(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210688571.3 (22)申请日 2022.06.17 (71)申请人 中国平安人寿保险股份有限公司 地址 518000 广东省深圳市福田区福田街 道益田路5033号平安金融中心14、 15、 16、 37、 41、 4 4、 45、 46、 54、 58、 59层 (72)发明人 袁玉婷　许望龙　 (74)专利代理 机构 广州嘉权专利商标事务所有 限公司 4 4205 专利代理师 谭晓欣 (51)Int.Cl. G06F 21/31(2013.01) G06F 21/45(2013.01) G06F 16/35(2019.01) G06F 16/36(2019.01)G06F 40/284(2020.01) (54)发明名称 权限管理系统构建方法、 装置、 计算机设备 和存储介质 (57)摘要 本申请涉及计算机软件 领域， 提供一种权限 管理系统构建方法、 装置、 计算机设备和存储介 质， 该方法获取业务需求的多个领域事件， 并从 各个领域事件提取领域词汇和事件命令； 根据预 设的权限配置规则， 从多个领域事件中选取与权 限相关联的领域事件形成事件地图； 根据事件地 图获得与权限管理系统对应的多个 关键词； 根据 权限配置规则和多个关键词， 对 领域词汇进行业 务划分， 得到权限管理系统的各个业务边界； 基 于各个业务边界， 构建多个权限管控单元； 根据 各个业务边界的边界信息和多个权限管控单元 确定领域模型； 基于领域模型和各个事件命令， 生成各个权限管控单元对应的接口代码。 本申请 实施例能够对资源进行多样化的管控， 形成统一 的权限管控逻辑。 权利要求书2页 说明书11页 附图7页 CN 115033856 A 2022.09.09 CN 115033856 A 1.一种权限管理系统构建方法， 其特 征在于， 所述方法包括： 获取业务需求的多个领域事 件， 并从各个所述领域事 件提取领域词汇和事 件命令； 根据预设的权限配置规则， 从多个所述领域事件中选取与权限相关联的所述领域事件 形成事件地图； 根据所述事 件地图获得与权限管理系统对应的多个关键词； 根据所述权限配置规则和多个所述关键词， 对所述领域词汇进行业务划分， 得到所述 权限管理系统的各个业 务边界； 基于各个所述 业务边界， 构建所述权限管理系统对应的多个权限管控单 元； 根据各个所述 业务边界的边界信息和多个所述权限管控单 元确定领域模型； 基于所述领域模型和各个所述事件命令， 生成各个所述权限管控单元对应的接口代 码。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述事件地图获得与权限管理系 统对应的多个关键词， 包括： 根据所述事件地图， 提取与所述权限管理系统对应的资源关键词、 动作关键词和权限 关键词， 其中， 所述资源关键词包括菜单、 按钮、 文件和数据对象， 所述动作关键词包括增 加、 删除、 修改、 查询、 上传和下 载操作， 所述权限关键词包括用户权限和数据权限； 根据所述资源关键词、 所述动作关键词和所述权限关键词， 构成所述权限管理系统对 应的各个所述关键词。 3.根据权利要求2所述的方法， 其特征在于， 所述根据各个所述业务边界的边界信 息和 多个所述权限管控单 元确定领域模型， 包括： 基于各个所述业务边界的所述边界信 息， 确定所述业务边界的各个所述领域词汇之间 的实体关联关系； 根据所述实体关联关系， 确定各个所述权限管控单 元之间的调用关系； 根据所述多个权限管控单元以及各个所述权限管控单元之间的调用关系确定所述领 域模型。 4.根据权利要求3所述的方法， 其特征在于， 所述基于各个所述业务边界的所述边界信 息， 确定所述 业务边界的各个所述领域词汇之间的实体关联关系， 包括： 基于所述权限配置规则， 确定所述用户权限和所述数据权限； 根据所述用户权限和所述数据权限， 对所述动作关键词和所述资源关键词进行管控， 得到所述动作关键词和所述资源关键词的组合关系； 根据所述组合关系， 确定所述 业务边界的各个所述领域词汇之间的实体关联关系。 5.根据权利要求1所述的方法， 其特征在于， 所述根据所述权限配置规则和多个所述关 键词， 对所述领域词汇进行业 务划分， 得到所述权限管理系统的各个业 务边界， 包括： 根据所述权限配置规则， 针对每一个所述关键词， 计算所述关键词与各个所述领域词 汇之间的关联关系， 得到关联度； 基于所述关联度对各个所述领域词汇进行业 务划分， 确定所述 业务边界。 6.根据权利要求1所述的方法， 其特征在于， 所述基于所述领域模型和各个所述事件命 令， 生成各个所述权限管控单 元对应的接口代码， 包括： 根据所述领域模型， 创建各个所述事件命令对应的服务接口， 并生成各个所述服务接权　利　要　求　书 1/2 页 2 CN 115033856 A 2口的接口文档； 基于所述接口文档， 生成各个所述权限管控单 元对应的接口代码。 7.根据权利要求4所述的方法， 其特征在于， 所述基于所述权限配置规则， 确定所述用 户权限和所述数据权限， 包括： 根据所述权限配置规则， 对各个预设的用户角色的权限进行识别， 得到各个所述用户 角色对应的识别结果； 根据所述识别结果确定各个所述用户角色的所述用户权限和所述数据权限。 8.一种权限管理系统构建装置， 其特 征在于， 包括： 数据获取模块， 用于获取业务需求的各个领域事件， 并从各个所述领域事件提取领域 词汇和事 件命令； 数据处理模块， 用于根据预设的权限配置和预设的权限鉴定， 从各个所述领域事件中 选取与权限相关联的所述领域事 件， 形成事 件地图； 词汇生成模块， 用于根据所述事 件地图， 确定与所述权限管理系统对应的各个关键词； 划分模块， 用于根据 所述权限配置和各个所述关键词， 对所述领域词汇进行业务划分， 确定所述权限管理系统的业 务边界； 权限管控生成模块， 用于基于各个所述业务边界， 构建所述权限管理系统对应的多个 权限管控单 元； 模型构建模块， 用于根据各个所述业务边界的边界信 息和多个所述权限管控单元确定 领域模型； 代码生成模块， 用于基于所述领域模型和各个所述事件命令， 生成各个所述权限管控 单元对应的接口代码。 9.一种计算机设备， 其特征在于， 所述计算机设备包括存储器和处理器， 所述存储器中 存储有计算机可读指令， 所述计算机可读指令被一个或多个所述处理器执行时， 使得一个 或多个所述处 理器执行如权利要求1至7中任一项所述方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述存储介质可被处理器读写， 所述存储 介质存储有计算机指令， 所述计算机可读指令被一个或多个处理器执行时， 使得一个或多 个处理器执行如权利要求1至7中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115033856 A 3