[发明专利]数据访问控制系统及方法

权利要求书

1.一种数据访问控制系统，其特征在于，所述数据访问控制系统分别连接多个用户系统，用于对多个用户系统之间的数据交互进行访问控制；所述数据访问控制系统包括：

角色管理模块，用于提取用户系统上送报文的用户信息，根据所述用户信息识别所述报文的用户角色；

数据分级及封装模块，用于提取所述报文的数据信息，根据所述数据信息识别所述报文的数据安全等级；

动态授权模块，用于提取所述报文的交易代码，根据所述用户角色、数据安全等级和交易代码，确定所述报文的动态授权规则；

任务流控制访问模块，用于根据所述用户角色和交易代码，确定所述报文是否有设定的例外权限，若有，则根据所述例外权限和所述动态授权规则确定所述报文的数据访问控制策略；否则，根据所述动态授权规则确定所述报文的数据访问控制策略。

2.如权利要求1所述的数据访问控制系统，其特征在于，所述角色管理模块包括：

报文信息解析单元，用于对所述报文进行信息解析；

角色信息提取单元，用于在解析所得所述报文的信息中，提取所述报文的用户信息；

角色识别单元，用于将所述用户信息与设定的角色库进行比对，识别出所述报文的用户角色；

角色分类存储单元，用于对所述报文的用户角色进行分类存储；

角色信息返回单元，用于输出所述报文的用户角色。

3.如权利要求1所述的数据访问控制系统，其特征在于，所述数据分级及封装模块包括：

报文信息解析单元，用于对所述报文进行信息解析；

数据信息提取单元，用于在解析所得所述报文的信息中，提取所述报文的数据信息；

数据分级定义单元，用于预定义数据信息与数据安全等级的对应关系；

数据级别识别及存储单元，用于调用数据分级定义单元，根据所述报文的数据信息，识别出所述报文的数据安全等级；

数据级别信息返回单元，用于输出所述报文的数据安全等级。

4.如权利要求1所述的数据访问控制系统，其特征在于，所述动态授权模块包括：

报文信息解析单元，用于对所述报文进行信息解析；

动态授权规则申请单元，用于在解析所得所述报文的信息中，提取所述报文的交易代码，对所述报文的动态授权规则提出获取申请；

动态授权规则定义单元，用于预定义用户角色、数据安全等级和交易代码与动态授权规则的对应关系；

动态授权规则提取单元，用于调用动态授权规则定义单元，根据所述报文的用户角色、数据安全等级和交易代码，确定并输出所述报文的动态授权规则。

5.如权利要求1所述的数据访问控制系统，其特征在于，所述任务流控制访问模块包括：

报文信息解析单元，用于对所述报文进行信息解析；

任务流控制规则申请单元，用于在解析所得所述报文的信息中，提取所述报文的交易代码，对所述报文的数据访问控制策略提出获取申请；

例外控制单元，用于预定义用户角色和交易代码与例外权限的对应关系；

数据访问单元，用于调用例外控制单元，根据所述报文的用户角色和交易代码，确定所述报文是否有设定的例外权限；若有，则根据所述报文的例外权限和所述动态授权规则确定所述报文的数据访问控制策略；否则，根据所述动态授权规则确定所述报文的数据访问控制策略。

6.如权利要求1至5任一项所述的数据访问控制系统，其特征在于，还包括：

数据安全传输模块，用于根据所述报文的数据访问控制策略，对所述报文在多个用户系统之间的数据交互进行访问控制。

7.如权利要求1至5任一项所述的数据访问控制系统，其特征在于，所述多个用户系统包括：个人客户系统、第三方中介企业系统、第三方互联实体系统和银行系统；所述第三方互联实体系统包括：公积金管理中心平台、房管所平台和地税平台。