RBAC权限体系中的角色优化方法和装置

摘要

本申请实施例提供了一种RBAC权限体系中的角色优化方法及装置。该方法包括：计算指定角色中任两个角色之间的相似度；以所述指定角色中的其中一个角色为起点，依据角色之间相似度最大为遍历条件，在所述指定角色中进行有向图遍历；根据遍历结果确定相似角色；依据所述相似角色之间相同权限的集合及差异权限的集合，确定所述相似角色的优化角色。本申请实施例使得各角色之间的权限集合尽可能完全独立，并共同代表一个业务含义，从而减少了不同角色中出现权限相同或重叠的情况，进而减少了给用户分配角色不合理所导致的系统安全隐患问题。

主权项

一种RBAC权限体系中的角色优化方法，其特征在于，包括：计算指定角色中任两个角色之间的相似度；以所述指定角色中的其中一个角色为起点，依据角色之间相似度最大为遍历条件，在所述指定角色中进行有向图遍历；根据遍历结果确定相似角色；依据所述相似角色之间相同权限的集合及差异权限的集合，确定所述相似角色的优化角色。