[發明專利]數據權限的防護方法及系統

在審

• 申請號: 202110048093.5
• 申請日: 2021-01-14
• 公開（公告）號: CN112528313A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 王振華;李翔;劉晨
• 申請（專利權）人: 杭銀消費金融股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 衢州維創維邦專利代理事務所(普通合伙) 33282
• 代理人: 龔洋洋

1.一種數據權限的防護方法，其特征在于，應用于與權限管理設備通信的數據權限管理服務器，所述方法包括：

獲取待防護數據權限業務集中的交互類權限業務數據和非交互類權限業務數據；

基于所述待防護數據權限業務集中的交互類權限業務數據和非交互類權限業務數據之間的權限業務流數據的權限業務聯動信息，對所述待防護數據權限業務集中的交互類權限業務數據和非交互類權限業務數據進行聯動授權狀態分析，得到權限聯動授權狀態信息；

將聯動授權狀態分析過程中存在聯動授權標簽的非交互類權限業務數據確定為待防護非交互類權限業務數據，根據所述權限聯動授權狀態信息中的非交互類權限業務數據與所述待防護非交互類權限業務數據之間的業務工作流的相關性信息，確定與所述待防護非交互類權限業務數據相對應的業務引用防護策略；

對與所述待防護非交互類權限業務數據相對應的業務引用防護策略和所述待防護非交互類權限業務數據進行聯動授權狀態分析，得到針對所述業務引用防護策略的目標聯動授權狀態信息；

根據所述針對所述業務引用防護策略的目標聯動授權狀態信息和所述權限聯動授權狀態信息，確定所述待防護數據權限業務集中的交互類對象防護策略和所述交互類對象防護策略對應的防護執行指示信息。

2.根據權利要求1所述的數據權限的防護方法，其特征在于，所述獲取待防護數據權限業務集中的交互類權限業務數據和非交互類權限業務數據，包括：

獲取所述待防護數據權限業務集中的至少兩組交互類對象業務流數據和至少兩組非交互類對象業務流數據；

獲取所述至少兩組交互類對象業務流數據之間的交互類對象業務流數據的業務流變化信息和交互類對象業務流數據的交互重疊數據，獲取所述至少兩組非交互類對象業務流數據之間的非交互類對象業務流數據的業務流變化信息和非交互類對象業務流數據的交互重疊數據；

根據所述交互類對象業務流數據的業務流變化信息和所述交互類對象業務流數據的交互重疊數據，對所述至少兩組交互類對象業務流數據進行融合，得到所述待防護數據權限業務集中的交互類權限業務數據；一組交互類權限業務數據包括至少一組交互類對象業務流數據；

根據所述非交互類對象業務流數據的業務流變化信息和所述非交互類對象業務流數據的交互重疊數據，對所述至少兩組非交互類對象業務流數據進行融合，得到所述待防護數據權限業務集中的非交互類權限業務數據；一組非交互類權限業務數據包括至少一組非交互類對象業務流數據。

3.根據權利要求2所述的數據權限的防護方法，其特征在于，所述基于所述待防護數據權限業務集中的交互類權限業務數據和非交互類權限業務數據之間的權限業務流數據的權限業務聯動信息，對所述待防護數據權限業務集中的交互類權限業務數據和非交互類權限業務數據進行聯動授權狀態分析，得到權限聯動授權狀態信息，包括：

將所述待防護數據權限業務集中的非交互類權限業務數據確定為針對聯動授權狀態分析的非交互類權限業務數據，將所述待防護數據權限業務集中的交互類權限業務數據確定為針對聯動授權狀態分析的交互類權限業務數據；所述針對聯動授權狀態分析的非交互類權限業務數據中的非交互類對象業務流數據是從針對所述待防護數據權限業務集的采集數據流對應的業務流數據中所確定的；

獲取所述采集數據流對應的業務流數據中的交互類對象業務流數據；將所述采集數據流對應的業務流數據中的交互類對象業務流數據與所述針對聯動授權狀態分析的交互類權限業務數據中的交互類對象業務流數據之間的業務流數據的業務流變化信息，確定為所述針對聯動授權狀態分析的非交互類權限業務數據與所述針對聯動授權狀態分析的交互類權限業務數據之間的所述權限業務流數據的權限業務聯動信息；

當所述權限業務流數據的權限業務聯動信息的權限業務聯動指數大于或等于權限業務聯動指數閾值時，對所述針對聯動授權狀態分析的非交互類權限業務數據和所述針對聯動授權狀態分析的交互類權限業務數據進行聯動授權狀態分析，得到所述權限聯動授權狀態信息。