基于知识图谱的资源分配方法、装置、计算机设备和介质

技术领域

本申请涉及资源分配领域，特别是涉及一种基于知识图谱的资源分配方法、装置、计算机设备和存储介质。

背景技术

有些软件系统中功能十分繁多，不同功能之间又有依赖关系，而不同类型的用户又有软件系统中不同功能的操作权限；正是因为功能的权限比较多，而用户信息又比较复杂多变，新用户才不能准确地获得适合自己的功能的权限，导致无法为新用户或者变更身份的用户准确分配/匹配的功能权限，而用户也不知自己该向系统申请哪些权限。

所以亟需一种能够为用户生成匹配软件系统功能的操作权限的方案，用于解决现有技术中为用户匹配权限不准确、效率低的技术问题。

发明内容

基于此，针对上述技术问题，本申请提供一种基于知识图谱的资源分配方法、装置、计算机设备及存储介质，以解决现有技术中解决现有技术中为用户匹配权限不准确、效率低的技术问题。

一种基于知识图谱的资源分配方法，所述方法包括：

获取用户的第一资源数据、第二资源数据，其中，所述第一资源数据与所述第二资源数据具有第一关联关系；

分别对所述第一资源数据、所述第二资源数据进行向量化处理，得到第一资源向量、第二资源向量；

以所述第一资源向量、所述第二资源向量为第一图谱节点，根据所述第一关联关系建立向量节点图谱；

根据所述向量节点图谱从预设权限图谱中查询节点路径，得到待确定节点图谱，其中，所述预设权限图谱包括第二图谱节点，以及与所述第二图谱节点具有第二关联关系的权限节点；

从所述权限节点中获取与所述待确定节点图谱中的第二图谱节点具有第二关联关系的第一权限节点，作为权限资源分配结果。

一种基于知识图谱的资源分配装置，所述装置包括：

数据模块，用于获取用户的第一资源数据、第二资源数据，其中，所述第一资源数据与所述第二资源数据具有第一关联关系；

向量模块，用于分别对所述第一资源数据、所述第二资源数据进行向量化处理，得到第一资源向量、第二资源向量；

构建模块，用于以所述第一资源向量、所述第二资源向量为第一图谱节点，根据所述第一关联关系建立向量节点图谱；

查询模块，用于根据所述向量节点图谱从预设权限图谱中查询节点路径，得到待确定节点图谱，其中，所述预设权限图谱包括第二图谱节点，以及与所述第二图谱节点具有第二关联关系的权限节点；

分配模块，用于从所述权限节点中获取与所述待确定节点图谱中的第二图谱节点具有第二关联关系的第一权限节点，作为权限资源分配结果。

一种计算机设备，包括存储器和处理器，以及存储在所述存储器中并可在所述处理器上运行的计算机可读指令，所述处理器执行所述计算机可读指令时实现上述基于知识图谱的资源分配方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可读指令，所述计算机可读指令被处理器执行时实现上述基于知识图谱的资源分配方法的步骤。

上述基于知识图谱的资源分配方法、装置、计算机设备和存储介质，通过图谱检索技术与预先设定的好的权限知识图谱，只需要获取用户的用户数据：第一资源数据、第二资源数据便可以全面地为用户分配所需要的权限资源，保证了为一个用户间接推荐更多适合的权限资源，提高了权限分配的精准度，提高了权限资源分配的效率，使得权限资源的分配更加全面化和智能化。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为基于知识图谱的资源分配方法的应用环境示意图；

图2为基于知识图谱的资源分配方法的流程示意图；

图3为向量节点图谱示意图；

图4为功能权限知识图谱；

图5为岗位-项目知识图谱示意图；

图6为预设权限图谱示意图；

图7为基于知识图谱的资源分配装置的示意图；

图8为一个实施例中计算机设备的示意图。

具体实施方式

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同；本文中在申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请；本申请的说明书和权利要求书及上述附图说明中的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。本申请的说明书和权利要求书或上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

为了使本申请的目的、技术方案及优点更加清楚明白，下面结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供的基于知识图谱的资源分配方法，可以应用于如图1所示的应用环境中。其中，该应用环境可以包括终端102、网络以及服务端104，网络用于在终端102和服务端104之间提供通信链路介质，网络可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端102通过网络与服务端104交互，以接收或发送消息等。终端102上可以安装有各种通讯客户端应用，例如网页浏览器应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端102可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts Group AudioLayer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts GroupAudio Layer IV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机和台式计算机等等。

服务端104可以是提供各种服务的服务器，例如对终端102上显示的页面提供支持的后台服务器。

需要说明的是，本申请实施例所提供的基于知识图谱的资源分配方法一般由服务端/终端执行，相应地，基于知识图谱的资源分配装置一般设置于服务端/终端设备中。

本申请可用于众多通用或专用的计算机系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、置顶盒、可编程的消费电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本申请可应用于智慧政务和智慧企业领域中，从而推动智慧城市的建设。

应该理解，图1中的终端、网络和服务端的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

其中，终端102通过网络与服务端104进行通信。服务端104从终端102获取用户的第一资源数据、第二资源数据，并对其进行向量化处理后作为第一图谱节点，建立向量节点图谱，然后再预设权限图谱中查询节点路径，得到待确定节点图谱，再获取与待确定节点图谱中第二图谱节点具有第二关联关系的权限节点，作为权限资源分配节点。其中，终端102和服务端104之间通过网络进行连接，该网络可以是有线网络或者无线网络，终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备，服务端104可以用独立的服务器或者是多个组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种基于知识图谱的资源分配方法，以该方法应用于图1中的服务端为例进行说明，包括以下步骤：

步骤202，获取用户的第一资源数据、第二资源数据，其中，第一资源数据与第二资源数据具有第一关联关系。

在一些实施例中，本申请应用于具有多种功能的软件系统的用户权限资源分配场景中，其中，软件系统包括多个功能模块，各功能模块下包括多个子功能，各子功能有独立存在，也有与其他子功能具有依赖关系的子功能；例如：数据平台功能的实现需要在报表展示功能实现的基础上，若一个用户只有数据平台功能的操作权限，而没有报表展示功能的操作/获取权限，则在使用数据平台功能时，可能会出现操作失败、数据缺失或者访问受限的情况。

其中，用户有用户数据，用户数据包括但不限于第一资源数据、第二资源数据；第一资源数据与第二资源数据具有第一关联关系，第一关联关系为第二资源数据为第一资源数据的下属节点资源，或者具有一定相关性的资源。

例如：企业员工所做项目任务为其所在岗位的下属节点，大学生大学所做的专业项目与其所在专业具有一定相关性。这些用户数据保存在用户数据库中，会定时或者不定时的被更新。

进一步地，在一些实施例中，本申请技术方案的应用场景可以是政府平台，需要根据用户的职业信息、技术经验信息判断是否赋予用户某一用户权限。

步骤204，分别对第一资源数据、第二资源数据进行向量化处理，得到第一资源向量、第二资源向量。

因为不同行业、公司对相同岗位、同一项目任务的描述有所不同，所以需要对第一资源数据、第二资源数据进行标准化处理，得到同一岗位标准化描述、同一项目任务的标准化描述，以便于后续对第一资源数据、第二资源数据的处理分析。

进一步地，分别对第一资源数据、第二资源数据进行分词处理，得到第一分析序列、第二分词序列，再从第一分析序列中提取第一资源数据的第一关键词、从第二分词序列中提取第二资源数据的第二关键词，分别对第一关键词、第二关键词进行向量化处理，得到第一资源向量和第二资源向量。

具体地，可以通过基于词典的算法对第一资源数据、第二资源数据进行分词处理，然后再通过TF-IDF算法(数值统计方法，用于反映一个词对于预料中某篇文档的重要性)、或TextRank算法(链接分析算法)中的一种或多种提取关键词。

第一资源数据可以是XX总部科技研发部第一研发小组XX软件开发工程师，或者XX总部科技研发部研发A组XX软件开发工程师；第二资源数据可以是平台接口端开发、平台开发和维护、web应用系统代码开发和实现，或者web应用系统代码注释的编写等等。

那么提取到的第一关键词可以是：

[XX软件开发,工程师]

[XX软件研发,工程师]

第二关键词可以是：

[平台,接口端，开发]

[平台，开发，维护]

[web，应用系统，开发，实现]

然后将以上得到的关键词文本表示成计算机可识别的实数向量。具体地，可以通过基于矩阵的分布表示，将每个关键词根据上下文从高维映射到一个低维度、稠密的向量上，向量的维度需要指定。在构成的向量空间中，每个关键词的含义都可以用周边的词来表示，优点是考虑到了词之间存在的相似关系，减小了词向量的维度。

通过以上提取出关键词并对其进行向量化，可以用来标识资源数据，使得后续对资源数据的处理更加标准化。

进一步地，为了使得复杂多变的资源数据更加序列化，降低计算机的数据处理量，提高权限资源分配心率，在一些实施例中，还可以基于预设实体表对第一关键词、第二关键词进行序列化处理，然后再对序列化后的第一关键词、第二关键词进行向量化处理，分别得到第一资源向量和第二资源向量。

具体地，因为岗位、项目描述的多变性，不同的第一资源向量虽然表示一个岗位，或者不同的第二资源向量虽然表示同一项目任务，但是其表现会有所差异，所以才有不同的向量化表示，这就增加了后续的处理的难度。为了解决这种技术问题，可以根据预设实体表对关键词进行序列化处理，得到更加标准化的第一资源向量和第二资源向量。

例如：

预设实体表可以是json格式的岗位、项目任务数据，包括各种关键词与同一标准关键词的映射关系：软件研发工程师、软件开发工程师，与软件开发工程师进行映射；平台web开发、平台接口端开发，与平台开发具有映射关系。

通过这种预设实体表就可以将多个表示为同一岗位或者项目任务的关键词映射为一个标准的描述文本，提高权限资源分配的准确率，将第服务器的数据处理量。

步骤206，以第一资源向量、第二资源向量为第一图谱节点，根据第一关联关系建立向量节点图谱。

各图谱向量节点之间的关联关系就是第一资源数据与第二资源数据之间的关联关系，以第一资源向量、第二资源向量为第一图谱节点，为用户建立一个向量节点图谱。因为用户需要的功能权限基于用户数据，所以需要对建立用户的向量节点图谱，一般情况下，用户的第二资源数据与用户的第一资源数据具有对应的关联关系，而这种关联关系又决定了用户所需要的软件系统的功能权限的类型。其中，向量节点图谱为图3所示：

其中，D2为岗位节点，D21、D22为与岗位节点D2对应的项目节点，那么一个用户的岗位-项目查询图谱(向量节点图谱)就能用图3表现，其中，三角代表岗位节点、与三角相连的矩形表示岗位节点下的项目任务节点。

步骤208，根据向量节点图谱从预设权限图谱中查询节点路径，得到待确定节点图谱，其中，预设权限图谱包括第二图谱节点，以及与第二图谱节点具有第二关联关系的权限节点。

为向量节点图谱中的各第一图谱节点、第一关联关系与预设权限图谱中的第二图谱节点、第二关联关系进行匹配操作。

对向量节点图谱进行拆分，得到至少一个第一查询路径；例如：生成的向量节点图谱为图3所示，可以将图3拆分为两个第一查询路径：D2-D21、D2-D22；然后根据第一关联关系从预设权限图谱中获取与第一查询路径一致的第一路径，具体地根据第一关联关系确定第一图谱节点中的第一资源向量，然后通过计算向量之间的余弦相似度，确定与该第一资源向量余弦相似度符合要求的第二图谱节点中的第一历史资源向量，然后根据第二图谱节点的第一关联关系确定节点路径；再将所有相似度大于预设值的第二图谱节点所在第一路径，作为节点路径，得到待确定节点图谱，具体地，计算第一查询路径中第一关联关系下的第二资源向量与该节点路径中第二历史资源向量的余弦相似度，并将余弦相似度符合要求的节点路径作为查询到的路径。其中，相似度可以取0.8，根据历史经验得到。

这时得到的节点路径的数量可能不止是一个，一些相似岗位、相似项目对应的图谱节点组成的节点路径，会在待确定节点图谱之内，这就保证了为一个用户间接推荐更多适合的权限资源，使得权限资源的分配更加全面化和智能化。

预设权限图谱是根据历史用户数据和历史权限数据生成的用户的以岗位-项目-权限为节点的知识图谱，其中包括第二图谱节点，以及与第二图谱节点具有第二关联关系的权限节点，此外，第二图谱节点与第二图谱节点之间也有第一关联关系。在一些实施例中，本申请中的第一关联关系是指在该用户的用户信息包括某A1项目时，需要为其分配对应的A11权限节点、A12权限节点，第二关联关系是指与权限节点具有依赖关系的第二图谱节点。例如：产品经理的产品分析项目需要依赖软件系统的报表统计功能。

进一步地，在一些实施例中，在从预设权限图谱中查询节点路径之前，还需要生成预设权限图谱：

根据软件系统的各子功能之间的依赖关系生成功能权限图谱；获取历史向量数据，其中，历史用户数据包括与第一资源向量、第二资源向量，以及第一资源向量与第二资源向量之间的第一关联关系；以第一历史资源向量、第二历史资源向量为第二图谱节点，根据第一关联关系建立项目任务图谱；获取各子功能与第二图谱节点之间的第二关联关系；基于功能权限图谱、项目任务图谱，根据第二关联关系建立得到预设权限图谱。

具体地，将软件系统或者软件平台中的各子功能视为功能节点，将具有依赖关系的功能节点进行连接，最终得到一个功能权限知识图谱，一般各功能节点之间具有直接或者间接的依赖关系，本申请以一个具体的实例解释所要公开的技术方案，例如：

某公司的软件系统，包括多个子功能：A1、A2、A3、B1、B2、B3、B4、C1、C2；其子功能的实现的依赖关系为：子功能A2的完全实现需要基于A1，而A1需要基于C2，C1又基于B2、B2可以单独实施，B1基于B3的实现，B4也可以单独实施。然后获取各子功能之间的依赖关系，得到的功能权限知识图谱，如图4所示，其中箭头指向为代表依赖关系。

而用户所需要的功能权限又由用户数据决定，在一些实施例中，用户数据包括第一资源数据、第二资源数据，其中，第一资源数据与第二资源数据具有关联关系，关联关系为第二资源数据基于第一资源数据所得，例如：第一资源数据为用户的岗位职责描述，那么第二资源数据就是在相应的岗位下用户的项目任务描述；用户的第一资源数据、第二资源数据保存在用户数据库。进一步地，服务端会定时或者不定时更新用户的第一资源数据和第二资源数据。

基于以上条件，因为用户需要的功能权限基于用户数据，所以需要对建立用户的岗位-项目的知识图谱，一般情况下，用户的第二资源数据与用户的第一资源数据具有对应关系，而这种关联关系又决定了用户所需要的软件系统的功能权限的类型。其中，岗位-项目知识图谱为图5所示。

图5中三角代表岗位节点、与三角相连的矩形表示岗位节点下的项目任务节点，连线表示岗位节点与项目任务节点之间的关联关系。具体地，可能会出现不同岗位下却有相同的项目任务，比如开发人员、测试人员都需要对产品进行测试等类似情况。在一些实施例中，本提案根据现有的岗位-项目数据建立例如图2的岗位-项目知识图谱。D1、D2、D3表示不同的岗位，D11-D33以及W0为对应的岗位下的项目任务。

然后根据图4、图5中的知识图谱、以及现有的权限数据建立权限-任务知识图谱，即预设权限图谱，如图6所示。其中，实线段表示第二图谱节点之间的第一关联关系，箭头表示不同子功能对应的权限节点之间的依赖关系，虚线表示项目任务对应的第二图谱节点与子功能的权限节点之间的第二关联关系。不同的线条仅仅用于清楚地表现权限-任务知识图谱中各节点之间的关系，并不代表实际生成的知识图谱的样式。由图6可知，具有某子项目的用户可能需要多个子功能的功能权限、有的只需要一个权限，也有不需要任何功能权限的，这些都是根据用户数据进行事先定义的。

步骤210，从所述权限节点中获取与所述待确定节点图谱中的第二图谱节点具有第二关联关系的第一权限节点，作为权限资源分配结果。

根据向量节点图谱得到的待确定节点图谱中是不包括权限节点的，但是会存在与待确定节点图谱中的第二图谱节点具有第二关联关系的第一权限节点，只需要得到这些权限节点就可以准确得到该用户需要哪些子功能的权限。通过这种节点路径匹配的方式，可以在海量的权限资源中准确地为用户的分配权限资源，大大提高了权限资源分配效率和准确率。

因为有些第一权限节点是基于其它权限节点才能够实现的，进一步地，在一些实施例中，所以在获取第一权限节点后，还需要获取与第一权限节点具有依赖关系的第二权限节点，并将第二权限节点更新到权限资源分配结果中，其中，依赖关系为第一权限节点对应功能的实现需要基于第二权限节点对应的功能。

这种依赖关系就是指第一权限节点所对应的子功能的实现需要基于第二权限节点对应的子功能的实现。通过本申请的技术方案，可以为用户全面地分配权限资源，而不会出现虽然分配了某权限资源，但是却无法正常执行该权限资源对应的操作的技术问题。以图3的向量节点图谱为例，最终匹配得到的权限资源为：A1、A2以及C2。

上述基于知识图谱的资源分配方法中，通过图谱检索技术与预先设定的好的权限知识图谱，只需要获取用户的用户数据：第一资源数据、第二资源数据便可以全面地为用户分配所需要的权限资源，保证了为一个用户间接推荐更多适合的权限资源，提高了权限分配的精准度，提高了权限资源分配的效率，使得权限资源的分配更加全面化和智能化。

应该理解的是，虽然图2的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图7所示，提供了一种基于知识图谱的资源分配装置，该基于知识图谱的资源分配装置与上述实施例中基于知识图谱的资源分配方法一一对应。该基于知识图谱的资源分配装置包括：

数据模块702，用于获取用户的第一资源数据、第二资源数据，其中，第一资源数据与第二资源数据具有第一关联关系；

向量模块704，用于分别对第一资源数据、第二资源数据进行向量化处理，得到第一资源向量、第二资源向量；

构建模块706，用于以第一资源向量、第二资源向量为第一图谱节点，根据第一关联关系建立向量节点图谱；

查询模块708，用于根据向量节点图谱从预设权限图谱中查询节点路径，得到待确定节点图谱，其中，预设权限图谱包括第二图谱节点，以及与第二图谱节点具有第二关联关系的权限节点；

分配模块710，用于从所述权限节点中获取与所述待确定节点图谱中的第二图谱节点具有第二关联关系的第一权限节点，作为权限资源分配结果。

进一步地，向量模块704，包括：

分词子模块，用于分别对第一资源数据、第二资源数据进行分词处理，得到第一分词序列、第二分词序列；

提取子模块，用于从第一分词序列中提取第一资源数据的第一关键词、从第二分词序列中提取第二资源数据的第二关键词；

向量子模块，用于分别对第一关键词、第二关键词进行向量化处理，得到第一资源向量、第二资源向量。

进一步地，在向量子模块之前，还包括：

序列化子模块，用于基于预设实体表对第一关键词、第二关键词进行序列化处理，得到序列化后的第一关键词、第二关键词。

进一步地，在查询模块708之前，还包括：

权限图谱子模块，用于根据各子功能之间的依赖关系生成功能权限图谱；

历史数据子模块，用于获取历史向量数据，其中，历史用户数据包括第一历史资源向量、第二历史资源向量，以及第一历史资源向量与第二历史资源向量之间的第一关联关系；

项目图谱子模块，用于以第一历史资源向量、第二历史资源向量为第二图谱节点，根据第一关联关系建立项目任务图谱；

关联子模块，用于获取各子功能与第二图谱节点之间的第二关联关系；

权限图谱子模块，用于基于功能权限图谱、项目任务图谱，根据第二关联关系建立得到预设权限图谱。

进一步地，在分配模块710之后，还包括：

延伸模块，用于获取与第一权限节点具有依赖关系的第二权限节点；

分配更新模块，用于将第二权限节点更新到权限资源分配结果中。

进一步地，查询模块708，包括：

拆分子模块，用于对向量节点图谱进行拆分，得到至少一个第一查询路径；

路径查询子模块，用于根据第一关联关系从预设权限图谱中获取与第一查询路径一致的第一路径；

相似度计算子模块，用于计算各第一路径中的第二图谱节点与对应的第一查询路径中的第一图谱节点的相似度；并

待确定子模块，用于将所有相似度大于预设值的第二图谱节点所在第一路径，作为节点路径，得到待确定节点图谱。

需要强调的是，为进一步保证上述用户信息的私密和安全性，上述用户的第一资源数据。第二资源数据还可以存储于一区块链的节点中。

上述基于知识图谱的资源分配装置，通过图谱检索技术与预先设定的好的权限知识图谱，只需要获取用户的用户数据：第一资源数据、第二资源数据便可以全面地为用户分配所需要的权限资源，保证了为一个用户间接推荐更多适合的权限资源，使得权限资源的分配更加全面化和智能化。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机可读指令和数据库。该内存储器为非易失性存储介质中的操作系统和计算机可读指令的运行提供环境。该计算机设备的数据库用于存储用户数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机可读指令被处理器执行时以实现一种基于知识图谱的资源分配方法。通过图谱检索技术与预先设定的好的权限知识图谱，只需要获取用户的用户数据：第一资源数据、第二资源数据便可以全面地为用户分配所需要的权限资源，保证了为一个用户间接推荐更多适合的权限资源，使得权限资源的分配更加全面化和智能化。

其中，本技术领域技术人员可以理解，这里的计算机设备是一种能够按照事先设定或存储的指令，自动进行数值计算和/或信息处理的设备，其硬件包括但不限于微处理器、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程门阵列(Field－Programmable Gate Array，FPGA)、数字处理器(Digital Signal Processor，DSP)、嵌入式设备等。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机可读指令，计算机可读指令被处理器执行时实现上述实施例中基于知识图谱的资源分配方法的步骤，例如图2所示的步骤202至步骤210，或者，处理器执行计算机可读指令时实现上述实施例中基于知识图谱的资源分配装置的各模块/单元的功能，例如图7所示模块702至模块710的功能。

通过图谱检索技术与预先设定的好的权限知识图谱，只需要获取用户的用户数据：第一资源数据、第二资源数据便可以全面地为用户分配所需要的权限资源，保证了为一个用户间接推荐更多适合的权限资源，使得权限资源的分配更加全面化和智能化。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机可读指令来指令相关的硬件来完成，所述的计算机可读指令可存储于一非易失性计算机可读取存储介质中，该计算机可读指令在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

本申请所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形、改进或者对部分技术特征进行等同替换，而这些修改或者替换，并不使相同技术方案的本质脱离本发明个实施例技术方案地精神和范畴，都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。