[发明专利]一种存储数据的访问管理方法及系统

权利要求书

1.一种存储数据的访问管理方法，其特征在于，包括：

根据用户的登陆信息获取所述用户的权限信息；

利用所述权限信息判断所述用户是否拥有数据读写权限；

若所述用户拥有读写权限，则利用所述权限信息对所述用户上传的数据进行加密、对下载的数据进行解密。

2.根据权利要求1所述的访问管理方法，其特征在于，根据用户的登陆信息获取所述用户的权限信息，包括：

获取所述用户的所述权限信息，并将所述权限信息与所述用户的特征信息的对应关系保存在数据库中；

从所述用户的所述登陆信息中提取得到所述特征信息；

利用所述特征信息以及所述对应关系在所述数据库中查得所述权限信息。

3.根据权利要求2所述的访问管理方法，其特征在于，利用所述权限信息对所述用户上传的数据进行加密、对下载的数据进行解密，包括：

将所述权限信息按预设方式生成加密因子；

将所述加密因子写入加密算法，得到新加密算法；

利用所述新加密算法对所述用户上传的数据进行加密、对下载的数据进行解密。

4.根据权利要求1至3任一项所述的访问管理方法，其特征在于，还包括：

当检测到所述用户至少连续三次访问未拥有权限的数据，则通过预设路径将所述用户的所述特征信息发送给管理员。

5.一种存储数据的访问管理系统，其特征在于，包括：

权限信息获取单元，用于根据用户的登陆信息获取所述用户的权限信息；

判断单元，用于利用所述权限信息判断所述用户是否拥有数据读写权限；

处理单元，用于若拥有读写权限，则利用所述权限信息对所述用户上传的数据进行加密、对下载的数据进行解密。

6.根据权利要求5所述的访问管理系统，其特征在于，所述权限信息获取单元包括：

权限信息保存子单元，用于获取所述用户的所述权限信息，并将所述权限信息与所述用户的特征信息的对应关系保存在数据库中；

特征信息提取子单元，用于从所述用户的所述登陆信息中提取得到所述特征信息；

查询子单元，用于利用所述特征信息以及所述对应关系在所述数据库中查得所述权限信息。

7.根据权利要求6所述的访问管理系统，其特征在于，所述处理单元包括：

加密因子生成子单元，用于将所述权限信息按预设方式生成加密因子；

新加密算法生成子单元，用于将所述加密因子写入加密算法，得到新加密算法；

加密解密子单元，用于利用所述新加密算法对所述用户上传的数据进行加密、对下载的数据进行解密。

8.根据权利要求5至7任一项所述的访问管理系统，其特征在于，还包括：

异常通知单元，用于当检测到所述用户至少连续三次访问未拥有权限的数据，则通过预设路径将所述用户的所述特征信息发送给管理员。