[发明专利]一种数据访问方法及装置

说明书

技术领域

本发明涉及数据访问技术领域，具体涉及一种数据访问方法及装置。

背景技术

随着互联网行业的竞争愈发激烈，信息安全问题亦愈发严峻，各个企业所拥有的敏感数据(例如，公司的财务报表、经营策略等)也成为攻击者的攻击对象，而敏感数据是需要提供给公司的特定人员，并且需要对敏感数据进行特别的防护，从而防止被攻击者获得。

另外，随着科技的发展，市面上的客户端种类越来越多，比如手机、平板电脑、笔记本电脑及计算机等各种固定的终端。在将一套应用系统(例如系统软件、应用软件)安装至不同种类的客户端时，往往需要开发不同版本的应用系统来对应不同种类的客户端。在不同的客户端中所述应用系统均对应有数据库用于进行数据的存储，因此，不同种类的客户端就需要开发对应的数据访问层来实现数据的访问。这样，给开发人员带来了很多重复、繁琐的。

发明内容

本发明所要解决的技术问题是提供一种数据访问方法及装置，能够保证数据访问的安全性。

本发明解决上述技术问题的技术方案如下：

基于本发明的一个方面，提供了一种数据访问方法，所述方法包括：

S1、接收若干个客户端中的一个客户端发送的数据访问请求，该数据访问请求中至少包括每一个客户端标识以及获取数据的返回格式；

S2、对每一个客户端标识进行认证；

S3、当客户端标识认证通过后，对该客户端的网络位置进行认证；

S4、当客户端的网络位置认证通过后，从服务器获取到与所述数据访问请求对应的数据，并生成对应格式的数据文件返回给对应的客户端。

基于本发明的另一个方面，提供了一种数据访问装置，所述装置包括：

请求接收模块，用于接收若干个客户端中的一个客户端发送的数据访问请求，该数据访问请求中至少包括每一个客户端标识以及获取数据的返回格式；

客户端标识认证模块，用于对每一个客户端标识进行认证；

网络位置认证模块，用于当客户端标识认证通过后，对该客户端的网络位置进行认证；

数据返回模块，用于当客户端的网络位置认证通过后，从服务器获取到与所述数据访问请求对应的数据，并生成对应格式的数据文件返回给对应的客户端。

本发明提供的一种数据访问方法及装置，对每一个客户端标识以及网络位置进行认证，保证了数据访问的安全性；另外，能够使多个客户端能够同时访问同一数据。

附图说明

图1为本发明实施例1的一种数据访问方法流程图；

图2位本发明实施例2的一种数据访问装置示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

实施例1、一种数据访问方法。以下结合图1对本实施例提供的方法进行详细说明。

参见图1，S1、接收若干个客户端中的一个客户端发送的数据访问请求，该数据访问请求中至少包括每一个客户端标识以及获取数据的返回格式；

S2、对每一个客户端标识进行认证；

S3、当客户端标识认证通过后，对该客户端的网络位置进行认证；

S4、当客户端的网络位置认证通过后，从服务器获取到与所述数据访问请求对应的数据，并生成对应格式的数据文件返回给对应的客户端。

其中，从若干个客户端中选择一个客户端，该客户端将数据访问请求发送给服务器。服务器接收到数据访问请求后，根据所述数据访问请求配置客户端访问权限列表，所述访问权限列表中包括多个客户端标识以及与每一个客户端标识对应的访问权限；查找所述数据访问请求中的每一个客户端标识是否在配置的客户端访问权限列表中；若在，则该客户端标识认证通过；否则，认证不通过，禁止该客户端访问服务器。

然后，获取客户端标识认证通过的客户端的网络IP地址，判断该网络IP地址是否为服务器所在的局域网内的IP地址；若是，则该客户端的网络位置认证通过；否则，认证不通过，禁止该客户端访问服务器。

实施例2、一种数据访问装置。以下结合图2对本实施例提供的装置进行描述。

参见图2，本实施例提供的装置包括请求接收模块21、客户端标识认证模块22、网络位置认证模块23和数据返回模块24，其中，客户端标识认证模块22包括权限列表配置模块221和查找模块222。

请求接收模块21，用于接收若干个客户端中的一个客户端发送的数据访问请求，该数据访问请求中至少包括每一个客户端标识以及获取数据的返回格式。