CN110633273A - 一种权限管理方法和装置 - Google Patents

Abstract

本发明公开了一种权限管理方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量；根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量；按照所述权限字段的数量，在数据库中添加对应的所述权限字段。该方法通过确定出的每个权限字段保存的权限状态的数量，以及估计出的平台所需频道数量，得出平台所需权限字段的数量，以在数据库中添加对应数量的权限字段，使得本申请每次新增频道时，无需新增该频道对应的权限字段，降低了新增权限字段的次数和业复杂度，方便业务扩展。

Description

一种权限管理方法和装置

技术领域

本发明涉及计算机领域，尤其涉及一种权限管理方法和装置。

背景技术

权限管理，一般是指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。每个用户在系统中可能有不同的权限状态。比如，拥有几十甚至上百个频道的内容平台，一个频道对应内容平台的一项功能，所述频道比如可以是：发现好货频道、会买专辑频道等。每个用户在每个频道的权限都有对应的权限状态，所述权限状态比如可以是：“未申请”、“提交申请，待审核”、“审核通过”、“审核驳回”、“用户有非法行为，已关闭”等。用户必须拥有频道对应的权限，才可以进行相应操作。管理和维护每个用户的权限状态是数据库管理员(Database Administrator，DBA)的日常工作。

现有技术在对上述权限状态进行管理和维护时，一般是在用户对应的数据表中，为每个频道维护一个用于保存权限状态的字段，并独立出一张权限表。如果需要新增权限字段，则需要在权限表中新增一行权限数据；如果用户拥有该频道的权限时，则需要在数据表中再新增一条权限数据与用户的关联关系的记录。当用户在内容平台发布内容时，内容平台会通过一对多关联查询来校验相应频道的权限状态字段，以判定该用户是否具有发布内容的权限。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

(1)每次新增频道都需要DBA修改数据库中对应的数据表，以新增该频道对应的权限状态字段，操作复杂；

(2)每次新增权限状态字段都会锁表，如果频繁的新增权限状态字段，会在一定程度上影响正常业务；

(3)数据库中的权限状态字段会占用很大的空间开销，造成资源浪费。

发明内容

有鉴于此，本发明实施例提供一种权限管理方法和装置，通过确定出的每个权限字段保存的权限状态的数量，以及估计出的平台所需频道数量，得出平台所需权限字段的数量，以在数据库中添加对应数量的权限字段。通过上述方式使得本申请每次新增频道时，无需新增该频道对应的权限字段，降低了新增权限字段的次数和业复杂度，方便业务扩展。

为实现上述目的，根据本发明实施例的一个方面，提供了一种权限管理方法。

本发明实施例的一种权限管理方法，包括：根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量；根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量；按照所述权限字段的数量，在数据库中添加对应的所述权限字段。

可选地，所述根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量，包括：根据权限状态的种数，计算每个所述权限状态的占位数；将权限字段的数据类型对应的字长与所述占位数相除，将相除结果向下取整，以得到每个所述权限字段能够保存的所述权限状态的数量。

可选地，所述方法还包括：根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，计算出所述频道标识的权限状态对应的权限字段标识和次序；根据所述权限状态的占位数，生成掩码；将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到所述频道标识对应的权限状态。

可选地，所述根据所述权限状态的占位数，生成掩码，包括：将所述次序减1后与所述占位数相乘，将与所述占位数的数量相同的1设置在高位，将与相乘结果的数量相同的0设置在低位，以生成掩码。

可选地，所述根据所述权限状态的占位数，生成掩码，包括：按照所述权限状态的占位数，生成全为1的掩码；所述将所述掩码与所述权限字段标识对应的字段数据进行按位与运算的步骤之前，还包括：根据所述次序和所述占位数计算移位数，以按照所述移位数将所述权限字段标识对应的字段数据进行右移；所述将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，包括：将右移后的字段数据与所述全为1的掩码进行按位与运算。

可选地，所述方法还包括：根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，获取所述频道标识的权限状态对应的权限字段标识和次序；提取低于所述次序和高于所述次序的所有权限状态；根据所述次序和所述占位数计算移位数，以按照所述移位数将新的权限状态进行左移；将左移后的结果、低于所述次序的所有权限状态和高于所述次序的所有权限状态进行按位或运算，以得到新的权限字段。

可选地，提取低于所述次序的所有权限状态，包括：将1左移所述移位数后减1，以得到低位掩码；将所述低位掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到低于所述次序的所有权限状态。

可选地，提取高于所述次序的所有权限状态，包括：将所述次序与所述占位数相乘，得到相乘结果，将所述相乘结果作为高位移位数；将所述权限字段标识对应的字段数据，按照所述高位移位数进行右移；将右移结果按照所述高位移位数进行左移，以得到高于所述次序的所有权限状态。

可选地，所述方法还包括：根据查询条件生成对应的查询表达式和查询掩码；其中，所述查询掩码中目标权限状态为1，其余为0；获取每个用户的至少一个所述频道标识的权限状态，将所述权限状态与所述查询掩码进行按位与运算；将运算结果与所述查询表达式进行按位异或运算，以获取异或运算结果为0的所述用户。

为实现上述目的，根据本发明实施例的另一方面，提供了一种权限管理装置。

本发明实施例的一种权限管理装置，包括：确定模块，用于根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量；计算模块，用于根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量；添加模块，用于按照所述权限字段的数量，在数据库中添加对应的所述权限字段。

可选地，所述确定模块，还用于：根据权限状态的种数，计算每个所述权限状态的占位数；以及将权限字段的数据类型对应的字长与所述占位数相除，将相除结果向下取整，以得到每个所述权限字段能够保存的所述权限状态的数量。

可选地，所述装置还包括：第一查询模块，用于根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，计算出所述频道标识的权限状态对应的权限字段标识和次序；根据所述权限状态的占位数，生成掩码；以及将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到所述频道标识对应的权限状态。

可选地，所述第一查询模块，还用于：将所述次序减1后与所述占位数相乘，将与所述占位数的数量相同的1设置在高位，将与相乘结果的数量相同的0设置在低位，以生成掩码。

可选地，所述第一查询模块，还用于：按照所述权限状态的占位数，生成全为1的掩码；所述装置还包括：右移模块，用于根据所述次序和所述占位数计算移位数，以按照所述移位数将所述权限字段标识对应的字段数据进行右移；所述第一查询模块，还用于：将右移后的字段数据与所述全为1的掩码进行按位与运算。

可选地，所述装置还包括：更新模块，用于根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，获取所述频道标识的权限状态对应的权限字段标识和次序；提取低于所述次序和高于所述次序的所有权限状态；根据所述次序和所述占位数计算移位数，以按照所述移位数将新的权限状态进行左移；以及将左移后的结果、低于所述次序的所有权限状态和高于所述次序的所有权限状态进行按位或运算，以得到新的权限字段。

可选地，所述更新模块，还用于：将1左移所述移位数后减1，以得到低位掩码；以及将所述低位掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到低于所述次序的所有权限状态。

可选地，所述更新模块，还用于：将所述次序与所述占位数相乘，得到相乘结果，将所述相乘结果作为高位移位数；将所述权限字段标识对应的字段数据，按照所述高位移位数进行右移；以及将右移结果按照所述高位移位数进行左移，以得到高于所述次序的所有权限状态。

可选地，所述装置还包括：第二查询模块，用于根据查询条件生成对应的查询表达式和查询掩码；其中，所述查询掩码中目标权限状态为1，其余为0；获取每个用户的至少一个所述频道标识的权限状态，将所述权限状态与所述查询掩码进行按位与运算；以及将运算结果与所述查询表达式进行按位异或运算，以获取异或运算结果为0的所述用户。

为实现上述目的，根据本发明实施例的再一方面，提供了一种电子设备。

本发明实施例的一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的一种权限管理方法。

为实现上述目的，根据本发明实施例的再一方面，提供了一种计算机可读介质。

本发明实施例的一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的一种权限管理方法。

上述发明中的一个实施例具有如下优点或有益效果：通过确定出的每个权限字段保存的权限状态的数量，以及估计出的平台所需频道数量，得出平台所需权限字段的数量，以在数据库中添加对应数量的权限字段，通过上述方式使得本申请每次新增频道时，无需新增该频道对应的权限字段，降低了新增权限字段的次数和业复杂度，方便业务扩展；运用位运算直接操作计算机中的二进制位，实现了对用户权限状态的查询、更新以及对具有指定频道权限的用户的查询，降低了业务扩展的复杂性，降低了每次新增频道对正常业务的影响，节省了数据库的存储空间。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是根据本发明实施例的权限管理方法的主要步骤的示意图；

图2是根据本发明实施例的权限管理方法的主要流程示意图；

图3是根据本发明实施例的查询用户权限状态的主要流程示意图；

图4为本发明实施例的查询用户权限状态的方式二的实现原理示意图；

图5是根据本发明实施例的更改用户权限状态的主要流程示意图；

图6为本发明实施例的更改用户权限状态的实现原理示意图；

图7是根据本发明实施例的查询具有指定频道权限的用户的主要流程示意图；

图8为本发明实施例的查询具有指定频道权限的用户的实现原理示意图；

图9是根据本发明实施例的权限管理装置的主要模块的示意图；

图10是本发明实施例可以应用于其中的示例性系统架构图；

图11是适用于来实现本发明实施例的电子设备的计算机装置的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

图1是根据本发明实施例的权限管理方法的主要步骤的示意图。如图1所示，本发明实施例的权限管理方法，主要包括如下步骤：

步骤S101：根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量。其中，所述种数是指权限状态的种类数量。所述数据类型在数据结构中的定义是一个值的集合以及定义在这个值集上的一组操作，用于把数据分成所需内存大小不同的数据，包括字节型(Byte)、整数型(Integer)、长整型(Long)等。该步骤首先需根据权限状态的种数，计算每个所述权限状态的占位数；之后将权限字段的数据类型对应的字长与所述占位数相除，将相除结果向下取整，以得到每个所述权限字段能够保存的所述权限状态的数量。

步骤S102：根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量。预先为每个频道设置频道标识(Channel ID)，且Channel ID从1开始单调递增。根据内容平台的发展趋势，预估内容平台需要的频道数量，假设所需频道数量为p，每个所述权限字段能够保存的所述权限状态的数量q，则需要p/q个权限字段来保存所有的权限状态。其中，内容平台为PGC(Professional Generated Content)平台，指专业生产内容(视频网站)、专家生产内容(微博)，也称为PPC(Professionally-producedContent)。用户可以通过PGC平台生成内容、内容投稿、粉丝互动等。

步骤S103：按照所述权限字段的数量，在数据库中添加对应的所述权限字段。将p/q的值向上取整，按照取整的结果在数据库中添加对应数量的权限字段。假设预估的频道数量为60，每个所述权限字段能够保存的所述权限状态的数量为21，则需要在数据库中添加的权限字段为3个。假设当前内容平台的频道数量小于预估的频道数量，如果需要新增频道，则根据该频道的频道标识和占位数，获取相应的权限字段，直接在该权限字段中增加对应的权限状态即可，无需每次新增频道都需要新增该频道对应的权限字段，降低了新增频道的业务复杂度和新增权限字段的次数，方便业务扩展。

图2是根据本发明实施例的权限管理方法的主要流程示意图。如图2所示，本发明实施例的权限管理方法，主要包括如下步骤：

步骤S201：根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量。用户在每个频道的权限都有对应的权限状态，比如“未申请”、“提交申请，待审核”、“审核通过”等分别是不同种类的权限状态。在一优选的实施例中，假设权限状态有m种，并使用Long类型的权限字段保存权限状态，则可由下式计算每个权限状态所需要的占位数n：

由于Long类型的字长是64位，则每个所述权限字段能够保存的所述权限状态的数量q为：

式中，

代表向上取整，

代表向下取整。

步骤S202：根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所需权限字段的数量。预先为内容平台的每个频道设置Channel ID，且Channel ID从1开始单调递增。实施例中，按照预估的频道数量，在数据库中建立数据表时，添加6个权限字段，则这些权限字段可以支持126种权限状态，按照目前内容平台的发展趋势，这些权限字段可以使用5年左右。

步骤S203：按照所述权限字段的数量，在数据库中添加对应的所述权限字段。设预估出内容平台所需的频道数量为p，将p/q的值向上取整，按照取整的结果在数据库中添加对应数量的权限字段。假设预估的频道数量为60，每个权限状态的占位数为3，由于Long类型的字长为64位，则每个权限字段可以支持

种权限状态，需要在数据库中添加的权限字段为

个，这三个权限字段用privilege0、privilege1和privilege2来表示。如果当前内容平台的频道数量为20，并且需要新增一个频道，该新增频道的频道标识为21，新增频道的权限状态的占位数3，则需在第一个权限字段，即privilege0的最后3个二进制位中增加对应的权限状态，无需每次新增频道都需要新增该频道对应的权限字段，降低了新增频道的业务复杂度和新增权限字段的次数，方便业务扩展。

预先为每个频道的各种权限状态的状态值进行定义，所有频道中相同的权限状态，状态值也相同。比如，定义“提交申请，待审核”的状态值为010，“审核通过”的状态值为011，“审核驳回”的状态值为100等。在数据库中添加好权限字段后，即可为当前登录内容平台的用户设置权限状态，比如当前登录内容平台的用户在频道1的权限状态为“审核通过”，对应将第一个权限字段的前三个二进制位赋值为011。

步骤S201至步骤S203实现了为一个用户在数据库中添加权限字段。一个内容平台中会有大量用户申请注册、订阅频道，本申请会在数据库中为每个用户单独添加对应的权限字段。每个用户的权限字段可以通过用户标识来区分。

在内容平台的实际运营中，当某个用户在某个频道发布内容时，内容平台需通过查询用户权限状态，来判定该用户是否有在该频道发布内容的权限。下面对查询用户权限状态的过程进行详细说明。

图3是根据本发明实施例的查询用户权限状态的主要流程示意图。如图3所示，本发明实施例的查询用户权限状态的流程，主要包括如下步骤：

步骤S301：根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，计算出所述频道标识的权限状态对应的权限字段标识和次序。用户登录内容平台并在某个频道中发布内容，内容平台获取用户信息和频道信息，所述频道信息中包括ChannelID。Channel ID除以每个所述权限字段能够保存的所述权限状态的数量q，所得的商即为所述频道标识的权限状态对应的权限字段标识，余数为该权限状态在权限字段的次序，也就是说，权限字段标识＝Channel ID/q，次序＝Channel ID％q。

在一优选的实施例中，假设q＝8，则每个权限状态的占位数n为

数据库中每个Long类型的权限字段可以保存的权限状态为个。当Channel ID＝50时，50/21的商为2，余数为8，则此Channel ID的权限状态对应的权限字段标识为2，即该权限状态在privilege2中且次序为8。

步骤S302：根据所述权限状态的占位数，生成掩码。所述掩码是一串二进制代码，用于对目标字段进行位与运算，屏蔽当前的输入位。该步骤生成掩码有两种方式，方式一：将所述次序减1后与所述占位数相乘，将与所述占位数的数量相同的1设置在高位，将与相乘结果的数量相同的0设置在低位，以生成掩码。方式二：按照所述占位数，生成全为1的掩码。

在一优选的实施例中，假设次序为8，占位数为3，则按照方式一生成的掩码由24位二进制数构成，其中，3个高位为1，21个低位为0，具体是：111000000000000000000000。按照方式二，生成的掩码为111。

步骤S303：将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到所述频道标识对应的权限状态。如果步骤S202采用方式一，则需将方式一生成的掩码与所述权限字段标识对应的字段数据进行按位与运算，得到所述频道标识对应的权限状态。如果步骤S202采用方式二，则首先需根据所述次序和所述占位数计算移位数，以按照所述移位数将所述权限字段标识对应的字段数据进行右移；之后将右移后的字段数据与所述全为1的掩码进行按位与运算，得到所述频道标识对应的权限状态。该实施例中，移位数为(Channel ID％q-1)×n＝(8-1)×3＝21位，字段数据从左向右移表示从高位移到低位，本步骤的作用是将查询的权限状态置于低位。

图4为本发明实施例的查询用户权限状态的方式二的实现原理示意图。如图4所示，由63位二进制数保存21种权限状态，要查询某个用户在Channel ID＝50的权限状态，则该权限状态在privilege2中且次序为8。将privilege2中的字段数据右移21位，得到42位二进制数，此时Channel ID＝50的权限状态被置于低位，将移位后的字段数据与掩码111进行按位与运算，则可得出Channel ID＝50对应的权限状态。

下面以一个权限字段由9位二进制数来保存权限状态，每个权限状态的占位数为3为例，对上述移位获取操作进行说明。假设某个权限字段的字段数据为110101010，如果要获取第2个权限状态(从右向左依次为第1至3个权限状态)，则首先将字段数据110101010右移3位，得到110101；之后将110101与掩码111进行按位与运算，最终得到第2个权限状态101。

在内容平台的实际运营中，有时会需要更改用户的某个频道的权限状态。下面对更改用户权限状态的过程进行详细说明。

图5是根据本发明实施例的更改用户权限状态的主要流程示意图。如图5所示，本发明实施例的更改用户权限状态的流程，主要包括如下步骤：

步骤S501：根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，计算出所述频道标识的权限状态对应的权限字段标识和次序。用户登录内容平台并在某个频道中发布内容，内容平台获取用户信息和频道信息，所述频道信息中包括ChannelID。Channel ID除以每个所述权限字段能够保存的所述权限状态的数量q，所得的商即为所述频道标识的权限状态对应的权限字段标识，余数为该权限状态在权限字段的次序。

步骤S502：提取低于所述次序的所有权限状态。其中，提取低于所述次序的所有权限状态的具体过程为：

(1)根据所述次序和所述占位数计算移位数，将1左移所述移位数后减1，以得到低位掩码。其中，移位数moveBits＝(Channel ID％q-1)×n，则低位掩码lowMsak＝1<<moveBits-1。

(2)将所述低位掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到低于所述次序的所有权限状态。用privilege来表示所述权限字段标识对应的字段数据，则低于所述次序的所有权限状态lowStatus＝lowMsak&privilege。

步骤S503：根据所述次序和所述占位数计算移位数，以按照所述移位数将新的权限状态进行左移。其中，移位数moveBits＝(Channel ID％q-1)×n。用status表示新的权限状态，则左移后的结果updateStatus＝status<<moveBits。

步骤S504：提取高于所述次序的所有权限状态。其中，提取高于所述次序的所有权限状态的具体过程为：

(1)将所述次序与所述占位数相乘，得到相乘结果，将所述相乘结果作为高位移位数；其中，高位移位数highMoveBits＝Channel ID％q×n。

(2)将所述权限字段标识对应的字段数据，按照所述高位移位数进行右移；

(3)将右移结果按照所述高位移位数进行左移，以得到高于所述次序的所有权限状态。高于所述次序的所有权限状态highStatus＝(privilege>>highMoveBits)<<highMoveBits。

步骤S505：将步骤S502、步骤S503和步骤S504的结果进行按位或运算，以得到新的权限字段。本步骤中将低于所述次序的所有权限状态、左移后的结果和高于所述次序的所有权限状态进行按位或运算，最终得到新的权限字段privilegeNew＝lowStatus|updateStatus|highStatus。上述过程中，步骤S502、步骤S503和步骤S504的执行顺序可以互换。

图6为本发明实施例的更改用户权限状态的实现原理示意图。如图6所示，由63位二进制数保存21种权限状态，要更新某个用户在Channel ID＝50的权限状态，则该权限状态在privilege2中且次序为8。首先将1左移21位再减1后得到21个1作为低位掩码，将该低位掩码与权限字段标识对应的字段数据进行按位与运算，得到低21位字段数据；之后将新的权限状态左移21位，得到24位二进制数(其中，高3位为新的权限状态，低21位为0)；然后将权限字段标识对应的字段数据右移24位后，再左移24位，得到63位二进制数(其中，高39位为高39位字段数据，低24位为0)；最后将上述低21位字段数据、24位二进制数和63位二进制数进行按位运算，得到更新后的权限字段。图6中XXX为新的权限状态。

下面以一个权限字段由9位二进制数来保存权限状态，每个权限状态的占位数为3为例，对上述移位获取操作进行说明。假设某个权限字段的字段数据为110101010，如果需要将第2个权限状态由101变更为110，则首先获取低于第2个权限状态的所有权限状态，此实施例中获取到的是第1个权限状态010；之后将新的权限状态110左移3位，得到110000；然后获取高于第2个权限状态的所有权限状态，此实施例中获取到的是110000000；最后将110000000|110000|010＝110110010，此时就将第2个权限状态变更为了新的权限状态110。

在内容平台的实际运营中，有时会需要批量查询一些用户，这些用户具有指定频道的权限(比如，查询同时开通了channel1、channel2和channel5这三个频道的权限的用户)。下面对该查询流程进行详细说明。

图7是根据本发明实施例的查询具有指定频道权限的用户的主要流程示意图。如图7所示，本发明实施例的查询具有指定频道权限的用户的流程，主要包括如下步骤：

步骤S701：根据查询条件生成对应的查询表达式和查询掩码；其中，所述查询掩码中目标权限状态为1，其余为0。所述目标权限状态为需要查询的频道的权限状态。假设内容平台中共有五个频道，每个频道的权限状态的占位数均为3，查询条件为同时开通了channel1、channel2和channel5这三个频道的权限的用户，设开通某个频道权限的权限状态为001，则查询表达式为001000000001001，查询掩码为111000000111111。

步骤S702：获取每个用户的至少一个所述频道标识的权限状态，将所述权限状态与所述查询掩码进行按位与运算。获取数据库中每个用户的所有频道的权限状态，将每个用户的权限与查询掩码进行按位与运算。该步骤中也可以只获取查询条件中指定的频道的权限状态，或者只获取小于等于查询条件中最大频道标识的所有频道的权限状态，此时需要按照步骤S301至S303的执行过程获取权限状态。比如，内容平台中共有20个频道，要查询同时开通了channel1、channel2和channel5这三个频道的权限的用户，则该步骤中可以获取每个用户的20个频道的权限状态，或者获取channel1、channel2和channel5这三个频道的权限状态，或者获取channel1至channel5这五个频道的权限状态。

步骤S703：将运算结果与所述查询表达式进行按位异或运算，以获取异或运算结果为0的所述用户。假设某个用户的所有频道的权限状态用privilege表示，查询掩码用privilege Filter表示，查询表达式用query Condition表示，则步骤S702和步骤S703用于找出((privilege &privilege Filter)^query Condition)＝0的用户。

图8为本发明实施例的查询具有指定频道权限的用户的实现原理示意图。如图8所示，假设在内容平台中注册的用户有3个，分别为用户1、用户2和用户3，获取3个用户的所有频道的权限状态(图中“…”表示频道6及以上的所有频道的频道状态)，需要从这3个用户中查询出同时开通了channel1、channel2和channel5这三个频道的权限的用户，则用户1的privilege：…011010110010001，用户2的privilege：…001110010001001，用户3的privilege：…000110010001001，查询掩码privilege Filter：111000000111111，查询表达式query Condition：001000000001001，能够使((privilege&privilege Filter)^queryCondition)＝0的用户为用户2。

通过本发明实施例的权限管理方法可以看出，通过确定出的每个权限字段保存的权限状态的数量，以及估计出的平台所需频道数量，得出平台所需权限字段的数量，以在数据库中添加对应数量的权限字段，通过上述方式使得本申请每次新增频道时，无需新增该频道对应的权限字段，降低了新增权限字段的次数和业复杂度，方便业务扩展；运用位运算直接操作计算机中的二进制位，实现了对用户权限状态的查询、更新以及对具有指定频道权限的用户的查询，降低了业务扩展的复杂性，降低了每次新增频道对正常业务的影响，节省了数据库的存储空间。

图9是根据本发明实施例的权限管理装置的主要模块的示意图。如图9所示，本发明实施例的权限管理装置900，主要包括：

确定模块901，用于根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量。该模块首先需根据权限状态的种数，计算每个所述权限状态的占位数；之后将权限字段的数据类型对应的字长与所述占位数相除，将相除结果向下取整，以得到每个所述权限字段能够保存的所述权限状态的数量。

计算模块902，用于根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量。预先为每个频道设置Channel ID，且Channel ID从1开始单调递增。根据内容平台的发展趋势，预估内容平台需要的频道数量，假设所需频道数量为p，每个所述权限字段能够保存的所述权限状态的数量q，则需要p/q个权限字段来保存所有的权限状态。

添加模块903，用于按照所述权限字段的数量，在数据库中添加对应的所述权限字段。将p/q的值向上取整，按照取整的结果在数据库中添加对应数量的权限字段。假设预估的频道数量为60，每个所述权限字段能够保存的所述权限状态的数量为21，则需要在数据库中添加的权限字段为3个。假设当前内容平台的频道数量小于预估的频道数量，如果需要新增频道，则根据该频道的频道标识和占位数，获取相应的权限字段，直接在该权限字段中增加对应的权限状态即可，无需每次新增频道都需要新增该频道对应的权限字段，降低了新增频道的业务复杂度和新增权限字段的次数，方便业务扩展。

另外，本发明实施例的权限管理装置900还可以包括：右移模块、第一查询模块、更新模块和第二查询模块(图9中未示出)。其中，所述右移模块，用于根据所述次序和所述占位数计算移位数，以按照所述移位数将所述权限字段标识对应的字段数据进行右移；所述第一查询模块，用于查询某个用户在某个频道的权限状态；所述更新模块，用于更改某个用户在某个频道的权限状态；所述第二查询模块，用于查询具有指定频道权限的用户。第一查询模块、更新模块和第二查询模块的具体实现如前所述。

从以上描述可以看出，通过确定出的每个权限字段保存的权限状态的数量，以及估计出的平台所需频道数量，得出平台所需权限字段的数量，以在数据库中添加对应数量的权限字段，通过上述方式使得本申请每次新增频道时，无需新增该频道对应的权限字段，降低了新增权限字段的次数和业复杂度，方便业务扩展；运用位运算直接操作计算机中的二进制位，实现了对用户权限状态的查询、更新以及对具有指定频道权限的用户的查询，降低了业务扩展的复杂性，降低了每次新增频道对正常业务的影响，节省了数据库的存储空间。

图10示出了可以应用本发明实施例的权限管理方法或权限管理装置的示例性系统架构1000。

如图10所示，系统架构1000可以包括终端设备1001、1002、1003，网络1004和服务器1005。网络1004用以在终端设备1001、1002、1003和服务器1005之间提供通信链路的介质。网络1004可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备1001、1002、1003通过网络1004与服务器1005交互，以接收或发送消息等。终端设备1001、1002、1003上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备1001、1002、1003可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器1005可以是提供各种服务的服务器，例如对用户利用终端设备1001、1002、1003所浏览的购物类网站提供支持的后台管理服务器。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(例如目标推送信息、产品信息)反馈给终端设备。

需要说明的是，本申请实施例所提供的权限管理方法一般由服务器1005执行，相应地，权限管理装置一般设置于服务器1005中。

应该理解，图10中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

根据本发明的实施例，本发明还提供了一种电子设备和一种计算机可读介质。

本发明的电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的一种权限管理方法。

本发明的计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的一种权限管理方法。

下面参考图11，其示出了适用于来实现本发明实施例的电子设备的计算机系统1100的结构示意图。图11示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图11所示，计算机系统1100包括中央处理单元(CPU)1101，其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。在RAM 1103中，还存储有计算机系统1100操作所需的各种程序和数据。CPU 1101、ROM 1102以及RAM 1103通过总线1104彼此相连。输入/输出(I/O)接口1105也连接至总线1104。

以下部件连接至I/O接口1105：包括键盘、鼠标等的输入部分1106；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107；包括硬盘等的存储部分1108；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至I/O接口1105。可拆卸介质1111，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1110上，以便于从其上读出的计算机程序根据需要被安装入存储部分1108。

特别地，根据本发明公开的实施例，上文主要步骤图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行主要步骤图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1109从网络上被下载和安装，和/或从可拆卸介质1111被安装。在该计算机程序被中央处理单元(CPU)1101执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括确定模块、计算模块和添加模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，确定模块还可以被描述为“根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量的模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量；根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量；按照所述权限字段的数量，在数据库中添加对应的所述权限字段。

从以上描述可以看出，通过确定出的每个权限字段保存的权限状态的数量，以及估计出的平台所需频道数量，得出平台所需权限字段的数量，以在数据库中添加对应数量的权限字段，通过上述方式使得本申请每次新增频道时，无需新增该频道对应的权限字段，降低了新增权限字段的次数和业复杂度，方便业务扩展；运用位运算直接操作计算机中的二进制位，实现了对用户权限状态的查询、更新以及对具有指定频道权限的用户的查询，降低了业务扩展的复杂性，降低了每次新增频道对正常业务的影响，节省了数据库的存储空间。

上述产品可执行本发明实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例所提供的方法。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (20)

1.一种权限管理方法，其特征在于，包括：

根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量；

根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量；

按照所述权限字段的数量，在数据库中添加对应的所述权限字段。

2.根据权利要求1所述的方法，其特征在于，所述根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量，包括：

根据权限状态的种数，计算每个所述权限状态的占位数；

将权限字段的数据类型对应的字长与所述占位数相除，将相除结果向下取整，以得到每个所述权限字段能够保存的所述权限状态的数量。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，计算出所述频道标识的权限状态对应的权限字段标识和次序；

根据所述权限状态的占位数，生成掩码；

将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到所述频道标识对应的权限状态。

4.根据权利要求3所述的方法，其特征在于，所述根据所述权限状态的占位数，生成掩码，包括：将所述次序减1后与所述占位数相乘，将与所述占位数的数量相同的1设置在高位，将与相乘结果的数量相同的0设置在低位，以生成掩码。

5.根据权利要求3所述的方法，其特征在于，所述根据所述权限状态的占位数，生成掩码，包括：按照所述权限状态的占位数，生成全为1的掩码；

所述将所述掩码与所述权限字段标识对应的字段数据进行按位与运算的步骤之前，还包括：根据所述次序和所述占位数计算移位数，以按照所述移位数将所述权限字段标识对应的字段数据进行右移；

所述将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，包括：将右移后的字段数据与所述全为1的掩码进行按位与运算。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，获取所述频道标识的权限状态对应的权限字段标识和次序；

提取低于所述次序和高于所述次序的所有权限状态；

根据所述次序和所述占位数计算移位数，以按照所述移位数将新的权限状态进行左移；

将左移后的结果、低于所述次序的所有权限状态和高于所述次序的所有权限状态进行按位或运算，以得到新的权限字段。

7.根据权利要求6所述的方法，其特征在于，提取低于所述次序的所有权限状态，包括：

将1左移所述移位数后减1，以得到低位掩码；

将所述低位掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到低于所述次序的所有权限状态。

8.根据权利要求6所述的方法，其特征在于，提取高于所述次序的所有权限状态，包括：

将所述次序与所述占位数相乘，得到相乘结果，将所述相乘结果作为高位移位数；

将所述权限字段标识对应的字段数据，按照所述高位移位数进行右移；

将右移结果按照所述高位移位数进行左移，以得到高于所述次序的所有权限状态。

9.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据查询条件生成对应的查询表达式和查询掩码；其中，所述查询掩码中目标权限状态为1，其余为0；

获取每个用户的至少一个所述频道标识的权限状态，将所述权限状态与所述查询掩码进行按位与运算；

将运算结果与所述查询表达式进行按位异或运算，以获取异或运算结果为0的所述用户。

10.一种权限管理装置，其特征在于，包括：

确定模块，用于根据权限状态的种数和权限字段的数据类型，确定每个所述权限字段能够保存的所述权限状态的数量；

计算模块，用于根据预估频道数量和每个所述权限字段能够保存的所述权限状态的数量，计算所述权限字段的数量；

添加模块，用于按照所述权限字段的数量，在数据库中添加对应的所述权限字段。

11.根据权利要求10所述的装置，其特征在于，所述确定模块，还用于：

根据权限状态的种数，计算每个所述权限状态的占位数；以及

将权限字段的数据类型对应的字长与所述占位数相除，将相除结果向下取整，以得到每个所述权限字段能够保存的所述权限状态的数量。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：第一查询模块，用于

根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，计算出所述频道标识的权限状态对应的权限字段标识和次序；

根据所述权限状态的占位数，生成掩码；以及

将所述掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到所述频道标识对应的权限状态。

13.根据权利要求12所述的装置，其特征在于，所述第一查询模块，还用于：将所述次序减1后与所述占位数相乘，将与所述占位数的数量相同的1设置在高位，将与相乘结果的数量相同的0设置在低位，以生成掩码。

14.根据权利要求12所述的装置，其特征在于，所述第一查询模块，还用于：按照所述权限状态的占位数，生成全为1的掩码；

所述装置还包括：右移模块，用于根据所述次序和所述占位数计算移位数，以按照所述移位数将所述权限字段标识对应的字段数据进行右移；

所述第一查询模块，还用于：将右移后的字段数据与所述全为1的掩码进行按位与运算。

15.根据权利要求11所述的装置，其特征在于，所述装置还包括：更新模块，用于

根据获取的频道标识和每个所述权限字段能够保存的所述权限状态的数量，获取所述频道标识的权限状态对应的权限字段标识和次序；

提取低于所述次序和高于所述次序的所有权限状态；

根据所述次序和所述占位数计算移位数，以按照所述移位数将新的权限状态进行左移；以及

将左移后的结果、低于所述次序的所有权限状态和高于所述次序的所有权限状态进行按位或运算，以得到新的权限字段。

16.根据权利要求15所述的装置，其特征在于，所述更新模块，还用于：

将1左移所述移位数后减1，以得到低位掩码；以及

将所述低位掩码与所述权限字段标识对应的字段数据进行按位与运算，以得到低于所述次序的所有权限状态。

17.根据权利要求15所述的装置，其特征在于，所述更新模块，还用于：

将所述次序与所述占位数相乘，得到相乘结果，将所述相乘结果作为高位移位数；

将所述权限字段标识对应的字段数据，按照所述高位移位数进行右移；以及

将右移结果按照所述高位移位数进行左移，以得到高于所述次序的所有权限状态。

18.根据权利要求11所述的装置，其特征在于，所述装置还包括：第二查询模块，用于

根据查询条件生成对应的查询表达式和查询掩码；其中，所述查询掩码中目标权限状态为1，其余为0；

获取每个用户的至少一个所述频道标识的权限状态，将所述权限状态与所述查询掩码进行按位与运算；以及

将运算结果与所述查询表达式进行按位异或运算，以获取异或运算结果为0的所述用户。

19.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-9中任一所述的方法。

20.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-9中任一所述的方法。

Images