[发明专利]数据访问控制方法及装置

说明书

一种数据访问控制方法，应用于第一电子设备中，该方法包括：若用户的身份信息通过验证，进入所述第一电子设备，侦测所述用户请求访问的软件；判断所述用户对所述请求访问的软件是否有访问权限；若所述用户对所述请求访问的软件有访问权限，确定所述请求访问的软件对应的第二电子设备；通知所述用户访问所述第二电子设备。本发明还提供一种数据访问控制装置。本发明可以方便地控制不同用户在使用不同软件时访问不同来源的数据。

技术领域

本发明涉及计算机技术领域，具体涉及一种数据访问控制方法及装置。

背景技术

随着计算机网络的日益普及和快速发展，用户越来越多地从网络获取所需数据。为了保证数据(特别是机密/敏感数据)的安全，需要对数据访问进行控制。现有的方法基本上是基于IP地址与用户的不同对数据访问进行控制。然而，不同的用户在使用一个软件系统(网站或服务)提供的不同软件/功能时可能需要访问不同来源的数据，现有的方法不能满足这种需求。

发明内容

鉴于以上内容，有必要提出一种数据访问控制方法及装置，其可以方便地控制不同用户在使用不同软件时访问不同来源的数据。

本申请的第一方面提供一种数据访问控制方法，应用于第一电子设备中，该方法包括：

若用户的身份信息通过验证，进入所述第一电子设备，侦测所述用户请求访问的软件；

判断所述用户对所述请求访问的软件是否有访问权限；

若所述用户对所述请求访问的软件有访问权限，确定所述请求访问的软件对应的第二电子设备；

通知所述用户访问所述第二电子设备。

另一种可能的实现方式中，该方法还包括：

若所述用户的身份信息通过验证，给所述用户发放通信凭证。

另一种可能的实现方式中，若收到来自于所述用户的数据访问请求，所述第二电子设备根据所述数据访问请求中的所述通信凭证对所述用户进行验证，若验证通过，则返回所述用户请求的数据。

另一种可能的实现方式中，所述判断所述用户对所述请求访问的软件是否有访问权限包括：

根据预先设置的用户与软件的对应关系判断所述用户对所述请求访问的软件是否有访问权限；

所述确定所述请求访问的软件对应的第二电子设备包括：

根据预先设置的软件与第二电子设备的对应关系确定所述请求访问的软件对应的第二电子设备。

另一种可能的实现方式中，该方法还包括：

更新所述用户与软件的对应关系；和/或

更新所述软件与第二电子设备的对应关系。

另一种可能的实现方式中，该方法还包括：

若所述请求访问的软件对应所述第一电子设备，则接收到所述用户对所述请求访问的软件的数据访问请求后，将所述用户请求访问的数据传送给所述用户。

本申请的第二方面提供一种数据访问控制装置，该装置包括：

侦测单元，用于若用户的身份信息通过验证，进入所述第一电子设备，侦测所述用户请求访问的软件；

确定单元，用于判断所述用户对所述请求访问的软件是否有访问权限，若所述用户对所述请求访问的软件有访问权限，确定所述请求访问的软件对应的第二电子设备；

通知单元，用于通知所述用户访问所述第二电子设备。

另一种可能的实现方式中，该装置还包括凭证发放单元，用于若所述用户的身份信息通过验证，给所述用户发放通信凭证；