[發明專利]數據訪問控制方法和裝置

在審

• 申請號: 201510314247.5
• 申請日: 2015-06-09
• 公開（公告）號: CN104966027A
• 公開（公告）日: 2015-10-07
• 發明（設計）人: 劉玉;周艷兵;潘瑜春;薄海光;郜允兵;郝星耀;單東方
• 申請（專利權）人: 北京農業信息技術研究中心
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 李相雨

1.一種數據訪問控制方法，其特征在于，包括：獲取需要訪問控制的數據中的每一條數據的位置信息；數據的位置信息用于指示該數據所針對的行政區劃；

在接收到用戶發送的訪問控制請求時，確定該用戶所請求訪問控制的目標數據以及該用戶被授權控制的行政區劃；判斷該用戶所對應的行政區劃與所述目標數據的位置信息所指示的行政區劃是否匹配，并僅在匹配時允許該用戶對該目標數據訪問控制。

2.如權利要求1所述的方法，其特征在于，所述訪問控制請求中攜帶有用于表示該用戶被授權控制的行政區劃的位置信息；

所述確定該用戶所請求訪問控制的目標數據以及該用戶被授權控制的行政區劃，包括：根據所述訪問控制請求中攜帶的位置信息確定所述該用戶被授權控制的行政區劃。

3.如權利要求1所述的方法，其特征在于，所述判斷該用戶所對應的行政區劃與所述目標數據的位置信息所指示的行政區劃是否匹配包括：

判斷該用戶被授權控制的行政區劃是否與所述目標數據的位置信息所指示的行政區劃相同，并在判斷為是時判定該用戶被授權控制的行政區劃與所述目標數據的位置信息所指示的行政區劃匹配。

4.如權利要求3所述的方法，其特征在于，所述判斷該用戶所對應的行政區劃與所述目標數據的位置信息所指示的行政區劃是否匹配還包括：

在判斷該用戶被授權控制的行政區劃是否與所述目標數據的位置信息所指示的行政區劃不相同時，進一步判斷該用戶被授權控制的行政區域是否為所述目標數據的位置信息所指示的行政區劃的上級行政區劃，并在判斷為是時判定該用戶所對應的行政區劃與所述目標數據的位置信息所指示的行政區劃匹配，否則判定為不匹配。

5.一種數據訪問控制裝置，其特征在于，包括：

獲取模塊，用于獲取需要訪問控制的數據中的每一條數據的位置信息；數據的位置信息用于指示該數據所針對的行政區劃；

控制模塊，用于在接收到用戶發送的訪問控制請求時，確定該用戶所請求訪問控制的目標數據以及該用戶被授權控制的行政區劃；判斷該用戶所對應的行政區劃與所述目標數據的位置信息所指示的行政區劃是否匹配，并僅在匹配時允許該用戶對該目標數據訪問控制。

6.如權利要求5所述的裝置，其特征在于，所述訪問控制請求中攜帶有用于表示該用戶被授權控制的行政區劃的位置信息；

所述控制模塊具體用于根據所述訪問控制請求中攜帶的位置信息確定所述該用戶被授權控制的行政區劃。

7.如權利要求6所述的裝置，其特征在于，所述控制模塊具體用于判斷該用戶被授權控制的行政區劃是否與所述目標數據的位置信息所指示的行政區劃相同，并在判斷為是時判定該用戶被授權控制的行政區劃與所述目標數據的位置信息所指示的行政區劃匹配。

8.如權利要求7所述的裝置，其特征在于，所述控制模塊還用于在判斷該用戶被授權控制的行政區劃是否與所述目標數據的位置信息所指示的行政區劃不相同時，進一步判斷該用戶被授權控制的行政區域是否為所述目標數據的位置信息所指示的行政區劃的上級行政區劃，并在判斷為是時判定該用戶所對應的行政區劃與所述目標數據的位置信息所指示的行政區劃匹配，否則判定為不匹配。