[發明專利]一種訪問控制的終端設備、服務器及方法

在審

• 申請號: 202110249010.9
• 申請日: 2021-03-08
• 公開（公告）號: CN113094656A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 孟衛明
• 申請（專利權）人: 海信集團控股股份有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/31
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張愷寧

本申請提供一種訪問控制的終端設備、服務器及方法，涉及數據安全技術領域，用以使用戶自動控制數據的訪問權限，保障數據安全。終端設備包括：顯示單元，用于顯示授權用戶與目標用戶之間的綁定關系，綁定關系用于表征授權用戶訪問目標用戶對應的健康數據的訪問權限及訪問路徑，授權用戶包括目標用戶直接授權的一級授權用戶以及通過一級授權用戶間接授權的二級授權用戶；輸入接口，用于接收目標用戶針對綁定關系中任一授權用戶觸發的訪問解除指令；第一處理器，用于將訪問解除指令發送給服務器，以使服務器解除訪問解除指令指示的目標授權用戶與目標用戶之間的綁定關系。用戶可控制健康數據分享范圍，回收健康數據訪問權限，保障健康數據安全。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種訪問控制的終端設備、服務器及方法。

背景技術

隨著互聯網技術的發展，應用軟件已占據了生活的方方面面，比如購物、聊天、視頻、打車等。且目前的一個應用軟件中就具有多項功能，以聊天軟件為例，聊天軟件中包括文字輸入、語音、視頻、數據分享等功能。

當目標用戶在應用軟件中向被分享用戶分享某一數據，被分享用戶接收到目標用戶分享的數據后，可將該數據隨意轉發，經被分享用戶轉發后的其他用戶均可瀏覽目標用戶分享的數據。

因此，當用戶分享某一數據后，被分享的數據將變成“公有數據”。此時該“公有數據”在用戶不知情的情況下，可被隨意分享，造成用戶數據泄露。

發明內容

本申請提供一種訪問控制的終端設備、服務器及方法，用以保障數據安全。

第一方面，本申請實施例提供一種訪問控制的終端設備，該終端設備包括：顯示單元、輸入接口以及第一處理器，其中：

顯示單元，用于顯示授權用戶與目標用戶之間的綁定關系，綁定關系用于表征授權用戶訪問目標用戶對應的健康數據的訪問權限及訪問路徑，授權用戶包括目標用戶直接授權的一級授權用戶以及通過一級授權用戶間接授權的二級授權用戶；

輸入接口，用于接收目標用戶針對綁定關系中任一授權用戶觸發的訪問解除指令，訪問解除指令用于指示解除授權用戶與目標用戶之間的綁定關系；

第一處理器，用于將訪問解除指令發送給服務器，以使服務器基于訪問解除指令，解除訪問解除指令指示的目標授權用戶與目標用戶之間的綁定關系。

本申請實施例中，目標用戶可通過終端設備顯示單元中顯示的授權用戶與目標用戶之間的綁定關系，確定一級授權用戶和二級授權用戶訪問自身對應的健康數據的訪問權限及訪問路徑，一級授權用戶是目標用戶直接授權的用戶，二級授權用戶是通過一級授權用戶間接授權的用戶；且目標用戶可針對綁定關系中的各個授權用戶觸發訪問解除指令，以解除指示的目標授權用戶與目標用戶之間的綁定關系，可見用戶可以查看數據的授權情況，訪問路徑，基于授權情況和訪問路徑可解除授權權限，目標用戶可控制自身健康數據被分享的范圍，保障自身健康數據的安全。

在一種可能的實現方式中，第一處理器將訪問解除指令發送給服務器之前，將通過輸入接口接收的數據查看指令，發送給服務器，并從服務器中獲取目標用戶與授權用戶之間的綁定關系，以在顯示單元中顯示綁定關系；其中，數據查看指令中攜帶用于標識目標用戶的第一信息。

在本申請實施例中，目標用戶在確定需要獲取自身與授權用戶之間的綁定關系時，觸發攜帶有用于標識目標用戶的第一信息的數據查看指令，以從服務器中獲取目標用戶與授權用戶之間的綁定關系，方便用戶操作。

在一種可能的實現方式中，第一處理器將訪問解除指令發送給服務器之前，將通過輸入接口接收的授權指令，發送給服務器，以使服務器根據授權指令中攜帶的用于標識第一用戶的第二信息，確定一級授權用戶，并構建一級授權用戶與目標用戶之間的綁定關系；

其中，授權指令是目標用戶確定需要進行健康數據授權后，針對從顯示單元中選擇的第一用戶觸發的授權指令。