CN116861463A - 一种关于通用信息系统SaaS化改造的处理方法 - Google Patents

Abstract

本发明提供一种一种关于通用信息系统SaaS化改造的处理方法，提取SaaS软件的多个新增功能，以及本地软件的多个历史功能，根据新增功能和历史功能确定相同功能和差异功能，调用第一配置策略对SaaS软件的相同功能进行配置，并调用第二配置策略对SaaS软件的差异功能进行配置，得到SaaS软件的各新增功能的访问权限；响应第一用户端的学习信息，调用第一用户端的预设节点树展示给第一用户端，接收第一用户端基于预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径；接收预设节点的访问数据，根据审核路径对访问数据进行脱敏处理得到脱敏数据，并将脱敏数据发送给相应的预设节点。

Description

一种关于通用信息系统SaaS化改造的处理方法

技术领域

本发明涉及数据处理技术，尤其涉及一种关于通用信息系统SaaS化改造的处理方法。

背景技术

随着科技的发展，通用信息系统技术逐渐成熟。目前，可以利用通用信息系统来对软件功能进行整合，来协助用户对软件功能进行调用，提高用户的工作效率。

现有技术中，在用户通过通用信息系统调用本地软件功能进行使用时，只能使用通用信息系统中存在的功能，但是通用信息系统中的功能往往有限，在一些情况下，可能无法满足用户的使用需求。因此，如何结合用户需求对通用信息系统进行功能化拓展，并进行适应性自动化的权限配置，快速满足用户的使用需求，成为了急需解决的问题。

发明内容

本发明实施例提供一种关于通用信息系统SaaS化改造的处理方法，可以结合用户需求对通用信息系统进行功能化拓展，并进行适应性自动化的权限配置，快速满足用户的使用需求。

本发明实施例的第一方面，提供一种关于通用信息系统SaaS化改造的处理方法，包括：

获取第一用户端处通用信息系统的本地软件接口，将本地软件通过所述本地软件接口与本地服务器建立连接，接收第一用户端的部署信息，根据所述部署信息生成SaaS软件接口配置到通用信息系统，将所述SaaS软件接口与对应的SaaS软件的云服务器建立连接；

提取所述SaaS软件的多个新增功能，以及所述本地软件的多个历史功能，根据所述新增功能和所述历史功能确定相同功能和差异功能，调用第一配置策略对所述SaaS软件的相同功能进行配置，并调用第二配置策略对所述SaaS软件的差异功能进行配置，得到所述SaaS软件的各新增功能的访问权限；

响应所述第一用户端的学习信息，调用所述第一用户端的预设节点树展示给所述第一用户端，接收所述第一用户端基于所述预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径；

接收所述预设节点的访问数据，根据所述审核路径对所述访问数据进行脱敏处理得到脱敏数据，并将所述脱敏数据发送给相应的所述预设节点。

可选地，在第一方面的一种可能实现方式中，根据所述新增功能和所述历史功能确定相同功能和差异功能，调用第一配置策略对所述SaaS软件的相同功能进行配置，并调用第二配置策略对所述SaaS软件的差异功能进行配置，得到所述SaaS软件的各新增功能的访问权限，包括：

获取功能与所述历史功能一致的新增功能作为相同功能，以及功能与所述历史功能不一致的新增功能作为差异功能，调取与所述相同功能对应的历史功能的历史身份对应表，将所述历史身份对应表作为相应相同功能的推荐身份对应表；

将相应的相同功能和推荐身份对应表发送至管理端，接收所述管理端发送至的确定信息或重新配置信息，基于所述确定信息将所述推荐身份对应表作为相应相同功能的身份对应表；

基于所述重新配置信息将相应的相同功能更新为待配置功能，调用第二配置策略对所述待配置功能和所述差异功能进行配置，得到相应待配置功能和差异功能对应的身份对应表；

基于所述相同功能、待配置功能和/或差异功能对应的身份对应表，得到所述SaaS软件的各新增功能的访问权限。

可选地，在第一方面的一种可能实现方式中，基于所述重新配置信息将相应的相同功能更新为待配置功能，调用第二配置策略对所述待配置功能和所述差异功能进行配置，得到相应待配置功能和差异功能对应的身份对应表，包括：

将所述待配置功能和所述差异功能发送至所述管理端，接收所述管理端对所述待配置功能和所述差异功能配置的身份信息，得到相应待配置功能和差异功能对应的身份对应表。

可选地，在第一方面的一种可能实现方式中，接收所述第一用户端基于所述预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径，包括：

根据所述第一用户端选中各组学习节点中各预设节点时的选取顺序，得到各组学习节点对应的节点序列，获取各所述节点序列中的第一个预设节点作为第一传输节点，并将各所述节点序列中的其他预设节点作为第一审核节点；

根据各所述节点序列中相邻预设节点之间的排列顺序得到相应预设节点之间的第一传输方向，其中，所述第一传输方向为节点序列中排列在前的预设节点传输至排列在后的预设节点；

根据所述第一传输节点、所述第一审核节点和所述第一传输方向得到各组学习节点对应的学习路径；

基于各组学习节点的部门信息和层级信息得到各组学习节点在预设节点树中对应的预设节点，根据各组学习节点对应的预设节点和学习路径，得到预设节点树中各预设节点对应的审核路径。

可选地，在第一方面的一种可能实现方式中，基于各组学习节点的部门信息和层级信息得到各组学习节点在预设节点树中对应的预设节点，根据各组学习节点对应的预设节点和学习路径，得到预设节点树中各预设节点对应的审核路径，包括：

基于各组学习节点中的第一传输节点的部门信息和层级信息获取预设节点树中部门信息和层级信息均对应的预设节点作为第二传输节点，并基于各组学习节点中的第一审核节点的部门信息和层级信息获取预设节点树中部门信息和层级信息均对应的预设节点作为第二审核节点；

根据各组学习节点对应的学习路径得到各组学习节点对应的第二传输节点和第二审核节点之间的第二传输方向，基于各组学习节点对应的第二传输节点、第二审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径。

可选地，在第一方面的一种可能实现方式中，根据各组学习节点对应的学习路径得到各组学习节点对应的第二传输节点和第二审核节点之间的第二传输方向，基于各组学习节点对应的第二传输节点、第二审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径，包括：

获取各组学习节点中层级一致的第二审核节点的审核状态，选取审核状态为空闲状态的任意一个第二审核节点作为相应层级对应的当前审核节点，根据各组学习节点对应的第二传输节点、当前审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径。

可选地，在第一方面的一种可能实现方式中，接收所述预设节点的访问数据，根据所述审核路径对所述访问数据进行脱敏处理得到脱敏数据，并将所述脱敏数据发送给相应的所述预设节点，包括：

接收所述预设节点的访问数据，基于所述访问数据获取所述预设节点的访问身份和访问功能；

获取所述访问功能对应的身份对应表，当所述身份对应列表中存在所述访问身份时，获取所述访问数据对应的访问文件，基于所述预设节点对应的审核路径获取与所述预设节点对应的审核节点，将所述访问文件发送至所述审核节点；

依次接收各审核节点对所述访问文件输入的脱敏信息，基于各所述脱敏信息对所述访问文件进行脱敏处理，并将最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点。

可选地，在第一方面的一种可能实现方式中，依次接收各审核节点对所述访问文件输入的脱敏信息，基于各所述脱敏信息对所述访问文件进行脱敏处理，并将最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点，包括：

依次接收各所述审核节点对所述访问文件输入的手动脱敏信息或自动脱敏信息，基于所述手动脱敏信息调取透明图层放置于所述访问文件上方，获取相应审核节点基于所述透明图层输入的第一脱敏区域，对所述第一脱敏区域内的图像进行脱敏处理，得到手动脱敏后的脱敏文件；

基于所述自动脱敏信息获取相应审核节点选取的预设文字和/或预设图像，根据所述预设文字和/或预设图像获取访问文件中的第二脱敏区域，对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件；

获取最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点。

可选地，在第一方面的一种可能实现方式中，基于所述自动脱敏信息获取相应审核节点选取的预设文字和/或预设图像，根据所述预设文字和/或预设图像获取访问图像中的第二脱敏区域，对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏图像，包括：

基于OCR识别提取所述访问文件中与所述预设文字一致的识别文字，和/或基于OpenCV提取所述访问文件中与所述预设图像一致的识别图像；

对所述访问文件进行坐标化处理，获取所述识别文字和/或所述识别图像对应的最大x轴坐标值、最小x轴坐标值、最大y轴坐标值和最小y轴坐标值；

基于所述最大x轴坐标值生成第一x轴划分线，基于所述最小x轴坐标值生成第二x轴划分线，基于所述最大y轴坐标值生成第一y轴划分线，基于所述最小y轴坐标值生成第二y轴划分线；

根据所述第一x轴划分线、所述第二x轴划分线、所述第一y轴划分线和所述第二y轴划分线生成所述识别文字和/或所述识别图像对应的脱敏框，获取所述脱敏框内的图像区域作为第二脱敏区域；

对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件。

可选地，在第一方面的一种可能实现方式中，通过以下步骤对脱敏区域进行脱敏处理，得到脱敏文件，包括：

获取所述脱敏区域对应的像素点作为脱敏像素点，将所述脱敏像素点对应的像素值与预设像素值进行替换，得到替换像素点，基于所述替换像素点对所述脱敏区域进行脱敏处理，得到脱敏文件。

本发明的有益效果如下：

1、本发明可以结合用户需求对通用信息系统进行功能化拓展，并进行适应性自动化的权限配置，快速满足用户的使用需求。具体的，本发明在为新功能配置访问权限时，可以基于原始功能与新功能的功能差异按照不同的配置策略为其进行访问权限的配置，当原始功能与新功能的功能一致时，本发明会依据原始功能的访问权限对相应的新功能的访问权限进行推荐，从而可以实现对新功能访问权限的快速匹配，当原始功能与新功能的功能不一致时，本发明会基于管理端为相应的新功能配置相应的访问权限，这样可以依据历史功能对应的访问权限为新增功能配置访问权限时提供参考，从而可以协助用户快速为新增功能配置相应的访问权限。本发明在为预设节点树中的各预设节点配置其相应的审核路径时，会首先选取多组学习节点，然后依据各组学习节点对应的学习路径对预设节点树中预设节点进行一个快速的学习，从而得到预设节点树中的各预设节点对应的审核路径，这样可以不需要再对预设节点树中的所有预设节点进行相应的审核匹配，可以实现预设节点树中各预设节点之间的快速匹配，提高匹配效率。并且本发明在接收到预设节点的访问数据时，还会依据预设节点的访问权限和审核路径对访问数据进行脱敏处理，将脱敏处理后的数据发送给相应的预设节点，这样可以提高预设节点对数据进行访问时的数据安全性。

2、本发明在为预设节点树中的各预设节点配置其相应的审核路径时，会首先依据用户选取每组学习节点中各预设节点的顺序，得到每组学习节点对应的节点序列，然后再依据传输方向对节点序列中各预设节点得到各组学习节点对应的学习路径，接着本发明会依据每组学习节点的部门信息和层级信息得到每组学习节点在预设节点树中对应的预设节点，依据每组学习节点对应的学习路径对相应的预设节点进行一个快速的学习，这样可以不用对预设节点树中的所有预设节点一一进行审核关系之间的匹配，只需要依据学习节点对其余的预设节点进行一个快速的学习即可，可以通过一组数据匹配出与其相应的多组数据，实现预设节点树中各预设节点之间的快速匹配，提高匹配效率。

3、本发明在对访问数据进行脱敏处理时，会基于审核节点选取的手动脱敏信息或自动脱敏信息对其进行脱敏处理，当审核节点选取手动脱敏信息时，本发明会获取审核节点自己手动选取的脱敏区域对其进行脱敏处理，当审核节点选取自动脱敏信息时，本发明会依据审核节点输入的预设文字和/或预设图像找到访问文件中与其相应的识别文字和/或识别图像，然后再生成该识别文字和/或识别图像对应的脱敏框，对脱敏框内的区域进行脱敏处理。通过上述方式，可以依据不同审核节点的不同需求对访问文件进行不同的脱敏处理，并且在对访问文件中的访问区域进行脱敏处理时，本发明会通过预设像素值对脱敏区域内的像素点的像素值进行替换，这样可以使得脱敏文件中的脱敏区域不易被破解，提高预设节点对访问数据进行访问时的数据安全性，减少数据遭到泄露的几率，提高数据安全性。

附图说明

图1为本发明实施例提供的一种关于通用信息系统SaaS化改造的处理方法的流程示意图；

图2为本发明实施例提供的一种通用信息系统SaaS化改造的处理系统的结构示意图；

图3为本发明实施例提供的一种电子设备的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，是本发明实施例提供的一种关于通用信息系统SaaS化改造的处理方法的流程示意图，图1所示方法的执行主体可以是软件和/或硬件装置。本申请的执行主体可以包括但不限于以下中的至少一个：用户设备、网络设备等。其中，用户设备可以包括但不限于计算机、智能手机、个人数字助理（Personal Digital Assistant，简称：PDA）及上述提及的电子设备等。网络设备可以包括但不限于单个网络服务器、多个网络服务器组成的服务器组或基于云计算的由大量计算机或网络服务器构成的云，其中，云计算是分布式计算的一种，由一群松散耦合的计算机组成的一个超级虚拟计算机。本实施例对此不做限制。包括步骤S1至步骤S4，具体如下：

S1，获取第一用户端处通用信息系统的本地软件接口，将本地软件通过所述本地软件接口与本地服务器建立连接，接收第一用户端的部署信息，根据所述部署信息生成SaaS软件接口配置到通用信息系统，将所述SaaS软件接口与对应的SaaS软件的云服务器建立连接。

在实际应用中，用户可以依据通用信息系统对本地软件功能进行使用，当用户需要使用新功能时，可以在通用信息系统中拓展一个SaaS软件接口，依据SaaS软件接口调用SaaS软件的云服务器中的软件新功能，用户可以通过SaaS软件接口将需要处理的数据上传至云服务器处的SaaS软件，通过SaaS软件处理完成后得到处理数据反馈给SaaS软件接口，从而实现新功能的使用，这样可以节省本地服务器的占用空间。值得一提的是，SaaS软件服务商可以将对应的软件功能配置到云服务器中，用户与云服务器进行链接即可。

S2，提取所述SaaS软件的多个新增功能，以及所述本地软件的多个历史功能，根据所述新增功能和所述历史功能确定相同功能和差异功能，调用第一配置策略对所述SaaS软件的相同功能进行配置，并调用第二配置策略对所述SaaS软件的差异功能进行配置，得到所述SaaS软件的各新增功能的访问权限。

可以理解的是，新增功能可能会和历史功能重复，也有可能不重复，例如对于图像处理而言，历史功能可能会有缩放和剪裁，新增功能可能会有剪裁和脱敏，对于脱敏功能而言，其与历史功能之间是不重复的，对于剪裁功能而言，其与历史功能之间是存在重复的。

因此，在为每个新增功能配置访问权限的时候，本方案会首先对新增功能进行分类，得到相同功能和差异功能，然后再依据不同的配置策略分别对相同功能和差异功能配置相应的访问权限。

具体的，在上述实施例的基础上步骤S2的具体实现方式可以是：

S21，获取功能与所述历史功能一致的新增功能作为相同功能，以及功能与所述历史功能不一致的新增功能作为差异功能，调取与所述相同功能对应的历史功能的历史身份对应表，将所述历史身份对应表作为相应相同功能的推荐身份对应表。

可以理解的是，由于相同功能与相应的历史功能之间的功能是一致的，因此在为相同功能配置访问权限时，可以直接调取历史功能所对应的历史身份对应表，将该历史身份对应表作为相同功能的推荐身份对应表推荐给管理端进行选择，从而可以为管理端为相同功能配置访问时的身份信息提供参考。

S22，将相应的相同功能和推荐身份对应表发送至管理端，接收所述管理端发送至的确定信息或重新配置信息，基于所述确定信息将所述推荐身份对应表作为相应相同功能的身份对应表。

在接收到管理端发送的确定信息时，说明管理端选择了推荐身份对应表为相同功能配置访问权限，因此可以将推荐身份对应表作为相应相同功能的身份对应表。

S23，基于所述重新配置信息将相应的相同功能更新为待配置功能，调用第二配置策略对所述待配置功能和所述差异功能进行配置，得到相应待配置功能和差异功能对应的身份对应表。

在接收到管理端发送的重新配置信息时，说明管理端没有选择推荐身份对应表为相同功能配置访问权限，因此可以将相应的相同功能作为待配置功能，并调用第二配置策略对待配置功能和差异功能进行配置，得到相应待配置功能和差异功能对应的身份对应表。

在一些实施例中，可以通过以下步骤得到相应待配置功能和差异功能对应的身份对应表：

S231，将所述待配置功能和所述差异功能发送至所述管理端，接收所述管理端对所述待配置功能和所述差异功能配置的身份信息，得到相应待配置功能和差异功能对应的身份对应表。

在实际应用中，在为待配置功能和差异功能配置访问权限时，可以直接依据管理端为它们各自选择的身份信息为它们配置相应的身份对应表。

S24，基于所述相同功能、待配置功能和/或差异功能对应的身份对应表，得到所述SaaS软件的各新增功能的访问权限。

通过上述方式为每个新增功能配置访问权限时，可以依据历史功能对应的访问权限为新增功能配置访问权限时提供参考，从而可以协助用户快速为新增功能配置相应的访问权限。

S3，响应所述第一用户端的学习信息，调用所述第一用户端的预设节点树展示给所述第一用户端，接收所述第一用户端基于所述预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径。

在实际应用中，为了公司的数据安全，针对不同的功能，其流转数据的审核权限是不同的。例如，部门中的员工在传输文件或数据信息时可能需要交由其上级进行审核，来确保数据安全。然而，由于企业中的部门众多，员工人数也可能会很多，若一一对其进行匹配可能会浪费大量的时间，因此本方案还会依据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径，从而通过学习节点对预设节点树中各预设节点进行一个快速的学习，以此来得到各预设节点对应的审核路径。

具体的，步骤S3包括步骤S31至步骤S34：

S31，根据所述第一用户端选中各组学习节点中各预设节点时的选取顺序，得到各组学习节点对应的节点序列，获取各所述节点序列中的第一个预设节点作为第一传输节点，并将各所述节点序列中的其他预设节点作为第一审核节点。

在实际应用中，用户在选择各组学习节点时可能会选择多个预设节点，因此为了在后续得到各个预设节点之间的传输方向，本方案会依据用户选取各个预设节点时的顺序为各个预设节点进行排列，得到各组学习节点对应的节点序列，并且会将节点序列中的第一个预设节点作为第一传输节点，将其他预设节点作为第一审核节点。

例如，某一部门中的员工的数据信息可能需要交由该部门的主管审核，该部门的主管审核后再交由老板审核，因此在选择学习节点时用户可以依次选取该部门中的任意一个员工对应的预设节点，再选取该员工对应的主管的预设节点，最后再选取老板所对应的预设节点。

S32，根据各所述节点序列中相邻预设节点之间的排列顺序得到相应预设节点之间的第一传输方向，其中，所述第一传输方向为节点序列中排列在前的预设节点传输至排列在后的预设节点。

例如，若所述节点序列中包括预设节点1、预设节点2和预设节点3，则预设节点1和预设节点2之间的第一传输方向为由预设节点1传输至预设节点2，预设节点2和预设节点3之间的第一传输方向为由预设节点2传输至预设节点3。

S33，根据所述第一传输节点、所述第一审核节点和所述第一传输方向得到各组学习节点对应的学习路径。

在得到第一传输节点、第一审核节点和第一传输方向后便可以依据它们得到每组学习节点对应的学习路径。

S34，基于各组学习节点的部门信息和层级信息得到各组学习节点在预设节点树中对应的预设节点，根据各组学习节点对应的预设节点和学习路径，得到预设节点树中各预设节点对应的审核路径。

在得到每组学习节点对应的学习路径后，本方案会依据每组学习节点对应的学习路径对预设节点树中的其他预设节点进行学习，从而得到预设节点树中各预设节点对应的审核路径。

在上述实施例的基础上步骤S34的具体实现方式可以是：

S341，基于各组学习节点中的第一传输节点的部门信息和层级信息获取预设节点树中部门信息和层级信息均对应的预设节点作为第二传输节点，并基于各组学习节点中的第一审核节点的部门信息和层级信息获取预设节点树中部门信息和层级信息均对应的预设节点作为第二审核节点。

具体的，本方案会依据每组学习节点中第一传输节点和第一审核节点的部门信息和层级信息得到预设节点树中与其部门信息和层级信息都对应的第二传输节点和第二审核节点。

例如，若某一组学习节点中的第一传输节点对应的部门信息和层级信息为部门A中的第一层级，则可以获取部门A中所有第一层级对应的预设节点作为上述第二传输节点，同样的，若第一审核节点的部门信息和层级信息为部门A中的第二层级，则可以获取部门A中所有第二层级对应的预设节点作为上述第二审核节点。

S342，根据各组学习节点对应的学习路径得到各组学习节点对应的第二传输节点和第二审核节点之间的第二传输方向，基于各组学习节点对应的第二传输节点、第二审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径。

例如，若某一学习节点对应的学习路径为由相应的第一传输节点传输至相应的第一审核节点，则该组学习节点对应的第二传输节点和第二审核节点之间的第二传输方向为由相应的第二传输节点传输至相应的第二审核节点。

此外，在通过每组学习节点对应的第二传输节点、第二审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径时，本方案还包括以下步骤：

获取各组学习节点中层级一致的第二审核节点的审核状态，选取审核状态为空闲状态的任意一个第二审核节点作为相应层级对应的当前审核节点，根据各组学习节点对应的第二传输节点、当前审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径。

可以理解的是，在依据部门信息和层级信息获取第二审核节点时，可以获取到的第二审核节点可能不止一个，在这种情况下，对该层级进行传输的节点在通过第二传输方向对该层级的第二审核节点进行传输时，可以接受传输数据的第二审核节点可能不止一个，因此本方案会获取处于空闲状态的第二审核节点进行数据审核。

例如，第二传输节点1可能会同时存在两个上级审核节点，比如第二审核节点1和第二审核节点2，在这种情况下，可以获取处于空闲状态的审核节点作为上述当前空闲节点，然后依据第二传输节点1、该当前空闲节点和第二传输方向得到相应的预设节点的审核路径。

值得一提的是，若同时存在多个第二审核节点的审核状态为空闲状态，则可以获取任意一个审核状态为空闲状态的第二审核节点作为相应层级对应的当前审核节点。

通过上述方式，可以提炼出多组学习节点，从而可以依据学习节点对应的学习路径对预设节点树中的预设节点进行一个快速的学习，得到预设节点树中各预设节点对应的审核路径，不需要再对预设节点树中的所有预设节点进行匹配，可以实现预设节点树中各预设节点之间的快速匹配，提高匹配效率。

S4，接收所述预设节点的访问数据，根据所述审核路径对所述访问数据进行脱敏处理得到脱敏数据，并将所述脱敏数据发送给相应的所述预设节点。

在实际应用中，在配置好上述SaaS软件中各新增功能的访问权限，以及预设节点树中各预设节点对应的审核路径后，软件功能便可以被正常使用，在使用过程中，预设节点所对应的用户可能会对软件功能中的数据进行访问，由于有些数据可能会涉及一些机密信息，并不是所有人都可以查看的，因此在预设节点进行访问时，本方案还会依据该预设节点对应的审核路径对相应的访问数据进行脱敏处理得到脱敏数据，然后再将脱敏数据发送给相应的预设节点。

在上述实施例的基础上步骤S4的具体实现方式可以是：

S41，接收所述预设节点的访问数据，基于所述访问数据获取所述预设节点的访问身份和访问功能。

S42，获取所述访问功能对应的身份对应表，当所述身份对应列表中存在所述访问身份时，获取所述访问数据对应的访问文件，基于所述预设节点对应的审核路径获取与所述预设节点对应的审核节点，将所述访问文件发送至所述审核节点。

可以理解的是，当所述身份对应列表中存在所述访问身份时，说明预设节点是具有访问该访问功能的权限的，因此可以获取访问数据对应的访问文件，并且通过预设节点对应的审核路径得到预设节点对应的审核节点，将该访问文件发送给相应的审核节点进行审核。

值得一提的是，当身份对应列表中不存在所述访问身份时，说明预设节点是不具有访问该访问功能的权限的，在这种情况下，可以直接输出提醒信息提醒该预设节点对应的用户其不具有相应的访问权限，不能对访问文件进行访问。

S43，依次接收各审核节点对所述访问文件输入的脱敏信息，基于各所述脱敏信息对所述访问文件进行脱敏处理，并将最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点。

在实际应用中，预设节点对应的审核节点可能有多个，因此可以依次接收每个审核节点对访问文件输入的脱敏信息，然后再依据脱敏信息依次对访问文件进行脱敏处理，并将最后一个审核节点脱敏完成的文件作为最终的脱敏文件发送给相应的预设节点。

在一些实施例中，可以通过以下步骤得到上述脱敏文件：

S431，依次接收各所述审核节点对所述访问文件输入的手动脱敏信息或自动脱敏信息，基于所述手动脱敏信息调取透明图层放置于所述访问文件上方，获取相应审核节点基于所述透明图层输入的第一脱敏区域，对所述第一脱敏区域内的图像进行脱敏处理，得到手动脱敏后的脱敏文件。

审核节点在对访问文件进行脱敏时，可以选择自己手动选择相应的区域进行脱敏处理，也可以选择输入一些需要脱敏的数据自动对访问文件中相应的区域进行脱敏处理。

其中，在审核节点选择手动脱敏信息时，本方案会调取与访问文件尺寸一样的透明图层放置在访问文件的上方，然后通过审核节点输入的触发痕迹得到相应的第一脱敏区域，从而可以对第一脱敏区域内的图像进行脱敏处理，得到手动脱敏后的脱敏文件。

在一些实施例中，可以以下步骤对第一脱敏区域进行脱敏处理：

获取所述脱敏区域对应的像素点作为脱敏像素点，将所述脱敏像素点对应的像素值与预设像素值进行替换，得到替换像素点，基于所述替换像素点对所述脱敏区域进行脱敏处理，得到脱敏文件。

上述预设像素值可以是黑色像素点所对应的像素值，也可以是用户预先设置的其他像素值，通过上述像素值的替换，可以使得脱敏区域内的脱敏数据被去除，从而使得脱敏文件中的脱敏区域后续不易被破解，可以提高文件的保密性。

S432，基于所述自动脱敏信息获取相应审核节点选取的预设文字和/或预设图像，根据所述预设文字和/或预设图像获取访问文件中的第二脱敏区域，对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件。

在审核节点选择自动脱敏信息时，本方案会获取相应审核节点选取的预设文字和/或预设图像，通过预设文字和/或预设图像找到访问文件中与其对应的识别文字和/或识别图像，然后再通过相应的识别文字和/或识别图像得到相应的第二脱敏区域，对第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件。

在实际应用中，上述预设文字可以是位置信息之类的文字信息，预设图像可以是公章之类的图像信息。

在一些实施例中，可以通过以下步骤对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件：

A1，基于OCR识别提取所述访问文件中与所述预设文字一致的识别文字，和/或基于OpenCV提取所述访问文件中与所述预设图像一致的识别图像。

上述提取识别文字和识别图像的方式均为现有技术中的方式，本方案在此不做赘述。

A2，对所述访问文件进行坐标化处理，获取所述识别文字和/或所述识别图像对应的最大x轴坐标值、最小x轴坐标值、最大y轴坐标值和最小y轴坐标值。

在得到识别文字和/或识别图像，为了得到它们对应的第二脱敏区域，本方案会对访问文件进行坐标化处理，然后获取识别文字和/或识别图像对应的最大x轴坐标值、最小x轴坐标值、最大y轴坐标值和最小y轴坐标值。

A3，基于所述最大x轴坐标值生成第一x轴划分线，基于所述最小x轴坐标值生成第二x轴划分线，基于所述最大y轴坐标值生成第一y轴划分线，基于所述最小y轴坐标值生成第二y轴划分线。

其中，第一x轴划分线和第二x轴划分线各自对应的x轴坐标值都是一样的，第一y轴划分线和第二y轴划分线各自对应的y轴坐标值都是一样的。

A4，根据所述第一x轴划分线、所述第二x轴划分线、所述第一y轴划分线和所述第二y轴划分线生成所述识别文字和/或所述识别图像对应的脱敏框，获取所述脱敏框内的图像区域作为第二脱敏区域。

在得到第一x轴划分线、第二x轴划分线、第一y轴划分线和第二y轴划分线后，便可以依据它们得到识别文字和/或识别图像对应的脱敏框，然后可以将该脱敏框内的图像区域作为第二脱敏区域。

A5，对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件。

在对第二脱敏区域内的图像进行脱敏处理时的脱敏方式同上述对第一脱敏区域进行脱敏处理时的脱敏方式类似，在此不做赘述。

S433，获取最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点。

通过上述方式得到的脱敏文件，可以提高预设节点对访问数据进行访问时的数据安全性，减少数据遭到泄露的几率，提高数据安全性。

参见图2，是本发明实施例提供的一种通用信息系统SaaS化改造的处理系统的结构示意图，该通用信息系统SaaS化改造的处理系统包括：

部署模块，用于获取第一用户端处通用信息系统的本地软件接口，将本地软件通过所述本地软件接口与本地服务器建立连接，接收第一用户端的部署信息，根据所述部署信息生成SaaS软件接口配置到通用信息系统，将所述SaaS软件接口与对应的SaaS软件的云服务器建立连接；

权限模块，用于提取所述SaaS软件的多个新增功能，以及所述本地软件的多个历史功能，根据所述新增功能和所述历史功能确定相同功能和差异功能，调用第一配置策略对所述SaaS软件的相同功能进行配置，并调用第二配置策略对所述SaaS软件的差异功能进行配置，得到所述SaaS软件的各新增功能的访问权限；

路径模块，用于响应所述第一用户端的学习信息，调用所述第一用户端的预设节点树展示给所述第一用户端，接收所述第一用户端基于所述预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径；

脱敏模块，用于接收所述预设节点的访问数据，根据所述审核路径对所述访问数据进行脱敏处理得到脱敏数据，并将所述脱敏数据发送给相应的所述预设节点。

图2所示实施例的装置对应地可用于执行图1所示方法实施例中的步骤，其实现原理和技术效果类似，此处不再赘述。

参见图3，是本发明实施例提供的一种电子设备的硬件结构示意图，该电子设备30包括：处理器31、存储器32和计算机程序；其中

存储器32，用于存储所述计算机程序，该存储器还可以是闪存（flash）。所述计算机程序例如是实现上述方法的应用程序、功能模块等。

处理器31，用于执行所述存储器存储的计算机程序，以实现上述方法中设备执行的各个步骤。具体可以参见前面方法实施例中的相关描述。

可选地，存储器32既可以是独立的，也可以跟处理器31集成在一起。

当所述存储器32是独立于处理器31之外的器件时，所述设备还可以包括：

总线33，用于连接所述存储器32和处理器31。

本发明还提供一种可读存储介质，所述可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用于实现上述的各种实施方式提供的方法。

其中，可读存储介质可以是计算机存储介质，也可以是通信介质。通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。计算机存储介质可以是通用或专用计算机能够存取的任何可用介质。例如，可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(ApplicationSpecific Integrated Circuits，简称：ASIC)中。另外，该ASIC可以位于用户设备中。当然，处理器和可读存储介质也可以作为分立组件存在于通信设备中。可读存储介质可以是只读存储器（ROM）、随机存取存储器（RAM）、CD-ROM、磁带、软盘和光数据存储设备等。

本发明还提供一种程序产品，该程序产品包括执行指令，该执行指令存储在可读存储介质中。设备的至少一个处理器可以从可读存储介质读取该执行指令，至少一个处理器执行该执行指令使得设备实施上述的各种实施方式提供的方法。

在上述设备的实施例中，应理解，处理器可以是中央处理单元（英文：CentralProcessing Unit，简称：CPU），还可以是其他通用处理器、数字信号处理器（英文：DigitalSignal Processor，简称：DSP）、专用集成电路（英文：Application Specific IntegratedCircuit，简称：ASIC）等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种关于通用信息系统SaaS化改造的处理方法，其特征在于，包括：

获取第一用户端处通用信息系统的本地软件接口，将本地软件通过所述本地软件接口与本地服务器建立连接，接收第一用户端的部署信息，根据所述部署信息生成SaaS软件接口配置到通用信息系统，将所述SaaS软件接口与对应的SaaS软件的云服务器建立连接；

提取所述SaaS软件的多个新增功能，以及所述本地软件的多个历史功能，根据所述新增功能和所述历史功能确定相同功能和差异功能，调用第一配置策略对所述SaaS软件的相同功能进行配置，并调用第二配置策略对所述SaaS软件的差异功能进行配置，得到所述SaaS软件的各新增功能的访问权限；

响应所述第一用户端的学习信息，调用所述第一用户端的预设节点树展示给所述第一用户端，接收所述第一用户端基于所述预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径；

接收所述预设节点的访问数据，根据所述审核路径对所述访问数据进行脱敏处理得到脱敏数据，并将所述脱敏数据发送给相应的所述预设节点。

2.根据权利要求1所述的方法，其特征在于，

根据所述新增功能和所述历史功能确定相同功能和差异功能，调用第一配置策略对所述SaaS软件的相同功能进行配置，并调用第二配置策略对所述SaaS软件的差异功能进行配置，得到所述SaaS软件的各新增功能的访问权限，包括：

获取功能与所述历史功能一致的新增功能作为相同功能，以及功能与所述历史功能不一致的新增功能作为差异功能，调取与所述相同功能对应的历史功能的历史身份对应表，将所述历史身份对应表作为相应相同功能的推荐身份对应表；

将相应的相同功能和推荐身份对应表发送至管理端，接收所述管理端发送至的确定信息或重新配置信息，基于所述确定信息将所述推荐身份对应表作为相应相同功能的身份对应表；

基于所述重新配置信息将相应的相同功能更新为待配置功能，调用第二配置策略对所述待配置功能和所述差异功能进行配置，得到相应待配置功能和差异功能对应的身份对应表；

基于所述相同功能、待配置功能和/或差异功能对应的身份对应表，得到所述SaaS软件的各新增功能的访问权限。

3.根据权利要求2所述的方法，其特征在于，

基于所述重新配置信息将相应的相同功能更新为待配置功能，调用第二配置策略对所述待配置功能和所述差异功能进行配置，得到相应待配置功能和差异功能对应的身份对应表，包括：

将所述待配置功能和所述差异功能发送至所述管理端，接收所述管理端对所述待配置功能和所述差异功能配置的身份信息，得到相应待配置功能和差异功能对应的身份对应表。

4.根据权利要求3所述的方法，其特征在于，

接收所述第一用户端基于所述预设节点树选中的多组预设节点作为多组学习节点，根据多组学习节点的部门信息和层级信息得到预设节点树中各预设节点对应的审核路径，包括：

根据所述第一用户端选中各组学习节点中各预设节点时的选取顺序，得到各组学习节点对应的节点序列，获取各所述节点序列中的第一个预设节点作为第一传输节点，并将各所述节点序列中的其他预设节点作为第一审核节点；

根据各所述节点序列中相邻预设节点之间的排列顺序得到相应预设节点之间的第一传输方向，其中，所述第一传输方向为节点序列中排列在前的预设节点传输至排列在后的预设节点；

根据所述第一传输节点、所述第一审核节点和所述第一传输方向得到各组学习节点对应的学习路径；

基于各组学习节点的部门信息和层级信息得到各组学习节点在预设节点树中对应的预设节点，根据各组学习节点对应的预设节点和学习路径，得到预设节点树中各预设节点对应的审核路径。

5.根据权利要求4所述的方法，其特征在于，

基于各组学习节点的部门信息和层级信息得到各组学习节点在预设节点树中对应的预设节点，根据各组学习节点对应的预设节点和学习路径，得到预设节点树中各预设节点对应的审核路径，包括：

基于各组学习节点中的第一传输节点的部门信息和层级信息获取预设节点树中部门信息和层级信息均对应的预设节点作为第二传输节点，并基于各组学习节点中的第一审核节点的部门信息和层级信息获取预设节点树中部门信息和层级信息均对应的预设节点作为第二审核节点；

根据各组学习节点对应的学习路径得到各组学习节点对应的第二传输节点和第二审核节点之间的第二传输方向，基于各组学习节点对应的第二传输节点、第二审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径。

6.根据权利要求5所述的方法，其特征在于，

根据各组学习节点对应的学习路径得到各组学习节点对应的第二传输节点和第二审核节点之间的第二传输方向，基于各组学习节点对应的第二传输节点、第二审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径，包括：

获取各组学习节点中层级一致的第二审核节点的审核状态，选取审核状态为空闲状态的任意一个第二审核节点作为相应层级对应的当前审核节点，根据各组学习节点对应的第二传输节点、当前审核节点和第二传输方向，得到预设节点树中各预设节点对应的审核路径。

7.根据权利要求6所述的方法，其特征在于，

接收所述预设节点的访问数据，根据所述审核路径对所述访问数据进行脱敏处理得到脱敏数据，并将所述脱敏数据发送给相应的所述预设节点，包括：

接收所述预设节点的访问数据，基于所述访问数据获取所述预设节点的访问身份和访问功能；

获取所述访问功能对应的身份对应表，当所述身份对应列表中存在所述访问身份时，获取所述访问数据对应的访问文件，基于所述预设节点对应的审核路径获取与所述预设节点对应的审核节点，将所述访问文件发送至所述审核节点；

依次接收各审核节点对所述访问文件输入的脱敏信息，基于各所述脱敏信息对所述访问文件进行脱敏处理，并将最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点。

8.根据权利要求7所述的方法，其特征在于，

依次接收各审核节点对所述访问文件输入的脱敏信息，基于各所述脱敏信息对所述访问文件进行脱敏处理，并将最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点，包括：

依次接收各所述审核节点对所述访问文件输入的手动脱敏信息或自动脱敏信息，基于所述手动脱敏信息调取透明图层放置于所述访问文件上方，获取相应审核节点基于所述透明图层输入的第一脱敏区域，对所述第一脱敏区域内的图像进行脱敏处理，得到手动脱敏后的脱敏文件；

基于所述自动脱敏信息获取相应审核节点选取的预设文字和/或预设图像，根据所述预设文字和/或预设图像获取访问文件中的第二脱敏区域，对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件；

获取最后一个审核节点脱敏完成的文件作为脱敏文件，将所述脱敏文件发送至所述预设节点。

9.根据权利要求8所述的方法，其特征在于，

基于所述自动脱敏信息获取相应审核节点选取的预设文字和/或预设图像，根据所述预设文字和/或预设图像获取访问图像中的第二脱敏区域，对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏图像，包括：

基于OCR识别提取所述访问文件中与所述预设文字一致的识别文字，和/或基于OpenCV提取所述访问文件中与所述预设图像一致的识别图像；

对所述访问文件进行坐标化处理，获取所述识别文字和/或所述识别图像对应的最大x轴坐标值、最小x轴坐标值、最大y轴坐标值和最小y轴坐标值；

基于所述最大x轴坐标值生成第一x轴划分线，基于所述最小x轴坐标值生成第二x轴划分线，基于所述最大y轴坐标值生成第一y轴划分线，基于所述最小y轴坐标值生成第二y轴划分线；

根据所述第一x轴划分线、所述第二x轴划分线、所述第一y轴划分线和所述第二y轴划分线生成所述识别文字和/或所述识别图像对应的脱敏框，获取所述脱敏框内的图像区域作为第二脱敏区域；

对所述第二脱敏区域内的图像进行脱敏处理，得到自动脱敏后的脱敏文件。

10.根据权利要求9所述的方法，其特征在于，

通过以下步骤对脱敏区域进行脱敏处理，得到脱敏文件，包括：

获取所述脱敏区域对应的像素点作为脱敏像素点，将所述脱敏像素点对应的像素值与预设像素值进行替换，得到替换像素点，基于所述替换像素点对所述脱敏区域进行脱敏处理，得到脱敏文件。