[發明專利]訪問控制方法、裝置、介質及電子設備

在審

• 申請號: 201811363123.6
• 申請日: 2018-11-15
• 公開（公告）號: CN109472159A
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 武彪
• 申請（專利權）人: 泰康保險集團股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 隆天知識產權代理有限公司 72003
• 代理人: 章侃銥;鄭特強

1.一種訪問控制方法，其特征在于，包括：

接收來自訪問者的訪問請求，獲取所述訪問請求發出的物理入口、所述訪問者的角色類型以及所述訪問者訪問的功能模塊中的至少一種；

根據所述訪問請求發出的物理入口、所述訪問者的角色類型以及所述訪問者訪問的功能模塊中的至少一種進行相應的權限控制，完成初級訪問控制；

如果所述初級訪問控制的結果為通過，則根據所述訪問請求進行字段訪問等級控制，完成二級訪問控制；

其中所述功能模塊為按照預設規則對被請求訪問的數據庫進行分類得到。

2.根據權利要求1所述的方法，其特征在于，根據所述訪問請求發出的物理入口、所述訪問者的角色類型以及所述訪問者訪問的功能模塊中的至少一種進行相應的權限控制包括：

根據所述訪問請求發出的物理入口進行相應的權限控制，包括：

獲取安全訪問權限的網絡列表：

根據所述網絡列表判斷所述訪問請求發出的物理入口是否具有訪問權限，如果所述訪問者具有訪問權限，則所述初級訪問控制的結果為通過；

其中所述網絡列表為預先通過固定IP綁定的方式設定或更改而得到。

3.根據權利要求1所述的方法，其特征在于，根據所述訪問請求發出的物理入口、所述訪問者的角色類型以及所述訪問者訪問的功能模塊中的至少一種進行相應的權限控制包括：

根據所述訪問者的角色類型進行相應的權限控制，包括：

獲取訪問者角色與訪問對象映射關系；

根據所述訪問者角色與訪問對象映射關系結合所述訪問者的角色類型確定訪問對象，所述訪問者對所述訪問對象的初級訪問控制的結果為通過，所述訪問者對所述訪問對象之外的被訪問者的初級訪問控制的結果為不通過；

其中所述訪問者角色與訪問對象映射關系為預先設定或更改而得到，所述訪問對象為多個被訪問者中符合指定條件的被訪問者。

4.根據權利要求1所述的方法，其特征在于，根據所述訪問請求發出的物理入口、所述訪問者的角色類型以及所述訪問者訪問的功能模塊中的至少一種進行相應的權限控制包括：

根據所述訪問者訪問的功能模塊進行相應的權限控制，包括：

獲取訪問者角色與功能模塊映射關系；

根據所述訪問者角色與功能模塊映射關系結合所述訪問者的角色類型確定多個功能模塊中所述訪問者具有訪問權限的功能模塊，所述訪問者對所述具有訪問權限的功能模塊的初級訪問控制的結果為通過，所述訪問者對所述多個功能模塊中所述具有訪問權限的功能模塊之外的功能模塊的初級訪問控制的結果為不通過；

其中所述訪問者角色與功能模塊映射關系為預先設定或更改而得到。

5.根據權利要求1所述的方法，其特征在于，根據所述訪問請求發出的物理入口、所述訪問者的角色類型以及所述訪問者訪問的功能模塊中的至少一種進行相應的權限控制包括：

根據所述訪問請求發出的物理入口進行相應的權限控制，如果所述訪問者具有訪問權限，則根據所述訪問者的角色類型進行相應的權限控制；

如果所述訪問者對訪問對象的訪問控制的結果為通過，則根據所述訪問者訪問的功能模塊進行相應的權限控制；

如果訪問者對所述具有訪問權限的功能模塊的訪問控制的結果為通過，得到所述初級訪問控制的結果為通過。

6.根據權利要求1至5任一項所述的方法，其特征在于，根據所述訪問請求進行字段訪問等級控制包括：

對所述數據庫中的字段進行等級的劃分，針對所述數據庫中的全部字段劃分為多個數據等級；

根據所述訪問者的角色類型設定相應的訪問等級；

當所述訪問者的訪問等級不低于所述字段的數據等級時，所述訪問者有權限查看所述字段；當所述訪問者的訪問等級低于所述字段的數據等級時，所述字段對于所述訪問者的顯示方式為脫敏顯示。