(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111673078.6 (22)申请日 2021.12.31 (71)申请人 钉钉 （中国） 信息技 术有限公司 地址 310023 浙江省杭州市余杭区五常街 道文一西路969号3幢5层527室 (72)发明人 张诚哲　胡兵　强琦　田雯　 (74)专利代理 机构 北京博思佳知识产权代理有 限公司 1 1415 代理人 李威 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 权限鉴别方法及装置 (57)摘要 本说明书一个或多个实施例提供一种权限 鉴别方法及装置， 应用于多级资源权限管理系 统， 所述多级资源中的至少一级资源设有权限 点， 所述权限点用于定义针对相应 资源的权限类 型和被授予相应权 限的用户组， 所述方法包括： 响应于鉴别目标用户对目标资源是否存在目标 权限的需求， 获取本级权限集合和祖先权限集 合； 判断所述目标资源对所述祖先权限集合中的 各个权限点的继承关系是否被打断， 并根据判断 结果筛选 出相应的继承关系未被打断的权限点； 根据所述本级权限集合和筛选出的权限点， 鉴别 所述目标用户对所述目标资源是否存在目标权 限。 权利要求书2页 说明书9页 附图4页 CN 114398652 A 2022.04.26 CN 114398652 A 1.一种权限鉴别方法， 其特征在于， 应用于多级资源权限管理系统， 所述多级资源中的 至少一级资源设有权限点， 所述权限点用于定义针对相应资源的权限类型和被授予相应权 限的用户组， 所述方法包括： 响应于鉴别目标用户对目标资源是否存在目标权限的需求， 获取本级权限集合和祖先 权限集合， 所述本级权限集合为所述目标用户在所述目标资源上被授予相应权限的权限点 的集合， 所述祖先权限集合为所述目标用户在所述目标资源的所有祖先资源上被授予相应 权限的权限点的集 合； 判断所述目标资源对所述祖先权限集合中的各个权限点的继承关系是否被打 断， 并根 据判断结果筛 选出相应的继承关系未被打断的权限点； 根据所述本级权限集合和筛选出的权限点， 鉴别所述目标用户对所述目标资源是否存 在目标权限。 2.如权利要求1所述的方法， 其特 征在于， 所述获取本级权限集 合， 包括： 获取所述目标用户在所述多 级资源中被授予相应权限的所有权限点； 从获取的所有权限点中筛选出设置于所述目标资源上的权限点， 以添加至所述本级权 限集合。 3.如权利要求2所述的方法， 其特征在于， 所述目标用户被授予相应权限的权限点包 括： 所述目标用户被直接授予相应权限的权限点以及所述目标用户所在用户组被授权的权 限点。 4.如权利要求1所述的方法， 其特 征在于， 所述获取 祖先权限集 合， 包括： 确定所述目标资源的所有祖 先资源； 根据所述目标用户在所述祖先资源上被授予相应权限的权限点生成所述祖先权限集 合。 5.如权利要求1所述的方法， 其特 征在于， 还 包括： 从所述祖 先权限集 合中剔除所述本级权限集 合所含的权限点。 6.如权利要求5所述的方法， 其特征在于， 在所述祖先权限集合中的所有权限点均被剔 除的情况下， 根据所述本级权限集合鉴别所述目标用户对所述目标资源是否存在目标权 限。 7.如权利要求1所述的方法， 其特征在于， 所述判断所述目标资源对所述祖先权限集合 中的各个权限点的继承关系是否被打断， 包括： 针对所述祖先权限集合中各类型的权限点， 分别 筛选出每一类型的权限点中相应资源 距离所述目标资源最近的权限点； 其中， 剩余的权限点对应的继承关系被打断； 在筛选出的任一权限点设有权限打 断标志， 且该资源的子级资源上设有权限点的情况 下， 判定所述任一权限点对应的继承关系被打断； 在筛选出的任一权限点未设置权限打断标志， 或者， 在筛选出的任一权限点对应的资 源设有权限打断标志但该资源的子级资源上未设有权限点的情况下， 判定所述任一权限点 对应的继承关系未被打断。 8.一种权限鉴别装置， 其特征在于， 应用于多级资源权限管理系统， 所述多级资源中的 至少一级资源设有权限点， 所述权限点用于定义针对相应资源的权限类型和被授予相应权 限的用户组， 所述装置包括：权　利　要　求　书 1/2 页 2 CN 114398652 A 2获取单元， 用于响应于鉴别目标用户对目标资源是否存在目标权限的需求， 获取本级 权限集合和祖先权限集合， 所述本级权限集合为用户在所述目标资源上被授予相应权限的 权限点的集合， 所述祖先权限集合为用户在所述目标资源的所有 祖先资源 上被授予相应权 限的权限点的集 合； 判断单元， 用于判断所述目标资源对所述祖先权限集合中的各个权限点的继承关系是 否被打断， 并根据判断结果筛 选出相应的继承关系未被打断的权限点； 鉴别单元， 用于根据所述本级权限集合和筛选出的权限点， 鉴别所述目标用户对所述 目标资源是否存在目标权限。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述程序被处理器 执行时实现权利要求1 ‑7中任意一项所述方法的步骤。 10.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求 1‑7中任意一项 所述方 法的步骤。权　利　要　求　书 2/2 页 3 CN 114398652 A 3