相关状态； 若该第一企业权限与 该第一目标项目之间的相关状态为关联状态， 则将该第 一企业权 限并入到该第一目标项目对应的第一项目权限集合， 以获得该第一目标项目的第一目标权 限集合； 若该第一企业权限与 该第一目标项目之间的相关状态为非关联状态， 则不将该第 一企 业权限并入第一项目权限集 合。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 在项目查看界面显示用户浏览的当前第一目标项目的项目内容， 其中， 向用户显示对 应的项目内容是根据预设存储区域内所存储的所述用户针对当前第一目标项目的第一目 标权限集 合确定的； 接收用户在所述项目查看界面上执行的项目切换请求， 所述项目切换请求包括项目标 识， 所述项目标识指示切换到的第一目标项目； 根据所述项目标识， 获取切换到的第一目标项目的第一目标权限集合， 并用所获取的 切换到的第一目标项目的第一目标权限集合替换针对当前第一目标项目的第一目标权限 集合； 基于预设存储区域内所存储的所述用户针对切换到的第一目标项目的第一目标权限 集合向用户显示对应的项目内容。 3.根据权利要求1所述的方法， 其特征在于， 通过以下方式确定每个第 一目标项目对应 的第一项目权限集 合： 确定所述用户在该第一目标项目中对应的至少一个第一项目角色；权　利　要　求　书 1/3 页 2 CN 115378708 A 2针对每个第一项目角色， 确定该第一项目角色对应的项目角色权限集 合； 根据所有 项目角色权限集 合， 形成该第一目标项目对应的第一项目权限集 合。 4.根据权利要求1所述的方法， 其特征在于， 通过以下方式确定第 一关联企业对应的第 一企业权限集 合： 确定所述用户在第一关联企业中对应的至少一个第一企业角色； 针对每个第一企业角色， 确定该第一企业角色对应的企业角色权限集合， 所述企业角 色权限集 合中包括多个第一企业权限； 根据所有企业角色权限集 合， 形成该第一关联企业对应的第一企业权限集 合。 5.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 在企业查看界面显示用户浏览的当前第一关联企业的企业内容， 其中， 向用户显示对 应的企业内容是根据预设存储区域内所存储的所述用户针对当前第一关联企业的第一企 业权限集 合确定的； 接收用户在所述企业查看界面上执行的企业切换请求， 所述企业切换请求包括企业标 识， 所述企业标识指示切换到的第二关联企业； 根据所述企业标识， 获取切换到的第二关联企业的第二企业权限集合， 并用所获取的 切换到的第二关联企业的第二企业权限集合替换针对当前第一关联企业的第一企业权限 集合； 基于预设存储区域内所存储的所述用户针对切换到的第二关联企业的第二企业权限 集合向用户显示对应的企业内容。 6.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 接收用户在项目查看界面执行的针对第 一目标权限集合中的目标权限的调用请求， 所 述调用请求包括用户识别编码、 目标权限接口标识、 目标权限标识和第一关联企业标识； 根据所述用户识别编码和第一关联企业标识从数据库获取与所述企业第一关联企业 标识对应的第一企业权限集 合； 确定所述第 一企业权限集合中是否存在目标权限标识， 若所述第 一企业权限集合中存 在目标权限标识， 则确定用户拥有目标权限接口的访问权限， 允许用户通过目标权限接口 标识访问目标权限接口并获取目标权限； 若所述第一企业权限集合中不存在目标权限识别码， 则确定用户没有目标权限接口的 访问权限， 禁止用户访问目标权限接口。 7.根据权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 通过目标权限接口标识访问目标权限接口并获取加密权限； 根据RSA密钥对接收到的加密权限进行解密， 将解密后加密权限确定为目标权限。 8.一种用户权限管理装置， 其特 征在于， 所述装置包括： 第一获取模块， 用于根据用户登录信息生成用户识别编码， 并根据用户识别编码从数 据库中获取与所述用户识别编码对应的最近一次企业浏览记录； 第一确定模块， 用于根据 所述最近一次企业浏览记录， 确定用户所属的第 一关联企业， 所述第一关联企业包括多个第一项目； 第二确定模块， 用于根据所述用户识别编码， 确定用户在该第一关联企业中对应的第 一企业权限集合， 并从所述多个第一项目中确定与所述用户相关联的多个第一目标项目，权　利　要　求　书 2/3 页 3 CN 115378708 A 3