[发明专利]一种访问控制方法、装置、设备及介质

说明书

本申请提供了一种访问控制方法，该方法通过获取用户所属机构的机构信息，然后根据机构信息对用户进行分组，得到用户对应的用户组从而根据用户组为用户分配访问权限，如此，实现了对于用户所在用户组的自动分配，从而极大地减少了用户权限分配的工作量。

技术领域

本申请涉及计算机技术领域，尤其涉及一种访问控制方法、装置、设备以及计算机可读存储介质。

背景技术

为了保障信息安全，许多应用系统设置有访问控制策略。目前，业内应用较为广泛的访问控制策略包括基于角色的访问控制(role-based access control，RBAC)。基于角色的访问控制不同于强制访问控制以及自由选定访问控制直接赋予使用者权限，而是将权限赋予角色，实现基于用户角色的权限管理。

随着应用系统的规模日益庞大，为了便于管理以及减少分配的工作量，引入了用户组的概念，当基于用户组授权一组角色后，只要将用户归属到某一个用户组下即可，无需对每个用户重复分配多个角色。

然而，目前通常是管理人员手动为用户添加用户组，以及为用户组添加角色。基于此进行访问控制的效率低下，并且成本相对较高。

本方案为了解决这个问题，设计了用户组的自动分配方法，可实现用户所在用户组的自动分配，从而极大减少了用户权限分配的工作量。

发明内容

本申请提供了一种访问控制方法。该方法通过获取用户所属机构的机构信息，然后根据机构信息对用户进行分组，得到用户对应的用户组从而根据用户组为用户分配访问权限。如此，实现了对于用户所在用户组的自动分配，从而极大地减少了用户权限分配的工作量。

第一方面，本申请提供了一种访问控制方法，该方法包括：

获取用户所属机构的机构信息；

根据机构信息对用户进行分组，得到用户对应的用户组；

根据用户组为用户分配访问权限。

在一些可能的实现方式中，根据机构信息对用户进行分组，得到用户对应的用户组，包括：

根据机构信息构建机构树；

根据机构树的深度对用户进行分组，得到用户对应的用户组，同一用户组的用户对应的机构树的深度相同。

在一些可能的实现方式中，根据机构信息构建机构树，包括：

根据机构信息初始化机构树，机构树包括初始节点；

判断初始节点是否包括父节点，若是，则将机构树的深度加一，若否，则将当前深度作为机构树的深度。

在一些可能的实现方式中，该方法还包括：

当用户由第一机构调度到第二机构，获取第二机构的机构信息；

根据第二机构信息重新对用户进行分组，得到用户对应的用户组；

根据用户组为用户分配访问权限。

在一些可能的实现方式中，获取用户所属机构的机构信息，包括：

从应用系统获取用户所属机构的机构信息。

在一些可能的实现方式中，根据用户组为用户分配访问权限，包括：

根据用户组为用户提供与用户组相匹配的菜单。

第二方面，本申请提供了一种访问控制装置，该装置包括：

通信模块，用于获取用户所属机构的机构信息；

分组模块，用于根据机构信息对用户进行分组，得到用户对应的用户组；