[發(fā)明專利]數(shù)據(jù)訪問權(quán)限認(rèn)證方法、服務(wù)器及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910370529.5
• 申請(qǐng)日: 2019-05-06
• 公開（公告）號(hào): CN110232292A
• 公開（公告）日: 2019-09-13
• 發(fā)明（設(shè)計(jì)）人: 吳亮平
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 深圳市沃德知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44347
• 代理人: 高杰;于志光

本發(fā)明涉及數(shù)據(jù)處理技術(shù)，提供了一種數(shù)據(jù)訪問權(quán)限認(rèn)證方法、服務(wù)器及存儲(chǔ)介質(zhì)。該方法偵測(cè)并接收客戶端發(fā)出的數(shù)據(jù)訪問請(qǐng)求，從請(qǐng)求中獲取對(duì)應(yīng)的用戶標(biāo)識(shí)及終端設(shè)備標(biāo)識(shí)，之后對(duì)終端設(shè)備標(biāo)識(shí)進(jìn)行認(rèn)證，當(dāng)終端設(shè)備標(biāo)識(shí)認(rèn)證通過時(shí)再對(duì)用戶標(biāo)識(shí)進(jìn)行認(rèn)證，用戶標(biāo)識(shí)認(rèn)證通過時(shí)，根據(jù)用戶的查詢指令從數(shù)據(jù)庫中確定該用戶具有訪問權(quán)限的數(shù)據(jù)塊，根據(jù)預(yù)設(shè)計(jì)算規(guī)則及用戶標(biāo)識(shí)，計(jì)算得出用戶具有訪問權(quán)限的數(shù)據(jù)塊的存儲(chǔ)路徑，從該存儲(chǔ)路徑讀取請(qǐng)求對(duì)應(yīng)的目標(biāo)數(shù)據(jù)，并將目標(biāo)數(shù)據(jù)發(fā)送至客戶端。本發(fā)明對(duì)用戶和終端設(shè)備的標(biāo)識(shí)進(jìn)行認(rèn)證后，再查詢具有訪問權(quán)限的數(shù)據(jù)塊，之后計(jì)算出數(shù)據(jù)塊的存儲(chǔ)路徑并讀取目標(biāo)數(shù)據(jù)，可以提高被訪問數(shù)據(jù)庫數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理領(lǐng)域，尤其涉及一種數(shù)據(jù)訪問權(quán)限認(rèn)證方法、服務(wù)器及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)、云計(jì)算等信息技術(shù)的高速發(fā)展，用戶對(duì)網(wǎng)絡(luò)以及數(shù)據(jù)的安全性要求也越來越高。尤其對(duì)于大數(shù)據(jù)產(chǎn)品，由于其數(shù)據(jù)量級(jí)越來越大，數(shù)據(jù)應(yīng)用安全已經(jīng)成為大數(shù)據(jù)應(yīng)用領(lǐng)域的重中之重。

目前，一些企業(yè)平臺(tái)會(huì)將自身的數(shù)據(jù)服務(wù)封裝為接口，供用戶使用。這些用戶可以是企業(yè)內(nèi)部工作人員，也可以是企業(yè)外部的開發(fā)者。企業(yè)平臺(tái)數(shù)據(jù)的開放，有利于資源的共享，但其前提必須保證企業(yè)平臺(tái)及用戶的安全。現(xiàn)有技術(shù)對(duì)用戶分配的數(shù)據(jù)訪問權(quán)限較多且混亂。

因此，如何提高被訪問數(shù)據(jù)庫數(shù)據(jù)的安全性，已經(jīng)成為一個(gè)亟待解決的技術(shù)問題。

發(fā)明內(nèi)容

鑒于以上內(nèi)容，本發(fā)明提供一種數(shù)據(jù)訪問權(quán)限認(rèn)證方法、服務(wù)器及存儲(chǔ)介質(zhì)，其目的在于提高被訪問數(shù)據(jù)庫數(shù)據(jù)的安全性。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種數(shù)據(jù)訪問權(quán)限認(rèn)證方法，該方法包括：

接收步驟：偵測(cè)并接收客戶端發(fā)出的數(shù)據(jù)訪問請(qǐng)求，從所述數(shù)據(jù)訪問請(qǐng)求中獲取所述客戶端對(duì)應(yīng)的用戶標(biāo)識(shí)，及獲取所述客戶端對(duì)應(yīng)的終端設(shè)備的設(shè)備標(biāo)識(shí)；

認(rèn)證步驟：對(duì)所述終端設(shè)備的設(shè)備標(biāo)識(shí)進(jìn)行認(rèn)證，當(dāng)所述終端設(shè)備的設(shè)備標(biāo)識(shí)認(rèn)證通過后，再對(duì)所述用戶標(biāo)識(shí)進(jìn)行認(rèn)證；

查詢步驟：當(dāng)所述用戶標(biāo)識(shí)認(rèn)證通過后，根據(jù)所述客戶端的用戶的查詢指令從數(shù)據(jù)庫中確定所述用戶具有訪問權(quán)限的數(shù)據(jù)塊；及

計(jì)算步驟：根據(jù)預(yù)設(shè)的計(jì)算規(guī)則及所述用戶標(biāo)識(shí)，計(jì)算得出所述用戶具有訪問權(quán)限的數(shù)據(jù)塊的存儲(chǔ)路徑，從所述存儲(chǔ)路徑下讀取所述數(shù)據(jù)訪問請(qǐng)求對(duì)應(yīng)的目標(biāo)數(shù)據(jù)，并將所述目標(biāo)數(shù)據(jù)發(fā)送至所述客戶端。

優(yōu)選的，所述對(duì)所述用戶標(biāo)識(shí)進(jìn)行認(rèn)證具體包括：

根據(jù)所述數(shù)據(jù)訪問請(qǐng)求確定用戶權(quán)限列表，所述用戶權(quán)限列表中包括多個(gè)用戶標(biāo)識(shí)及與所述多個(gè)用戶標(biāo)識(shí)對(duì)應(yīng)的多個(gè)不同的訪問權(quán)限；

在所述多個(gè)用戶標(biāo)識(shí)中確定是否存在所述用戶標(biāo)識(shí)；

若存在所述用戶標(biāo)識(shí)，確定所述用戶標(biāo)識(shí)具有訪問所述數(shù)據(jù)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)的權(quán)限；

若不存在所述用戶標(biāo)識(shí)，拒絕所述數(shù)據(jù)訪問請(qǐng)求并生成預(yù)警信息反饋至所述客戶端。

優(yōu)選的，所述對(duì)所述終端設(shè)備的設(shè)備標(biāo)識(shí)進(jìn)行認(rèn)證具體包括：

確定所述終端設(shè)備的設(shè)備標(biāo)識(shí)是否在設(shè)備注冊(cè)表中；

若所述設(shè)備標(biāo)識(shí)在所述設(shè)備注冊(cè)表中，確定所述終端設(shè)備的設(shè)備標(biāo)識(shí)認(rèn)證通過；

若所述設(shè)備標(biāo)識(shí)不在所述設(shè)備注冊(cè)表中，對(duì)所述數(shù)據(jù)訪問請(qǐng)求進(jìn)行安全提示，并禁止所述終端設(shè)備訪問與所述數(shù)據(jù)訪問請(qǐng)求相應(yīng)的數(shù)據(jù)。

優(yōu)選的，所述查詢步驟包括：

接收所述數(shù)據(jù)庫根據(jù)所述查詢指令返回的各個(gè)數(shù)據(jù)塊的訪問控制列表，根據(jù)各所述訪問控制列表確定所述用戶具有訪問權(quán)限的數(shù)據(jù)塊。

優(yōu)選的，所述計(jì)算步驟包括：