[发明专利]数据访问控制系统及方法

说明书

本发明公开一种数据访问控制系统及方法，数据访问控制系统分别连接多个用户系统，用于对多个用户系统之间的数据交互进行访问控制；数据访问控制系统包括：角色管理模块，用于提取用户系统上送报文的用户信息，根据用户信息识别报文的用户角色；数据分级及封装模块，用于提取报文的数据信息，根据数据信息识别报文的数据安全等级；动态授权模块，用于提取报文的交易代码，根据用户角色、数据安全等级和交易代码，确定报文的动态授权规则；任务流控制访问模块，用于根据用户角色和交易代码，确定报文是否有设定的例外权限，若有，则根据例外权限和动态授权规则确定报文的数据访问控制策略；否则，根据动态授权规则确定报文的数据访问控制策略。

技术领域

本发明涉及计算机网络信息处理技术领域，尤其涉及数据访问控制系统及方法。

背景技术

在网络互联必然趋势下，数据安全一直是网络互联最为关注的问题。防火墙、SSL(Secure Sockets Layer，安全套接层)/HTTPS(Hyper Text Transfer Protocol overSecure Socket Layer，HTTP安全版)等网络协议、RSA(公钥加密算法)/DES(DataEncryption Standard，数据加密标准)等加密算法、客户身份认证机制(u盾、短信认证)等这些成熟的软硬件技术已在系统层、网络层面及防暴力破解方面实现了数据安全传输及防篡改。

目前存量房交易模式主要分为三种，私人模式、第三方即中介模式、银行监管模式(如现已推出的中信直通车)，这三种交易模式均存在以下问题：

1、房产交易链条上各个角色目前都采取单方线下互通的模式，信息链条上各角色信息互通困难，但随着房地产热度的增强，角色割裂且线下互通这种不规范模式增加了交易的风险系数。

2、房产金融服务交易过程中用户权限及数据访问控制手段过于落后，存量房产交易成本过高。

3、房产信息泄露严重，存在严重的个人信息安全隐患。

发明内容

为了解决目前银企互联系统技术中存在单方线下互通，用户权限及数据访问控制技术落后，存在信息泄露的安全隐患的技术问题，本发明实施例提出如下解决方案，以实现多方异构用户系统的信息安全保护，提高多用户系统数据访问的安全性：

本发明实施例提供一种数据访问控制系统，所述数据访问控制系统分别连接多个用户系统，用于对多个用户系统之间的数据交互进行访问控制；所述数据访问控制系统包括：

角色管理模块，用于提取用户系统上送报文的用户信息，根据所述用户信息识别所述报文的用户角色；

数据分级及封装模块，用于提取所述报文的数据信息，根据所述数据信息识别所述报文的数据安全等级；

动态授权模块，用于提取所述报文的交易代码，根据所述用户角色、数据安全等级和交易代码，确定所述报文的动态授权规则；

任务流控制访问模块，用于根据所述用户角色和交易代码，确定所述报文是否有设定的例外权限，若有，则根据所述例外权限和所述动态授权规则确定所述报文的数据访问控制策略；否则，根据所述动态授权规则确定所述报文的数据访问控制策略。

一个实施例中，所述多个用户系统包括：个人客户系统、第三方中介企业系统、第三方互联实体系统和银行系统；所述第三方互联实体系统包括：公积金管理中心平台、房管所平台和地税平台。

本发明实施例还提供一种数据访问控制方法，该方法包括：

接收用户系统上送报文，所述报文在多个用户系统之间进行数据交互；

提取所述报文的用户信息，根据所述用户信息识别所述报文的用户角色；

提取所述报文的数据信息，根据所述数据信息识别所述报文的数据安全等级；