[發明專利]訪問控制與訪問行為識別方法、系統、設備及存儲介質有效

申請號：	201811399966.1	申請日：	2018-11-22
公開（公告）號：	CN111209574B	公開（公告）日：	2023-06-20
發明（設計）人：	吳曉昕	申請（專利權）人：	阿里巴巴集團控股有限公司
主分類號：	G06F21/60	分類號：	G06F21/60
代理公司：	北京太合九思知識產權代理有限公司 11610	代理人：	鄧春燕
地址：	英屬開曼群島大開***	國省代碼：	暫無信息
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	訪問控制行為識別方法系統設備存儲介質
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本申請實施例提供一種訪問控制及訪問行為識別方法、系統、設備及存儲介質，其中，訪問控制方法包括：接收當前應用程序在請求訪問目標數據時產生的權限獲取請求；從目標數據對應的訪問參考信息中，獲取至少一個在前應用程序對目標數據的訪問行為信息；根據至少一個在前應用程序對目標數據的訪問行為信息，調整當前應用程序對目標數據的訪問權限；根據調整后的訪問權限控制當前應用程序對目標數據的訪問。本實施例中，在對目標數據進行訪問控制時，綜合考慮了目標數據使用全鏈路中的數據變化細節，并可據此動態調整應用程序的訪問權限，這使得對目標數據的訪問控制更加合理、更加靈活。

技術領域

本申請涉及數據安全技術領域，尤其涉及一種訪問控制與訪問行為識別方法、系統、設備及存儲介質以及一種數據處理方法、設備及存儲介質。

背景技術

目前，在數據安全領域中，通常會為不同應用程序配置不同數據資源的訪問權限，每個應用程序只能訪問自己擁有訪問權限的數據資源內的數據。這樣，當某一應用程序發起對某一數據的訪問請求時，可根據該數據所在的數據資源以及該應用程序可訪問的數據資源判斷該應用程序對該數據是否具有訪問權限，以保證該數據的安全性。

但是，這種訪問控制方式比較死板，不夠靈活，導致訪問控制的效果不佳。

發明內容

本申請的多個方面提供一種訪問控制與訪問行為識別方法、系統、設備及存儲介質，以提高訪問控制的靈活性和合理性。

本申請實施例提供一種訪問控制方法，包括：

接收當前應用程序在請求訪問目標數據時產生的權限獲取請求；

從所述目標數據對應的訪問參考信息中，獲取至少一個在前應用程序對所述目標數據的訪問行為信息；

根據所述至少一個在前應用程序對所述目標數據的訪問行為信息，調整所述當前應用程序對所述目標數據的訪問權限；

根據調整后的訪問權限控制所述當前應用程序對所述目標數據的訪問。