CN116611093B - 一种数据库资源的使用授权方法及设备 - Google Patents

Abstract

本说明书实施例公开了一种数据库资源的使用授权方法及设备，应用于数据继承授权技术领域，用于解决数据资源继承不灵活且缺乏隐私性的问题。方法包括：接收第一终端上传的事件触发信息以获取第一终端所对应的数据库资源；获取第一终端所对应的数据继承关系表，并根据数据继承关系表，且以第一终端为所关系树的根节点而生成对应的继承关系树；获取与继承关系树存在交叉关系的关联继承关系树，融合继承关系树与所述关联继承关系树，确定第一终端所属的完全继承关系树；去除完全继承关系树中的恶意节点，而获得待授权第二终端信息，对待授权第二终端信息进行身份验证，若通过身份验证，则将数据库资源所对应的加密数据传输给待授权第二终端。

Description

一种数据库资源的使用授权方法及设备

技术领域

本说明书涉及数据继承技术领域，尤其涉及一种数据库资源的使用授权方法及设备。

背景技术

随着当前信息技术的快速发展，人们在日常学习和生活中，会在数据库端直接或间接产生大量的行为数据，这些数据印证了人们所经历的一生，具有比较大的纪念意义和商业价值，属于相当重要的数据资源。因此，当出现特定事件导致用户无法继续拥有数据资源时，需要将该数据资源赋权给继承用户。因此，在该过程中对于数据库资源的使用授权是一个重要的环节。

当前出现的有关数据资源继承，有的使用区块链作为数据继承关系的承载体，然而基于区块链的数据继承受区块链的不可篡改的特性，使得继承规则一旦上传区块链后就无法进行更改或删除，从而使得数据库资源的使用授权或使用继承过程缺乏灵活性。且现有基于区块链的数据库资源继承主要是针对单一的用户应用方面的场景，难以在多用户应用场景中进行有效的使用授权。此外，现有的数据库资源继承过程一般基于用户名和密码相结合的方式实现对于数据库资源的继承使用。然而由于数据库资源的多源性，其包含的数据隐私性也不唯一，因此仅基于用户名与密码进行数据库资源授权的方式，缺乏了对于授权的个性化设置，难以保证数据库资源内的敏感数据在数据继承传输过程中的安全性与隐私性。

发明内容

为了解决上述技术问题，本说明书一个或多个实施例提供了一种数据库资源的使用授权方法及设备。

本说明书一个或多个实施例采用下述技术方案：

本说明书一个或多个实施例提供一种数据库资源的使用授权方法，方法包括：

接收第一终端上传的事件触发信息，以基于所述事件触发信息获取所述第一终端所对应的数据库资源；

提取所述数据库资源内的敏感信息，以对所述敏感信息进行脱敏处理获得待授权数据库资源；

获取所述待授权数据库资源中各数据的数据分类等级与各数据的依赖关系，以基于所述数据分类等级与所述各数据的依赖关系，确定所述待授权数据库资源所对应的分级加密算法，以基于所述分级加密算法生成加密数据进行存储；

获取所述第一终端所对应的数据继承关系表，并根据所述数据继承关系表，且以所述第一终端为根节点生成对应的继承关系树；

获取与所述继承关系树存在交叉关系的关联继承关系树，融合所述继承关系树与所述关联继承关系树，确定所述第一终端所属的完全继承关系树；

确定所述完全继承关系树中各第二终端与所述第一终端的历史交互消息，以基于所述历史交互消息识别所述完全继承关系树中的恶意节点；

去除所述完全继承关系树中的恶意节点，而获得待授权第二终端信息，对所述待授权第二终端信息进行身份验证，若通过身份验证，则将所述加密数据传输给所述待授权第二终端。

可选地，在本说明书一个或多个实施例中，接收第一终端上传的事件触发信息，以基于所述事件触发信息获取所述第一终端所对应的数据库资源，具体包括：

获取所述第一终端上传的身份验证请求信息，以基于所述身份验证请求信息生成动态验证码返回所述第一终端，接收所述第一终端上传的动态验证码与身份验证信息，以对所述第一终端进行身份验证；

若验证通过则接收所述第一终端上传的证明材料图片，对所述证明材料图片进行预处理获得待分析证明材料图片，并将所述待分析证明材料图片输入预设图像识别模型，以获得所述证明材料图片所对应的事件类型；

若所述事件类型位于预置特定事件范围中，则基于所述事件类型与所述第一终端的用户信息生成事件触发信息；

接收所述事件触发信息，以基于预设公示时间对所述事件触发信息进行公示；其中，所述事件触发信息包括：所述第一终端的当前状态信息、所述第一终端的证明材料信息；

判断所述事件触发信息中的当前状态信息是否符合预置数据库资源的继承下发条件，若是则获取所述预设公示时间内对所述事件触发信息的评论信息，若所述评论信息中存在争议信息，则停止所述使用授权过程；

若所述评论信息中不存在争论信息，则基于所述事件触发信息获取所述第一终端所对应的数据库资源。

可选地，在本说明书一个或多个实施例中，对所述证明材料图片进行预处理获得待分析证明材料图片，并将所述待分析证明材料图片输入预设图像识别模型，以获得所述证明材料图片所对应的事件类型，具体包括：

将所述证明材料图片转换为灰度图片；

根据所述灰度图片的面积与预设分析线程确定所述灰度图像的划分尺寸，基于所述划分尺寸对所述证明材料图片进行划分，获得多个灰度子图片；其中，所述划分尺寸使得所述灰度图片可以均分成预设数量的灰度子图片；

获取各所述灰度子图片中各像素的像素值，以获取所述灰度子图片的像素均值，基于所述像素均值对所述灰度子图片进行二值化处理，获得二值化子图片；

对各所述二值化子图片中的字迹添加下划线，以确定各所述下划线的位置与角度，并根据所述下划线的位置与角度确定各所述下划线的倾斜角度；

获取各所述二值化子图片中同行下划线的倾斜角度均值，以基于所述二值化子图片中各行下划线的倾斜角度均值，确定各所述二值化子图片的目标调整角度，以基于所述目标调整角度对各所述二值化子图片进行处理，获得待分析证明材料图片；

将所述待分析证明材料图片输入所述预设图像识别模型，以输出所述证明材料图片所对应的事件类型。

可选地，在本说明书一个或多个实施例中，提取所述数据库资源内的敏感信息，以对所述敏感信息进行脱敏处理获得待授权数据库资源，具体包括：

获取所述第一终端的预设识别定位规则；其中，所述预设识别定位规则包括：敏感数据类型、所述敏感数据对应的正则表达式；

对所述数据库资源内的数据进行反序列化处理，以获得待处理数据库资源数据；

基于所述预设识别定位规则与所述待处理数据库资源数据进行逐条匹配，若确定某待处理数据库资源数据内的敏感数据数量大于预设数量，则将该待处理数据库资源数据作为敏感信息；

获取所述敏感信息中敏感数据所处字段与所述敏感信息中其他数据字段之间的距离，以基于所述距离确定所述敏感数据与所述其他数据的关联度，若所述关联度大于预设阈值，则将所述敏感数据与所述其他数据作为待脱敏数据；

将所述待脱敏数据基于预设映射规则由复杂域映射到整数域，获得映射待脱敏数据，并基于预置算法库获取与所述待脱敏数据相对应的脱敏加密算法，以根据所述脱敏加密算法对所述映射待脱敏数据进行加密处理，获得初始加密数据；

根据所述预设映射规则的逆映射规则对所述初始加密数据进行逆映射，以获得所述待脱敏数据的脱敏加密数据，基于所述脱敏加密数据对所述敏感信息内的待脱敏数据进行替换，以获得脱敏处理后的待授权数据库资源。

可选地，在本说明书一个或多个实施例中，获取所述待授权数据库资源中各数据的数据分类等级与各数据的依赖关系，以基于所述数据分类等级与所述各数据的依赖关系，确定所述待授权数据库资源所对应的分级加密算法，具体包括：

根据所述待授权数据库资源内各数据所包含的脱敏加密数据的数量，确定所述待授权数据库资源内各数据的隐私等级；其中，所述隐私等级包括：一般，重要，核心；

基于所述隐私等级对所述待授权数据库的数据进行分类，以确定各数据的数据分类等级，并根据所述待授权数据库中各所述数据间的引用，确定所述待授权数据库资源中各数据之间的依赖关系；

基于所述分类等级确定所述待授权数据库资源中各数据所对应的第一加密算法，并根据所述依赖关系确定与所述待授权数据库资源中各数据相关联的数据所对应的第二加密算法；

根据所述依赖关系对所述第一加密算法与所述第二加密算法进行逐层分级，以获得所述待授权数据库资源所对应的分级加密算法。

可选地，在本说明书一个或多个实施例中，基于所述分级加密算法生成加密数据进行存储之前，所述方法还包括：

基于哈希算法对所述待授权数据库资源进行哈希运算，获得所述待授权数据库资源的哈希值；

建立所述哈希值与所述加密数据的键值关系，以便对所述加密数据与所述哈希值进行存储。

可选地，在本说明书一个或多个实施例中，根据所述数据继承关系表，且以所述第一终端为根节点生成对应的继承关系树，具体包括：

根据所述数据继承关系表获取所述第一终端的预置继承终端；

根据所述数据继承关系表中各所述继承终端的继承权限以及各所述继承终端之间的关联关系，确定与所述第一终端直接关联的第一继承终端，并确定与所述第一终端间接关联的第二继承终端；

以所述第一终端为根节点，并基于所述关联关系对所述第一终端、所述第一继承终端与所述第二继承终端进行连接，以得到初始继承关系树；

获取所述初始继承关系树中各底层继承终端的数据继承关系表，以基于各底层继承终端的数据继承关系表对所述初始继承关系树进行迭代扩充，获得扩充后的初始继承关系树；

基于预设子节点层级对所述扩充后的初始继承关系树进行分割，获得所述对应的继承关系树。

可选地，在本说明书一个或多个实施例中，确定所述完全继承关系树中各第二终端与所述第一终端的历史交互消息，以基于所述历史交互消息识别所述完全继承关系树中的恶意节点，具体包括：

确定所述完全关系树中各第二终端与所述第一终端直接交互的第一历史交互消息，以及与所述第一终端间接交互的第二历史交互消息；

基于所述第一历史交互消息与所述第二历史交互消息的消息传输路径，构建包含所述第一终端与所述第二终端的消息传输图数据；

基于所述消息传输图数据获取与所述终端相关联的邻居终端，以获取所述邻居终端响应于所述第二历史交互消息反馈的间接信任值，并获取所述第一终端响应于所述第一历史交互消息反馈的直接信任值；

根据各所述间接信任值与所述直接信任值所对应的权重因子，对所述消息传输图数据中各所述间接信任值与所述直接信任值进行加权处理，以获得所述传输图数据中各所述第二终端的信任值；其中，各所述间接信任值与所述直接信任值所对应的权重因子和为1；

若确定所述第二终端的信任值小于预设信任阈值，则将该第二终端作为所述完全继承关系树中的恶意节点。

可选地，在本说明书一个或多个实施例中，对所述待授权第二终端信息进行身份验证，具体包括：

获取所述待授权第二终端信息中的身份材料信息；其中，所述身份材料信息包括：身份证件图片、继承协议文件；

基于预置官方身份信息核查系统接口获取与所述身份材料信息相对应的真实材料信息，以对比所述真实材料信息与所述身份材料信息；

若所述真实材料信息与所述身份材料信息一致，则所述待授权第二终端通过所述身份校验；

若所述真实材料信息与所述身份材料信息不一致，则所述待授权第二终端未通过所述身份校验。

本说明书一个或多个实施例提供一种数据库资源的使用授权设备，设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述任一所述的方法。

本说明书实施例采用的上述至少一个技术方案能够达到以下有益效果：

提取数据库资源内的敏感信息，从而对敏感信息进行脱敏处理，从而将敏感信息转换为非真实数据，从而以该非真实数据替换敏感信息实现数据库资源继承，提升了数据库资源使用授权过程的可靠性。基于分级加密算法使得脱敏后待授权数据库资源中的数据能够使用不同的数据加密算法进行加密存储，实现数据之间的绝缘提升了待授权数据库资源中数据的安全性。基于继承关系树的方式确定第二终端在提供了继承程序和流转的可追溯性的同时，允许第一终端通过数据继承关系表的修改改变继承授权的规则，增加了数据库资源使用授权的灵活性。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本说明书实施例提供的一种数据库资源的使用授权方法流程示意图；

图2为本说明书实施例提供的一种数据库资源使用授权的逻辑示意图；

图3(a)为本说明书实施例提供的一种继承关系树；

图3(b)为本说明书实施例提供的一种关联继承关系树；

图3(c)为本说明书实施例提供的一种完全继承关系树；

图4为本说明书实施例提供的一种数据库资源的使用授权设备的结构示意图。

具体实施方式

本说明书实施例提供一种数据库资源的使用授权方法及设备。

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

如图1所示，本说明书一个或多个实施例中，提供了一种数据库资源的使用授权方法流程示意图，由图1可知，一种数据库资源的使用授权方法，该方法以数据继承授权管理的服务器为执行主体，方法包括以下步骤：

S101：接收第一终端上传的事件触发信息，以基于所述事件触发信息获取所述第一终端所对应的数据库资源。

随着互联网技术的发展，各种社交媒体平台、应用软件等已然成为人们日常生活中必不可少的工具，在各应用注册、使用过程中产生的大量数据保存在了相应的数据库中，因此数据库资源成为了人们宝贵的数据资产。所以在第一终端上传进行数字库资源开启继承流程的事件触发信息后，就基于该事件触发信息获取第一终端所对应的数据库资源。其中，可以理解的是事件触发信息是用于表示第一终端的用户无法继续拥有该数据库资源的相关信息例如：证明用户生命周期结束的户籍销户证明。

具体地，为了验证事件触发信息的真实性以及第一终端所对应用户的真实性，保证数据库资源使用授权过程中的可靠性。在本说明书一个或多个实施例中，接收第一终端上传的事件触发信息，以基于事件触发信息获取第一终端所对应的数据库资源，具体包括以下过程：

首先，获取第一终端上传的身份验证请求信息，从而根据身份验证请求信息生成动态验证码返回第一终端，然后接收第一终端上传的动态验证码与身份验证信息，从而对第一终端进行身份验证。如果基于动态验证码与身份验证信息确定第一终端验证通过，那么就接收第一终端上传的证明材料图片然后对证明材料图片进行预处理获得待分析证明材料图片，并将待分析证明材料图片输入到预先设置的图像识别模型中，从而获得该证明材料图片所对应的事件类型。如果确定该证明材料所对应的事件类型位于预置特定事件范围中，那么就基于该事件类型和第一终端的用户信息生成事件触发信息。然后接收事件触发信息，从而根据预先设置的公示时间对事件触发信息进行公示。其中，需要说明的是事件触发信息包括：第一终端的当前状态信息、第一终端的证明材料信息。然后判断事件触发信息中的当前状态信息是否符合预置数据库资源的继承下发条件例如：第一终端是否处于在线状态，如果是那么就获取预设公示时间内对事件触发信息的评论信息，如果评论信息中存在对于该事件触发信息的争议信息，那么就停止对于数据库资源的使用授权过程。反之，如果评论信息中不存在争论信息，那么就根据该事件触发信息获取第一终端所对应的数据库资源。通过对于第一用户终端进行判断后生成时间触发信息，提高了数据库资源授权过程中的可靠性，通过对于事件触发信息进行公示，缓解了由于争议导致的后续纠纷问题，提高了数据库资源使用授权的灵活性。

进一步地，在本说明书一个或多个实施例中，对证明材料图片进行预处理获得待分析证明材料图片，并将待分析证明材料图片输入预设图像识别模型，以获得证明材料图片所对应的事件类型，具体包括以下过程：

为了提高识别的速度，首先将证明材料图片转换为灰度图片，然后根据灰度图片的面积与预设分析线程确定出灰度图像的划分尺寸，基于该划分尺寸对证明材料图片进行划分，从而获得多个灰度子图片；其中，需要说明的是划分尺寸使得所述灰度图片可以均分成预设数量的灰度子图片。通过获取各灰度子图片中各像素的像素值，以获取灰度子图片的像素均值，并根据像素均值对灰度子图片进行二值化处理，获得二值化子图片。由于证明材料图片可能由于拍摄角度或者证明文件本身倾斜问题，导致证明材料图片中的文件出现歪斜进而会影响识别准确度。所以获得二值化子图片之后对各二值化子图片中的字迹添加下划线，从而确定各下划线的位置与角度，并根据下划线的位置与角度确定各下划线的倾斜角度。然后获取各二值化子图片中同行下划线的倾斜角度均值，从而根据二值化子图片中各行下划线的倾斜角度均值，确定出各二值化子图片的目标调整角度，并根据目标调整角度对各二值化子图片进行处理，获得待分析证明材料图片。然后将待分析证明材料图片输入到预设图像识别模型中，从而输出证明材料图片所对应的事件类型。其中，需要说明的是为了使得预设图像识别模型可以输出证明材料图片的事件类型，预设图像识别模型设置为预置OCR识别模型与transformers分类模型的串联模型，以便基于OCR识别模型识别待分析证明材料图片中的文字信息后，将文字信息输入到transformers分类模型中，从而输出证明材料图片所对应的事件类型。

S102：提取所述数据库资源内的敏感信息，以对所述敏感信息进行脱敏处理获得待授权数据库资源。

由于用户在社交平台或其他应用程序进行社交或工作时产生的数据资源中，存在涉及身份信息账户信息等敏感数据，因此为了保证敏感数据在数据库资源继承过程中的安全性。本说明书实施例中提取数据库资源内的敏感信息，从而对敏感信息进行脱敏处理，从而将敏感信息转换为非真实数据，从而以该非真实数据替换敏感信息，实现数据库资源继承，从而提升数据库资源继承过程的可靠性。

具体地，在本说明书一个或多个实施例中，提取数据库资源内的敏感信息，以对敏感信息进行脱敏处理获得待授权数据库资源，具体包括以下过程：

首先，获取第一终端的预设识别定位规则。其中，需要说明的是预设识别定位规则包括：敏感数据类型、以及敏感数据对应的正则表达式。然后对数据库资源内的数据进行反序列化处理，从而获得待处理数据库资源数据。然后根据预设识别定位规则与待处理数据库资源数据进行逐条匹配，如果能够确定某待处理数据库资源数据内的敏感数据数量大于预设数量，那么就将该待处理数据库资源数据作为敏感信息。然后获取敏感信息中敏感数据所处字段与敏感信息中其他数据字段之间的距离，从而根据该距离确定出敏感数据与其他数据的关联度。可以理解的是距离越小则关联度越大，反之距离越大则关联度越小，而距离与关联度之间的映射关系基于预设关联度表确定。如果确定关联度大于预设阈值，那么就将该敏感数据与其他数据作为待脱敏数据。

在对待脱敏数据进行脱敏处理也就是将待脱敏数据转换为非真实数据时，本说明书实施例中将待脱敏数据基于预设映射规则由复杂域映射到整数域，从而获得映射待脱敏数据，并基于预置算法库获取与待脱敏数据相对应的脱敏加密算法，并根据脱敏加密算法对映射待脱敏数据进行加密处理，获得初始加密数据。然后根据预设映射规则的逆映射规则对初始加密数据进行逆映射，从而获得待脱敏数据的脱敏加密数据，再用脱敏加密数据对敏感信息内的待脱敏数据进行替换，以获得脱敏处理后的待授权数据库资源。

S103：获取所述待授权数据库资源中各数据的数据分类等级与各数据的依赖关系，以基于所述数据分类等级与所述各数据的依赖关系，确定所述待授权数据库资源所对应的分级加密算法，以基于所述分级加密算法生成加密数据进行存储。

为了使得待授权数据库资源中不同的数据分类等级所对应的数据，能够使用不同的数据加密算法进行加密存储，从而并将不同分类等级的数据，分别存储在不同的数据库里，以达到数据的相对绝缘的目的，本说明书实施例中获取待授权数据库资源中各个数据的数据分类等级和各个数据的依赖关系，从而根据数据分类等级和各个数据之间的依赖关系确定出待授权数据库资源所对应的分级加密算法，从而根据该分级加密算法对待授权数据库资源中的数据进行加密生成加密数据后在进行存储。

具体地，在本说明书一个或多个实施例中，获取待授权数据库资源中各数据的数据分类等级与各数据的依赖关系，以基于数据分类等级与各数据的依赖关系，确定待授权数据库资源所对应的分级加密算法，具体包括以下过程：

首先根据待授权数据库资源内各数据所包含的脱敏加密数据的数量，确定待授权数据库资源内各数据的隐私等级；其中，隐私等级包括：一般，重要，核心，可以理解的是脱敏加密数据的数量越多则说明其隐私等级越高。然后根据隐私等级对待授权数据库的数据进行分类，从而确定出各数据的数据分类等级，并根据待授权数据库中各所述数据间的引用例如数据A需要引用数据B则二者之间具有引用，因此基于各数据间的引用关系可以确定出待授权数据库资源中各数据之间的依赖关系。然后根据分类等级确定待授权数据库资源中各数据所对应的第一加密算法，并根据依赖关系确定与待授权数据库资源中各数据相关联的数据所对应的第二加密算法。根据依赖关系对第一加密算法与第二加密算法进行逐层分级，以获得待授权数据库资源所对应的分级加密算法。例如数据A引用数据B那么其加密算法在数据A的第一加密算法中叠加了数据B的第二加密算法。通过分层加密的方式将不同分类等级的数据可以基于不同加密算法进行存储，实现了对于数据A的获取如果仅基于第一加密算法的密钥进行解密无法获取其中包含的数据B，使得不同分类等级的数据之间实现了绝缘。

进一步地，为了维护待授权数据库资源中的数据在传输过程中不被恶意更改，保证数据的可靠性。在本说明书一个或多个实施例中，基于所述分级加密算法生成加密数据进行存储之前，方法还包括以下过程：

首先根据哈希算法对待授权数据库资源进行哈希运算，从而获得待授权数据库资源的哈希值。然后建立哈希值与所述加密数据的键值关系，以便对加密数据与哈希值进行存储。基于该方式使得后续继承方终端获得该待授权数据库资源后，可以基于哈希值来验证数据的准确性和完整性，保证落地数据的真实可靠。

S104：获取所述第一终端所对应的数据继承关系表，并根据所述数据继承关系表，且以所述第一终端为根节点生成对应的继承关系树。

为了快速实现待授权第二终端的确定，从而将数据库资源从第一终端授权到第二终端，同时避免基于区块链智能合约获取待授权第二终端时，由于无法修改继承规则所导致的数据库资源使用授权缺乏灵活性的问题。本说明书实施例中，通过获取第一终端所对应的数据继承关系表，从而根据该数据继承关系表且以第一终端为继承关系树的根节点生成对应的继承关系树。基于继承关系树的方式获取待授权第二终端，在提供了继承程序和流转的可追溯性的同时，允许第一终端通过数据继承关系表的修改改变继承授权的规则，增加了数据库资源使用授权的灵活性。

具体地，在本说明书一个或多个实施例中，根据数据继承关系表，且以第一终端为根节点生成对应的继承关系树，具体包括以下过程：

首先，根据数据继承关系表获取到第一终端的预置继承终端，然后根据数据继承关系表中各所述继承终端的继承权限以及各继承终端之间的关联关系，确定与第一终端直接关联的第一继承终端，如图3(a)中的一级继承节点就是与第一终端直接关联的第一继承终端，然后确定和第一终端间接关联的第二继承终端例如图3(a)中的二级继承节点。然后以第一终端为根节点，并基于关联关系对第一终端、第一继承终端与第二继承终端进行连接，以得到初始继承关系树，其中，需要说明的是第二继承终端与第一终端之间可以间隔一个或多个终端节点。然后为了使得数据库使用授权可以适应复杂的授权场景，例如多人授权或多次继承，本说明书实施例中获取初始继承关系树中各底层继承终端的数据继承关系表，从而根据各底层继承终端的数据继承关系表对初始继承关系树进行迭代扩充，获得扩充后的初始继承关系树。例如图3(a)所示的继承关系树，可以获取二级继承节点X或者对其他二级继承节点所对应的数据集成关系表以进行继承关系树的扩展获得初始继承关系树。然后根据预设子节点层级对扩充后的初始继承关系树进行分割，获得所述对应的继承关系树，即通过设定继承的层级生成对应的继承关系树，例如某终端对应的层级为四级那么对于五级继承节点以及五级继承节点后的节点进行分割过滤，获得对应的继承关系树。

S105：获取与所述继承关系树存在交叉关系的关联继承关系树，融合所述继承关系树与所述关联继承关系树，确定所述第一终端所属的完全继承关系树。

为了使得数据库资源使用授权可以适应复杂继承场景，在本说明书一个或多个实施例中，如图3(a)所示为继承关系树，而图3(b)为与继承关系树中二级继承节点N存在交叉关系的关联关系树，因此通过将该存在交叉关系的关联关系树基于该二级继承节点N作为拼接点，对两个继承树进行融合拼接，确定出第一终端所属的完全继承关系树如图3(c)所示，也就是包含所需要的所有继承关系的关系树作为完全继承关系树。

在本说明书某应用场景下，第一终端创建继承关系表后，此表中记录数据继承者之间的继承关系。此表为时序追加表，也就是说只允许插入，不允许修改历史数据，从而保证历史数据不可被篡改。对于此表中的数据处理如下：服务器通过遍历读取继承关系表，针对特定的用户，根据表数据生成相应的继承关系树。此树的根节点为发起数据继承的始祖，即最初始的数据资产拥有方。其子节点为单个节点或多个节点，若为单个节点，则继承父节点的所有数据；若为多个节点，则继承父节点的部分数据，由本节点的属性信息中记录其可拥有的数据的详细信息。下一级节点为父节点的子节点，遵循子节点规则。基于根节点，向下可以看到整个继承树。每级继承节点，向上只能看到其直属父节点，直属父节点的父节点；向下，可以看到所属的所有子节点。每级继承节点，仅具有当前节点所拥有的数据的处置权。

S106：确定所述完全继承关系树中各第二终端与所述第一终端的历史交互消息，以基于所述历史交互消息识别所述完全继承关系树中的恶意节点。

在获取到完全继承关系树后，为了能够获得完全继承关系树中可以进行授权的节点进行后续分析，减少使用授权给恶意节点所造成的不良后果。本说明书实施例中根据完全继承关系树中各个第二终端和第一终端的历史交互消息，从而根据历史交互消息识别出完全继承关系树中的恶意节点。具体地，在本说明书一个或多个实施例中，确定完全继承关系树中各第二终端与第一终端的历史交互消息，以基于历史交互消息识别完全继承关系树中的恶意节点，具体包括以下过程：

首先，确定出完全关系树中各第二终端与第一终端直接交互的第一历史交互消息，以及和第一终端间接交互的第二历史交互消息。然后根据第一历史交互消息与第二历史交互消息的消息传输路径，构建出包含第一终端与第二终端的消息传输图数据。然后根据构建出的消息传输图数据获取所述传输图数据中各个终端相关联的邻居终端，以获取邻居终端响应于第二历史交互消息反馈的间接信任值，并获取第一终端响应于第一历史交互消息反馈的直接信任值。根据各间接信任值与直接信任值所对应的权重因子，对消息传输图数据中各间接信任值与直接信任值进行加权处理，以获得所述传输图数据中各第二终端的信任值。其中，需要说明的是各间接信任值与直接信任值所对应的权重因子和为1。如果确定上述过程获得的第二终端的信任值小于预设信任阈值，那么就将该第二终端作为完全继承关系树中的恶意节点，以便去除该恶意节点提高使用授权过程中的安全性与可靠性。

S107：去除所述完全继承关系树中的恶意节点，而获得待授权第二终端信息，对所述待授权第二终端信息进行身份验证，若通过身份验证，则将所述加密数据传输给所述待授权第二终端

基于上述步骤S106获得完全继承关系树中的恶意节点之后，通过去除完全继承关系书中的恶意节点，获得待授权第二终端信息，从而对待授权第二终端信息进行身份验证。如果其通过身份验证，那么就该该加密数据传输给待授权的第二终端，以便第二终端基于身份权限获得第三方机构分发的密钥后对加密数据进行解密获得数据库资源中的相应内容。

具体地，在本说明书一个或多个实施例中，对待授权第二终端信息进行身份验证，具体包括以下过程：

首先，获取到待授权第二终端信息中的身份材料信息；其中，可以理解的是身份材料信息包括：身份证件图片、继承协议文件等。然后根据预先设置的官方身份信息核查系统的接口，获取和该身份材料信息相对应的真实材料信息，从而通过对比获取到的真实材料信息与当前待授权终端的身份材料信息。如果确定真实材料信息与身份材料信息一致，则待授权第二终端通过该身份校验。而如果真实材料信息与身份材料信息不一致，那么说明待授权第二终端未通过身份校验。

在本说明书某应用场景中，为了基于整体对数据库资源使用授权进行阐述，如图2所示，数据资产拥有方也就是第一终端使用特定工具或者方式收集数据，然后经过服务器处理的数据会被存放在数据库中，在数据库中可以进行数据校验、数据分类、数据加密存储、数据脱敏等过程。如果第一终端签订了数据资产继承规范会生成继承关系表，那么当特定事件发生后第一终端上传事件触发信息，从而在数据继承授权管理中基于继承关系表和继承规范确定出第二终端进行数据库资源的移交。若发生数据资产继承，那么第二终端在进行数据库资源的移交时，会对其进行身份验证，其方式包括：

若第二终端也就是如图2所示的数据资产拥有方B已经在数据继承管理模块中进行过相应注册，其会自动收到数据继承通知，因其注册时已经身份验证，此时不需要身份验证。如果数据资产拥有方B未在数据继承管理模块中进行过相应注册，则可以通过第一终端也就是如图2中的数据资产拥有方A提供的信息，比如数据资产拥有方B的电话，邮件，住址等，通知数据资产拥有方B，在数据资产拥有方B提供原始身份验证材料后，即可接受其继承的数据资产。

如图4所示，在本说明书一个或多个实施例中提供了一种数据库资源的使用授权设备的内部结构示意图。由图4可知，一种数据资源的使用授权设备，设备包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、设备、非易失性计算机存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上所述仅为本说明书的一个或多个实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书的一个或多个实施例可以有各种更改和变化。凡在本说明书的一个或多个实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims (9)

1.一种数据库资源的使用授权方法，其特征在于，所述方法包括：

接收第一终端上传的事件触发信息，以基于所述事件触发信息获取所述第一终端所对应的数据库资源；

提取所述数据库资源内的敏感信息，以对所述敏感信息进行脱敏处理获得待授权数据库资源；

获取所述待授权数据库资源中各数据的数据分类等级与各数据的依赖关系，以基于所述数据分类等级与所述各数据的依赖关系，确定所述待授权数据库资源所对应的分级加密算法，以基于所述分级加密算法生成加密数据进行存储；

获取所述第一终端所对应的数据继承关系表，并根据所述数据继承关系表，且以所述第一终端为根节点生成对应的继承关系树；

获取与所述继承关系树存在交叉关系的关联继承关系树，融合所述继承关系树与所述关联继承关系树，确定所述第一终端所属的完全继承关系树；

确定所述完全继承关系树中各第二终端与所述第一终端的历史交互消息，以基于所述历史交互消息识别所述完全继承关系树中的恶意节点；

去除所述完全继承关系树中的恶意节点，而获得待授权第二终端信息，对所述待授权第二终端信息进行身份验证，若通过身份验证，则将所述加密数据传输给所述待授权第二终端；

其中，根据所述数据继承关系表，且以所述第一终端为根节点生成对应的继承关系树，具体包括：

根据所述数据继承关系表获取所述第一终端的预置继承终端；

根据所述数据继承关系表中各所述继承终端的继承权限以及各所述继承终端之间的关联关系，确定与所述第一终端直接关联的第一继承终端，并确定与所述第一终端间接关联的第二继承终端；

以所述第一终端为根节点，并基于所述关联关系对所述第一终端、所述第一继承终端与所述第二继承终端进行连接，以得到初始继承关系树；

获取所述初始继承关系树中各底层继承终端的数据继承关系表，以基于各底层继承终端的数据继承关系表对所述初始继承关系树进行迭代扩充，获得扩充后的初始继承关系树；

基于预设子节点层级对所述扩充后的初始继承关系树进行分割，获得所述对应的继承关系树。

2.根据权利要求1所述的一种数据库资源的使用授权方法，其特征在于，接收第一终端上传的事件触发信息，以基于所述事件触发信息获取所述第一终端所对应的数据库资源，具体包括：

获取所述第一终端上传的身份验证请求信息，以基于所述身份验证请求信息生成动态验证码返回所述第一终端，接收所述第一终端上传的动态验证码与身份验证信息，以对所述第一终端进行身份验证；

若验证通过则接收所述第一终端上传的证明材料图片，对所述证明材料图片进行预处理获得待分析证明材料图片，并将所述待分析证明材料图片输入预设图像识别模型，以获得所述证明材料图片所对应的事件类型；

若所述事件类型位于预置特定事件范围中，则基于所述事件类型与所述第一终端的用户信息生成事件触发信息；

接收所述事件触发信息，以基于预设公示时间对所述事件触发信息进行公示；其中，所述事件触发信息包括：所述第一终端的当前状态信息、所述第一终端的证明材料信息；

判断所述事件触发信息中的当前状态信息是否符合预置数据库资源的继承下发条件，若是则获取所述预设公示时间内对所述事件触发信息的评论信息，若所述评论信息中存在争议信息，则停止所述使用授权过程；

若所述评论信息中不存在争论信息，则基于所述事件触发信息获取所述第一终端所对应的数据库资源。

3.根据权利要求2所述的一种数据库资源的使用授权方法，其特征在于，对所述证明材料图片进行预处理获得待分析证明材料图片，并将所述待分析证明材料图片输入预设图像识别模型，以获得所述证明材料图片所对应的事件类型，具体包括：

将所述证明材料图片转换为灰度图片；

根据所述灰度图片的面积与预设分析线程确定所述灰度图像的划分尺寸，基于所述划分尺寸对所述证明材料图片进行划分，获得多个灰度子图片；其中，所述划分尺寸使得所述灰度图片可以均分成预设数量的灰度子图片；

获取各所述灰度子图片中各像素的像素值，以获取所述灰度子图片的像素均值，基于所述像素均值对所述灰度子图片进行二值化处理，获得二值化子图片；

对各所述二值化子图片中的字迹添加下划线，以确定各所述下划线的位置与角度，并根据所述下划线的位置与角度确定各所述下划线的倾斜角度；

获取各所述二值化子图片中同行下划线的倾斜角度均值，以基于所述二值化子图片中各行下划线的倾斜角度均值，确定各所述二值化子图片的目标调整角度，以基于所述目标调整角度对各所述二值化子图片进行处理，获得待分析证明材料图片；

将所述待分析证明材料图片输入所述预设图像识别模型，以输出所述证明材料图片所对应的事件类型。

4.根据权利要求1所述的一种数据库资源的使用授权方法，其特征在于，提取所述数据库资源内的敏感信息，以对所述敏感信息进行脱敏处理获得待授权数据库资源，具体包括：

获取所述第一终端的预设识别定位规则；其中，所述预设识别定位规则包括：敏感数据类型、所述敏感数据对应的正则表达式；

对所述数据库资源内的数据进行反序列化处理，以获得待处理数据库资源数据；

基于所述预设识别定位规则与所述待处理数据库资源数据进行逐条匹配，若确定某待处理数据库资源数据内的敏感数据数量大于预设数量，则将该待处理数据库资源数据作为敏感信息；

获取所述敏感信息中敏感数据所处字段与所述敏感信息中其他数据字段之间的距离，以基于所述距离确定所述敏感数据与所述其他数据的关联度，若所述关联度大于预设阈值，则将所述敏感数据与所述其他数据作为待脱敏数据；

将所述待脱敏数据基于预设映射规则由复杂域映射到整数域，获得映射待脱敏数据，并基于预置算法库获取与所述待脱敏数据相对应的脱敏加密算法，以根据所述脱敏加密算法对所述映射待脱敏数据进行加密处理，获得初始加密数据；

根据所述预设映射规则的逆映射规则对所述初始加密数据进行逆映射，以获得所述待脱敏数据的脱敏加密数据，基于所述脱敏加密数据对所述敏感信息内的待脱敏数据进行替换，以获得脱敏处理后的待授权数据库资源。

5.根据权利要求4所述的一种数据库资源的使用授权方法，其特征在于，获取所述待授权数据库资源中各数据的数据分类等级与各数据的依赖关系，以基于所述数据分类等级与所述各数据的依赖关系，确定所述待授权数据库资源所对应的分级加密算法，具体包括：

根据所述待授权数据库资源内各数据所包含的脱敏加密数据的数量，确定所述待授权数据库资源内各数据的隐私等级；其中，所述隐私等级包括：一般，重要，核心；

基于所述隐私等级对所述待授权数据库的数据进行分类，以确定各数据的数据分类等级，并根据所述待授权数据库中各所述数据间的引用，确定所述待授权数据库资源中各数据之间的依赖关系；

基于所述分类等级确定所述待授权数据库资源中各数据所对应的第一加密算法，并根据所述依赖关系确定与所述待授权数据库资源中各数据相关联的数据所对应的第二加密算法；

根据所述依赖关系对所述第一加密算法与所述第二加密算法进行逐层分级，以获得所述待授权数据库资源所对应的分级加密算法。

6.根据权利要求1所述的一种数据库资源的使用授权方法，其特征在于，基于所述分级加密算法生成加密数据进行存储之前，所述方法还包括：

基于哈希算法对所述待授权数据库资源进行哈希运算，获得所述待授权数据库资源的哈希值；

建立所述哈希值与所述加密数据的键值关系，以便对所述加密数据与所述哈希值进行存储。

7.根据权利要求1所述的一种数据库资源的使用授权方法，其特征在于，确定所述完全继承关系树中各第二终端与所述第一终端的历史交互消息，以基于所述历史交互消息识别所述完全继承关系树中的恶意节点，具体包括：

确定所述完全关系树中各第二终端与所述第一终端直接交互的第一历史交互消息，以及与所述第一终端间接交互的第二历史交互消息；

基于所述第一历史交互消息与所述第二历史交互消息的消息传输路径，构建包含所述第一终端与所述第二终端的消息传输图数据；

基于所述消息传输图数据获取与所述终端相关联的邻居终端，以获取所述邻居终端响应于所述第二历史交互消息反馈的间接信任值，并获取所述第一终端响应于所述第一历史交互消息反馈的直接信任值；

根据各所述间接信任值与所述直接信任值所对应的权重因子，对所述消息传输图数据中各所述间接信任值与所述直接信任值进行加权处理，以获得所述传输图数据中各所述第二终端的信任值；其中，各所述间接信任值与所述直接信任值所对应的权重因子和为1；

若确定所述第二终端的信任值小于预设信任阈值，则将该第二终端作为所述完全继承关系树中的恶意节点。

8.根据权利要求1所述的一种数据库资源的使用授权方法，其特征在于，对所述待授权第二终端信息进行身份验证，具体包括：

获取所述待授权第二终端信息中的身份材料信息；其中，所述身份材料信息包括：身份证件图片、继承协议文件；

基于预置官方身份信息核查系统接口获取与所述身份材料信息相对应的真实材料信息，以对比所述真实材料信息与所述身份材料信息；

若所述真实材料信息与所述身份材料信息一致，则所述待授权第二终端通过所述身份校验；

若所述真实材料信息与所述身份材料信息不一致，则所述待授权第二终端未通过所述身份校验。

9.一种数据库资源的使用授权设备，其特征在于，所述设备包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述权利要求1-8任一所述的方法。