[发明专利]安全实体的管理方法、装置、计算机设备和存储介质

权利要求书

1.一种安全实体的管理方法，其特征在于，安全实体的存储结构为树状结构，所述树状结构包括若干节点，每个所述节点处设置所述安全实体一个属性，所述方法包括：

响应于针对所述安全实体的管理指令，从所述管理指令中确定所述安全实体的待管理属性；

构建用于查询所述待管理属性的查询路径，其中，所述查询路径包括若干有递进关系的层；

利用所述查询路径查询所述树状结构，并利用所述查询路径在所述树状结构中查询设置所述待管理属性的节点；

根据查询结果管理所述待管理属性；

在所述管理指令为修改指令时，所述待管理属性为待修改属性，所述方法还包括：从所述修改指令中确定用于修改所述待修改属性的属性，称为替补属性；

根据查询结果管理所述待管理属性包括：若查询结果为查询出设置所述待修改属性的节点，则在设置所述待修改属性的节点处，利用所述替补属性修改所述待修改属性；

在所述待修改属性和所述替补属性属于安全属性这一大类时，利用所述替补属性修改所述待修改属性包括：

在所述替补属性携带预定标识时，利用所述替补属性修改所述待修改属性；

在所述替补属性不携带所述预定标识且所述待修改属性携带所述预定标识时，禁止利用所述替补属性修改所述待修改属性；

在所述替补属性和所述待修改属性均不携带所述预定标识时，比较所述替补属性和所述待修改属性的优先级，其中，在所述替补属性的优先级大于等于所述待修改属性的优先级时，利用所述替补属性修改所述待修改属性，在所述替补属性的优先级小于所述待修改属性的优先级时，禁止利用所述替补属性修改所述待修改属性。

2.根据权利要求1所述的方法，其特征在于，所述安全实体具有唯一标识符，且所述安全实体通过所述唯一标识符关联所述树状结构，构建用于查询所述待管理属性的查询路径包括：

获取所述唯一标识符；

利用所述唯一标识符构建所述查询路径。

3.根据权利要求2所述的方法，其特征在于，获取所述唯一标识符包括：

判断所述管理指令中是否携带所述唯一标识符；

若所述管理指令中携带所述唯一标识符，则从所述管理指令中获取所述唯一标识符；

若所述管理指令中未携带所述唯一标识符，则从所述安全实体的索引关系中获取所述唯一标识符，其中，所述安全实体的索引关系包括所述安全实体及所述唯一标识符之间的关系。

4.根据权利要求1所述的方法，其特征在于，在所述管理指令为新增指令时，所述待管理属性为待新增属性，根据查询结果管理所述待管理属性包括：

若查询结果为查询出设置所述待新增属性的节点，则报错处理；

若查询结果为未查询出设置所述待新增属性的节点，则在所述树状结构中新增一节点，并将所述待新增属性存储在新增的所述节点处。

5.根据权利要求1所述的方法，其特征在于，在所述管理指令为删除指令时，所述待管理属性为待删除属性，根据查询结果管理所述待管理属性包括：

若查询结果为查询出设置所述待删除属性的节点，则在设置所述待删除属性的节点处，删除所述待删除属性。