[发明专利]访问控制方法、装置、设备和存储介质

权利要求书

1.一种访问控制方法，其特征在于，包括：

响应于用户对多个部门节点中目标部门节点的访问操作，获取所述目标部门节点和所述用户的归属部门节点的访问权限配置信息，所述多个部门节点构成树状结构；

根据所述目标部门节点和所述归属部门节点的访问权限配置信息，确定与所述用户的访问操作对应的访问特征；所述访问特征描述了所述归属部门节点和所述目标部门节点的访问权限配置信息所体现出的特征；

根据与所述访问特征对应的被选访问规则，输出与所述目标部门节点对应的访问结果；

其中，所述用户具有至少两个归属部门节点，所述根据所述目标部门节点和所述归属部门节点的访问权限配置信息，确定与所述用户的访问操作对应的访问特征，包括：

若根据所述至少两个归属部门节点的访问权限配置信息和所述目标部门节点的访问权限配置信息确定所述用户在所述至少两个归属部门节点中对所述目标部门节点的访问权限不同，则确定与所述用户的访问操作对应的访问特征为第一访问特征。

2.根据权利要求1所述的方法，其特征在于，所述访问权限配置信息包括如下任一种：

对于任一部门节点，隐藏所述任一部门节点；

对于任一部门节点，限制所述任一部门节点所关联的用户的访问权限。

3.根据权利要求2所述的方法，其特征在于，所述隐藏所述任一部门节点包括：

不允许其他部门节点所关联的用户访问所述任一部门节点所关联的用户；或者，

允许其他设定部门节点所关联的用户访问所述任一部门节点所关联的用户。

4.根据权利要求2所述的方法，其特征在于，所述限制所述任一部门节点所关联的用户的访问权限包括如下任一种：

所述任一部门节点所关联的任一用户仅可访问自己；

所述任一部门节点所关联的任一用户仅可访问所述任一部门节点所关联的全部用户；

所述任一部门节点所关联的任一用户可访问所述任一部门节点所关联的全部用户以及其他设定部门节点所关联的用户。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

显示至少一种访问特征各自对应的多种访问规则；

根据对所述至少一种访问特征各自对应的多种访问规则的选择操作，存储所述至少一种访问特征各自对应的被选访问规则。

6.根据权利要求1所述的方法，其特征在于，所述第一访问特征对应的被选访问规则为：第一访问规则或第二访问规则；

所述第一访问规则为：若所述用户在所述至少两个归属部门节点中均具有对所述目标部门节点的访问权限，则允许所述用户访问所述目标部门节点所关联的用户信息；

所述第二访问规则为：若所述用户在所述至少两个归属部门节点中的任一归属部门节点中具有对所述目标部门节点的访问权限，则允许所述用户访问所述目标部门节点所关联的用户信息。

7.根据权利要求5所述的方法，其特征在于，所述用户具有至少两个归属部门节点；

所述根据所述目标部门节点和所述归属部门节点的访问权限配置信息，确定与所述用户的访问操作对应的访问特征，包括：

若所述至少两个归属部门节点中的任一归属部门节点的访问权限配置信息使得所述任一归属部门节点所关联的任一用户不能够访问所述目标部门节点所关联的用户，所述至少两个归属部门节点中的其他归属部门节点无访问权限配置信息，则确定与所述用户的访问操作对应的访问特征为第二访问特征。

8.根据权利要求7所述的方法，其特征在于，所述第二访问特征对应的被选访问规则为：第三访问规则或第四访问规则；

所述第三访问规则为：根据所述任一归属部门节点的访问权限配置信息确定不允许所述用户访问所述目标部门节点所关联的用户信息；

所述第四访问规则为：根据所述其他归属部门节点的访问权限配置信息和所述目标部门节点的访问权限配置信息确定是否允许所述用户访问所述目标部门节点所关联的用户信息。