(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210831901.X (22)申请日 2022.07.15 (65)同一申请的已公布的文献号 申请公布号 CN 114896634 A (43)申请公布日 2022.08.12 (73)专利权人 山东恒迈信息科技有限公司 地址 250000 山东省济南市历下区奥体西 路1333号力高国际花园6号楼1单元 911室 (72)发明人 刘自辉　张茂壮　王建军　张西水　 (74)专利代理 机构 山东恒果知识产权代理有限 公司 37347 专利代理师 刘庆超 (51)Int.Cl. G06F 21/62(2013.01)G06F 21/31(2013.01) (56)对比文件 CN 111431843 A,2020.07.17 CN 10261 1687 A,2012.07.25 GB 2527285 A,2015.12.23 审查员 狄晓斐 (54)发明名称 一种企业报表平台的数据权限控制方法和 系统 (57)摘要 本发明涉及权限管 理技术领域， 具体公开了 一种企业报表平台的数据权限控制方法和系统， 所述方法包括接收用户发送的注册请求， 生成备 案信息； 接收用户输入的访问请求， 根据所述备 案信息生 成验证问题， 基于所述验证问题确定用 户的基准权 限； 接收用户输入的交互指令， 获取 该交互指令的需求权限， 将所述需求权限与所述 基准权限进行比对， 根据比对结果执行交互动 作； 实时记录用户的操作信息， 根据所述操作信 息实时修正基准权限。 本发明根据企业的备案信 息生成验证问题， 通过验证问题对用户进行权限 验证， 在此基础上， 实时获取用户的操作习惯， 根 据所述操作习惯调整用户的权限， 本发明搭建一 种全新的权限验证系统， 安全性极高。 权利要求书3页 说明书9页 附图4页 CN 114896634 B 2022.11.11 CN 114896634 B 1.一种企业报表 平台的数据权限控制方法， 其特 征在于， 所述方法包括： 接收用户发送的含有企业文件的注 册请求， 根据所述企业文件生成备案信息； 接收用户输入的访 问请求， 根据所述备案信息生成验证问题， 基于所述验证问题确定 用户的基准权限； 接收用户输入的交互指令， 获取该交互指令的需求权限， 将所述需求权限与所述基准 权限进行比对， 根据比对结果执 行交互动作； 所述交 互指令至少包括下 载指令； 实时记录用户的操作信息， 根据所述操作信息实时修 正基准权限； 所述实时记录用户的操作信息， 根据所述操作信息实时修 正基准权限的步骤 包括： 实时记录用户的操作信息， 根据所述操作信息遍历预设的参考操作表， 根据遍历结果 生成用户的操作特 征表； 读取用户的历史操作数据， 根据所述历史操作数据计算所述操作特征表的异常值； 所 述历史操作数据是 预设时间范围内该用户所有操作特 征表的集 合； 根据所述异常值实时修 正基准权限； 所述实时记录用户的操作信息， 根据所述操作信息遍历预设的参考操作表， 根据遍历 结果生成用户的操作特 征表的步骤 包括： 实时记录用户的含有时间信息的操作类型； 基于预设的参考操作表判断所述操作类型是否为参考操作， 当所述操作类型为参考操 作时， 根据含有时间信息的操作类型生成预设时间范围内的用户操作表； 根据用户操作表计算各操作类型的重复特征和所述操作类型的次序特征； 其中， 所述 重复特征为数字信号图像， 所述数字信号图像中的自变量是时间信息； 所述次序特征是一 个数组， 所述数组的下 标是由时间信息确定的次序， 所述数组的值由操作类型确定的值。 2.根据权利要求1所述的企业报表平台的数据权限控制方法， 其特征在于， 所述接收用 户发送的含有企业文件的注 册请求， 根据所述企业文件生成备案信息的步骤 包括： 接收用户发送 的含有企业标签的注册请求， 向用户发送预设的企业信息获取模板； 所 述企业信息获取模板中含有区域标记； 基于所述企业信 息获取模板获取企业文件， 基于所述区域标记对所述企业文件中的相 应区域进行内容识别， 得到初筛信息； 将所述初筛信息向用户发送， 接收用户的反馈信息， 根据所述反馈信息对初筛信息进 行修正， 得到备案信息 。 3.根据权利要求1所述的企业报表平台的数据权限控制方法， 其特征在于， 所述接收用 户输入的访问请求， 根据所述备案信息生成验证 问题， 基于所述验证 问题确定用户的基准 权限的步骤 包括： 接收用户输入的访问请求， 获取用户的访问时间； 计算访问时间在一个时间周期内的相对位置， 根据 所述相对位置在所述备案信 息中提 取对应内容， 得到题干； 其中， 所述相对位置为百分比； 根据预设的信息 框在所述题干中随机替换 预设比例的内容， 得到验证问题； 向用户发送所述验证问题， 接收用户的反馈内容， 计算所述反馈内容与所述题干的重 合率， 根据重合 率确定用户的基准权限。 4.根据权利要求3所述的企业报表平台的数据权限控制方法， 其特征在于， 所述接收用权　利　要　求　书 1/3 页 2 CN 114896634 B 2户输入的交互指令， 获取该交互指令的需求权限， 将所述需求权限与所述基准权限进行比 对， 根据比对结果执 行交互动作的步骤 包括： 接收用户输入的交互指令， 当所述交互指令为下载指令时， 在预设的权限库中查询下 载指令的需求权限； 比对所述基准权限与所述需求权限， 当所述基准权限达到所述需求权限时， 根据下载 指令在预设的数据存 储库中定位下 载内容； 将所述下载内容转换为文本数据， 提取所述文本数据中的特征段， 根据所述特征段生 成加密密钥并对所述下 载内容进行加密； 将加密后的下 载内容向用户发送。 5.根据权利要求4所述的企业报表平台的数据权限控制方法， 其特征在于， 所述将所述 下载内容转换为文本数据， 提取所述文本数据中的特征段， 根据所述特征段生成加密密钥 并对所述下 载内容进行加密的步骤 包括： 将所述下 载内容转换为文本数据， 计算所述文本数据的数据量； 读取用户的访问时间， 将所述访问时间输入训练好的频率确定模型， 得到采样频率， 根 据所述采样频率和所述数据量确定含有标号的读取节点； 以所述读取节点为端点在所述文本数据中截取待检文本； 其中， 所述待检文本的标号 与相应读取节点的标号相同； 获取待检文本中的关键词， 生成以待检标号 为索引的关键词组， 作为特 征段； 将所述特 征段输入训练好的转码模型， 得到加密 密钥并对所述下 载内容进行加密。 6.一种企业报表平台的数据权限控制系统， 其特征在于， 该系统用于实现如权利要求 1‑5中任一项所述的企业报表 平台的数据权限控制方法的步骤， 且所述系统包括： 备案信息生成模块， 用于接收用户发送的含有企业文件的注册请求， 根据所述企业文 件生成备案信息； 权限确定模块， 用于接收用户输入的访问请求， 根据所述备案信 息生成验证问题， 基于 所述验证问题确定用户的基准权限； 交互模块， 用于接收用户输入的交互指令， 获取该交互指令的需求权限， 将所述需求权 限与所述基准权限进行比对， 根据比对结果执行交互动作； 所述交互指令至少包括下载指 令； 权限修正模块， 用于实时记录用户的操作信息， 根据所述操作信息实时修 正基准权限； 所述实时记录用户的操作信息， 根据所述操作信息实时修 正基准权限的步骤 包括： 实时记录用户的操作信息， 根据所述操作信息遍历预设的参考操作表， 根据遍历结果 生成用户的操作特 征表； 读取用户的历史操作数据， 根据所述历史操作数据计算所述操作特征表的异常值； 所 述历史操作数据是 预设时间范围内该用户所有操作特 征表的集 合； 根据所述异常值实时修 正基准权限； 所述实时记录用户的操作信息， 根据所述操作信息遍历预设的参考操作表， 根据遍历 结果生成用户的操作特 征表的步骤 包括： 实时记录用户的含有时间信息的操作类型； 基于预设的参考操作表判断所述操作类型是否为参考操作， 当所述操作类型为参考操权　利　要　求　书 2/3 页 3 CN 114896634 B 3