[發明專利]基于分級分類的數據授權方法和裝置

有效

• 申請號: 202010575922.0
• 申請日: 2020-06-22
• 公開（公告）號: CN111783045B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 吳鴻偉;林文楷;李樹啟;陳濤濤;齊戰勝;吳朝暉
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 陳遠洋

1.一種基于分級分類的數據授權方法，其特征在于，包括以下步驟：

S1：建立級別規則庫，根據數據源中數據項的屬性特征結合級別規則庫分析得到所述數據項的內容敏感級，根據所述內容敏感級確定數據源級別，根據用戶的級別和所述內容敏感級和所述數據源級別確定所述用戶對應的字段權限范圍集合，將所述用戶對應的字段權限范圍集合與所述數據源對應保存為第一權限范圍數據集；

S2：建立類別規則庫，獲取所述數據源的數據資源標識，根據所述數據資源標識結合所述類別規則庫的類別信息進行判斷得到類別分析數據集合，比對所述類別分析數據集合的維度定義與所述數據資源標識所對應的類別定義是否相同，若相同，則將所述類別分析數據集合按照數據項類別和層級進行分類分級得到分類維度數據集，根據所述數據源的分類維度和所述分類維度數據集的所述數據項類別和所述層級確定所述數據源的權限集合；

S3：根據所述數據項的所述字段權限范圍集合的內容中具有關聯的兩個字段的層級判斷得到所述數據項的權限集合；

S4：根據所述用戶的級別分別與所述數據源的權限集合和所述數據項的權限集合比對得到所述用戶的數據范圍集合，將所述用戶的數據范圍集合與所述數據源對應保存為第二權限范圍數據集；以及

S5：將所述第一權限范圍數據集和所述第二權限范圍數據集合并為所述用戶的權限范圍集合。

2.根據權利要求1所述的基于分級分類的數據授權方法，其特征在于，根據所述數據源中各個數據項類別下的各種內容設置敏感級別信息建立所述級別規則庫，所述級別規則庫中的所述敏感級別信息包括數據項類別、內容、級別、數據項類型、長度、驗證引擎和第一狀態。

3.根據權利要求2所述的基于分級分類的數據授權方法，其特征在于，所述步驟S1具體包括：

S11：獲取所述數據項中的所述數據項類型和所述長度，根據所述數據項類型和所述長度結合所述級別規則庫中的屬性對應所述敏感級別信息進行判斷得到敏感規則分析數據集；

S12： 根據所述敏感規則分析數據集中的所述驗證引擎對所述數據項進行驗證得到所述數據項的內容敏感級，并將所述內容敏感級保存在所述數據項中；

S13：將所述數據源中所述數據項的所述內容敏感級的最大值保存為所述數據源級別；以及

S14：將所述內容敏感級低于所述用戶的級別且所述數據源級別低于所述用戶的級別的所述數據項提取出來作為所述用戶對應的字段權限范圍集合。

4.根據權利要求3所述的基于分級分類的數據授權方法，其特征在于，所述步驟S11具體包括：根據所述級別規則庫提取所述數據項中所述數據項類型對應的所述數據項類別、所述長度低過長度限制且所述第一狀態為可用的部分，并將所述數據項中的所述部分保存為所述敏感規則分析數據集，所述敏感規則分析數據集包括所述內容、所述數據項類型、所述長度、所述驗證引擎和所述數據項類別。

5.根據權利要求4所述的基于分級分類的數據授權方法，其特征在于，所述步驟S12具體包括：

調用所述敏感規則分析數據集中的所述驗證引擎對所述數據項進行驗證，判斷所述數據項所對應的驗證結果是否符合要求，若符合則將所述敏感規則分析數據集的所述內容添加到所述數據項的內容，所述敏感規則分析數據集的級別設置為所述數據項的所述內容敏感級。

6.根據權利要求1所述的基于分級分類的數據授權方法，其特征在于，根據所述數據項的不同維度和不同層級的類別信息建立所述類別規則庫，所述類別規則庫中的所述類別信息包括數據項類別、維度、維度定義、層級、數據資源標識和第二狀態。

7.根據權利要求6所述的基于分級分類的數據授權方法，其特征在于，所述步驟S2具體包括：根據所述類別規則庫提取所述數據源的所述數據資源標識所對應的所述數據資源標識且所述第二狀態為可用的部分，并將所述數據源中的所述部分保存為所述類別分析數據集合，所述類別分析數據集合包括所述數據項類別、所述維度定義、所述層級。