[发明专利]数据访问控制方法及装置

权利要求书

1.一种数据访问控制方法，应用于第一电子设备中，其特征在于，该方法包括：

若用户的身份信息通过验证，进入所述第一电子设备，侦测所述用户请求访问的软件；

判断所述用户对所述请求访问的软件是否有访问权限；

若所述用户对所述请求访问的软件有访问权限，确定所述请求访问的软件对应的第二电子设备；

通知所述用户访问所述第二电子设备；

所述判断所述用户对所述请求访问的软件是否有访问权限包括：

根据所述身份信息确定所述用户所属的群组，根据所述用户所属的群组、当前时间和所述用户当前所处位置确定所述用户对所述请求访问的软件是否有访问权限；

所述确定所述请求访问的软件对应的第二电子设备包括：

根据当前时间和所述用户当前所处位置确定所述请求访问的软件对应的第二电子设备。

2.如权利要求1所述的数据访问控制方法，其特征在于，该方法还包括：

若所述用户的身份信息通过验证，给所述用户发放通信凭证。

3.如权利要求2所述的数据访问控制方法，其特征在于，若收到来自于所述用户的数据访问请求，所述第二电子设备根据所述数据访问请求中的所述通信凭证对所述用户进行验证，若验证通过，则返回所述用户请求的数据。

4.如权利要求3所述的数据访问控制方法，其特征在于，所述根据所述数据访问请求中的所述通信凭证对所述用户进行验证包括：

验证所述用户是否在通信的有效时间内发起访问请求；以及

验证所述通信凭证内所述用户的身份信息是否正确。

5.如权利要求1至4中任一项所述的数据访问控制方法，其特征在于，该方法还包括：

若所述请求访问的软件对应所述第一电子设备，则接收到所述用户对所述请求访问的软件的数据访问请求后，将所述用户请求访问的数据传送给所述用户。

6.一种数据访问控制装置，其特征在于，该装置包括：

侦测单元，用于若用户的身份信息通过验证，进入第一电子设备，侦测所述用户请求访问的软件；

确定单元，用于判断所述用户对所述请求访问的软件是否有访问权限，若所述用户对所述请求访问的软件有访问权限，确定所述请求访问的软件对应的第二电子设备；

通知单元，用于通知所述用户访问所述第二电子设备；

所述确定单元判断所述用户对所述请求访问的软件是否有访问权限包括：

根据所述身份信息确定所述用户所属的群组，根据所述用户所属的群组、当前时间和所述用户当前所处位置确定所述用户对所述请求访问的软件是否有访问权限；

所述确定单元确定所述请求访问的软件对应的第二电子设备包括：

根据当前时间和所述用户当前所处位置确定所述请求访问的软件对应的第二电子设备。

7.如权利要求6所述的数据访问控制装置，其特征在于，该装置还包括凭证发放单元，用于若所述用户的身份信息通过验证，给所述用户发放通信凭证。

8.如权利要求7所述的数据访问控制装置，其特征在于，

若收到来自于所述用户的数据访问请求，所述第二电子设备根据所述数据访问请求中的所述通信凭证对所述用户进行验证，若验证通过，则返回所述用户请求的数据。

9.如权利要求8所述的数据访问控制装置，其特征在于，所述根据所述数据访问请求中的所述通信凭证对所述用户进行验证包括：

验证所述用户是否在通信的有效时间内发起访问请求；以及

验证所述通信凭证内所述用户的身份信息是否正确。

10.如权利要求6至9中任一项所述的数据访问控制装置，其特征在于，所述装置还包括：

数据访问单元，用于若所述请求访问的软件对应所述第一电子设备，则接收到所述用户对所述请求访问的软件的数据访问请求后，将所述用户请求访问的数据传送给所述用户。