利索能及
我要发布
收藏
专利号: 201810114648X
申请人: 平安科技(深圳)有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-06-16
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种用户权限数据管理装置,其特征在于,所述装置包括存储器和处理器,所述存储器上存储有可在所述处理器上运行的权限管理程序,所述权限管理程序被所述处理器执行时实现如下步骤:当接收到用户终端发送的权限数据获取请求时,从所述权限数据获取请求中获取用户信息,确定所述用户信息对应的业务单元,其中,所述业务单元包括一个或者多个业务系统;

按照预设哈希算法和所述用户信息,计算与该用户信息对应的权限数据的第一存储路径;

所述按照预设哈希算法和所述用户信息,计算与该用户信息对应的权限数据的第一存储路径的步骤包括:分别根据用户信息和各层级目录的层级常数计算各层级目录的哈希值;

对计算得到的各层级目录的哈希值求余运算获取余数;

所述对计算得到的各层级目录的哈希值求余运算获取余数,具体为:预先根据哈希运算结果的位数和各级目录的文件夹数量设置常数Z;所述常数Z的设置满足如下条件:计算用户信息和某一级目录的哈希值之后,根据常数Z对该哈希值进行求余运算,运算结果小于或者等于该级目录的文件夹数量的最大值;

将各层级目录的计算得到的余数进行组合处理,生成与该用户信息对应的权限数据的第一存储路径;

其中,每一用户的权限数据在存储至所述用户权限数据管理装置时,根据预设哈希算法和用户信息确定存储路径;

查询管理服务组件中的目录配置文件,根据该目录配置文件判断所述业务单元当前的主用目录是否处于异常状态;

若是,则从所述业务单元的备用目录的所述第一存储路径下读取距离当前时间点最近的权限数据,并将读取到的权限数据发送到所述用户终端;

若否,则从所述业务单元的主用目录的所述第一存储路径下读取权限数据,并将读取到的权限数据发送到所述用户终端,其中,所述主用目录和所述备用目录分别位于不同的物理存储装置上。

2.如权利要求1所述的用户权限数据管理装置,其特征在于,所述权限管理程序还可被所述处理器执行,以实现如下步骤:当接收到管理系统下发的用户权限数据变更通知时,根据所述变更通知确定权限数据变更信息以及对应的用户信息;

按照所述预设哈希算法计算该用户信息的第二存储路径;

根据所述权限数据变更信息,同步地更新所述主用目录的第二存储路径和所述备用目录的所述第二存储路径中的权限数据。

3.如权利要求1所述的用户权限数据管理装置,其特征在于,所述权限管理程序还可被所述处理器执行,以在所述按照计算得到的第一存储路径从所述业务单元的主用目录下读取权限数据的步骤之后,还实现如下步骤:若发生数据读取错误,则统计直至当前时间点的预设时间间隔内所述业务单元发生数据读取错误的次数;

当统计的次数小于预设次数时,向所述用户终端发送数据获取失败的提示信息;

当统计的次数大于或者等于所述预设次数时,将所述配置文件中所述业务单元的主用目录标记为异常状态。

4.如权利要求3所述的用户权限数据管理装置,其特征在于,所述权限管理程序还可被所述处理器执行,以在所述将所述配置文件中所述业务单元的主用目录标记为异常状态的步骤之后,还实现如下步骤:向管理服务器发送与所述业务单元对应的权限数据回滚请求,并接收所述管理服务器基于所述权限数据回滚请求返回的与所述业务单元对应的权限数据;

根据接收到的权限数据更新所述主用目录下与所述业务单元对应的权限数据。

5.一种用户权限数据管理方法,其特征在于,所述方法包括:当接收到用户终端发送的权限数据获取请求时,从所述权限数据获取请求中获取用户信息,确定所述用户信息对应的业务单元,其中,所述业务单元包括一个或者多个业务系统;

按照预设哈希算法和所述用户信息,计算与该用户信息对应的权限数据的第一存储路径;

所述按照预设哈希算法和所述用户信息,计算与该用户信息对应的权限数据的第一存储路径的步骤包括:分别根据用户信息和各层级目录的层级常数计算各层级目录的哈希值;

对计算得到的各层级目录的哈希值求余运算获取余数;

所述对计算得到的各层级目录的哈希值求余运算获取余数,具体为:预先根据哈希运算结果的位数和各级目录的文件夹数量设置常数Z;所述常数Z的设置满足如下条件:计算用户信息和某一级目录的哈希值之后,根据常数Z对该哈希值进行求余运算,运算结果小于或者等于该级目录的文件夹数量的最大值;

将各层级目录的计算得到的余数进行组合处理,生成与该用户信息对应的权限数据的第一存储路径;

其中,每一用户的权限数据在存储至所述用户权限数据管理装置时,根据预设哈希算法和用户信息确定存储路径;

查询管理服务组件中的目录配置文件,根据该目录配置文件判断所述业务单元当前的主用目录是否处于异常状态;

若是,则从所述业务单元的备用目录的所述第一存储路径下读取距离当前时间点最近的权限数据,并将读取到的权限数据发送到所述用户终端;

若否,则从所述业务单元的主用目录的所述第一存储路径下读取权限数据,并将读取到的权限数据发送到所述用户终端,其中,所述主用目录和所述备用目录分别位于不同的物理存储装置上。

6.如权利要求5所述的用户权限数据管理方法,其特征在于,所述方法还包括步骤:当接收到管理系统下发的用户权限数据变更通知时,根据所述变更通知确定权限数据变更信息以及对应的用户信息;

按照所述预设哈希算法计算该用户信息的第二存储路径;

根据所述权限数据变更信息,同步地更新所述主用目录的第二存储路径和所述备用目录的所述第二存储路径中的权限数据。

7.如权利要求5所述的用户权限数据管理方法,其特征在于,所述按照计算得到的第一存储路径从所述业务单元的主用目录下读取权限数据的步骤之后,所述方法还包括步骤:若发生数据读取错误,则统计直至当前时间点的预设时间间隔内所述业务单元发生数据读取错误的次数;

当统计的次数小于预设次数时,向所述用户终端发送数据获取失败的提示信息;

当统计的次数大于或者等于所述预设次数时,将所述配置文件中所述业务单元的主用目录标记为异常状态。

8.如权利要求7所述的用户权限数据管理方法,其特征在于,所述将所述配置文件中所述业务单元的主用目录标记为异常状态的步骤之后,所述方法还包括步骤:向管理服务器发送与所述业务单元对应的权限数据回滚请求,并接收所述管理服务器基于所述权限数据回滚请求返回的与所述业务单元对应的权限数据;

根据接收到的权限数据更新所述主用目录下与所述业务单元对应的权限数据。

9.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有权限管理程序,所述权限管理程序可被一个或者多个处理器执行,以实现如权利要求5至8中任一项所述的用户权限数据管理方法的步骤。