[發明專利]數據訪問權限認證方法、服務器及存儲介質

在審

• 申請號: 201910370529.5
• 申請日: 2019-05-06
• 公開（公告）號: CN110232292A
• 公開（公告）日: 2019-09-13
• 發明（設計）人: 吳亮平
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種數據訪問權限認證方法，應用于服務器，其特征在于，所述方法包括：

接收步驟：偵測并接收客戶端發出的數據訪問請求，從所述數據訪問請求中獲取所述客戶端對應的用戶標識，及獲取所述客戶端對應的終端設備的設備標識；

認證步驟：對所述終端設備的設備標識進行認證，當所述終端設備的設備標識認證通過后，再對所述用戶標識進行認證；

查詢步驟：當所述用戶標識認證通過后，根據所述客戶端的用戶的查詢指令從數據庫中確定所述用戶具有訪問權限的數據塊；及

計算步驟：根據預設的計算規則及所述用戶標識，計算得出所述用戶具有訪問權限的數據塊的存儲路徑，從所述存儲路徑下讀取所述數據訪問請求對應的目標數據，并將所述目標數據發送至所述客戶端。

2.如權利要求1所述的數據訪問權限認證方法，其特征在于，所述對所述用戶標識進行認證具體包括：

根據所述數據訪問請求確定用戶權限列表，所述用戶權限列表中包括多個用戶標識及與所述多個用戶標識對應的多個不同的訪問權限；

在所述多個用戶標識中確定是否存在所述用戶標識；

若存在所述用戶標識，確定所述用戶標識具有訪問所述數據訪問請求對應的數據的權限；

若不存在所述用戶標識，拒絕所述數據訪問請求并生成預警信息反饋至所述客戶端。

3.如權利要求1所述的數據訪問權限認證方法，其特征在于，所述對所述終端設備的設備標識進行認證具體包括：

確定所述終端設備的設備標識是否在設備注冊表中；

若所述設備標識在所述設備注冊表中，確定所述終端設備的設備標識認證通過；

若所述設備標識不在所述設備注冊表中，對所述數據訪問請求進行安全提示，并禁止所述終端設備訪問與所述數據訪問請求相應的數據。

4.如權利要求1所述的數據訪問權限認證方法，其特征在于，所述查詢步驟包括：

接收所述數據庫根據所述查詢指令返回的各個數據塊的訪問控制列表，根據各所述訪問控制列表確定所述用戶具有訪問權限的數據塊。

5.如權利要求1至4任意一項所述的數據訪問權限認證方法，其特征在于，所述計算步驟包括：

分別根據用戶標識和各層級數據塊的層級常數計算各層級數據塊的哈希值；

對計算得到的各層級數據塊的哈希值求余運算獲取余數；

將各層級數據塊的計算得到的余數進行組合處理，生成與該用戶標識對應的用戶具有訪問權限的數據塊的存儲路徑。

6.一種服務器，該服務器包括存儲器及處理器，其特征在于，所述存儲器上存儲數據訪問權限認證程序，所述數據訪問權限認證程序被所述處理器執行，實現如下步驟：

接收步驟：偵測并接收客戶端發出的數據訪問請求，從所述數據訪問請求中獲取所述客戶端對應的用戶標識，及獲取所述客戶端對應的終端設備的設備標識；

認證步驟：對所述終端設備的設備標識進行認證，當所述終端設備的設備標識認證通過后，再對所述用戶標識進行認證；

查詢步驟：當所述用戶標識認證通過后，根據所述客戶端的用戶的查詢指令從數據庫中確定所述用戶具有訪問權限的數據塊；及

計算步驟：根據預設的計算規則及所述用戶標識，計算得出所述用戶具有訪問權限的數據塊的存儲路徑，從所述存儲路徑下讀取所述數據訪問請求對應的目標數據，并將所述目標數據發送至所述客戶端。

7.如權利要求6所述的服務器，其特征在于，所述對所述用戶標識進行認證具體包括：

根據所述數據訪問請求確定用戶權限列表，所述用戶權限列表中包括多個用戶標識及與所述多個用戶標識對應的多個不同的訪問權限；

在所述多個用戶標識中確定是否存在所述用戶標識；

若存在所述用戶標識，確定所述用戶標識具有訪問所述數據訪問請求對應的數據的權限；

若不存在所述用戶標識，拒絕所述數據訪問請求并生成預警信息反饋至所述客戶端。