[发明专利]一种访问数据的方法、装置、设备及可读存储介质

说明书

本发明公开了一种访问数据的方法，包括：接收客户端发送的访问目标数据的请求；获取目标数据当前的访问权限配置；根据目标数据当前的访问权限配置提取请求携带的目标权限信息；对目标权限信息进行校验，当目标权限信息校验通过时，允许客户端访问目标数据。该方法可根据目标数据当前的访问权限配置灵活提取相应的权限信息，既保障了目标数据的安全性，又使得目标数据的权限配置具备灵活性，还可满足不同场景的需求。相应地，本发明公开的一种访问数据的装置、设备及可读存储介质，也同样具有上述技术效果。

技术领域

本发明涉及数据存储技术领域，更具体地说，涉及一种访问数据的方法、装置、设备及可读存储介质。

背景技术

随着计算机技术和互联网技术的融合发展，人们越来越重视数据资源的安全性，当前，为了保障数据的安全，一般将数据进行加密。但是当数据需要即时访问时，加密操作则限制了数据的即时访问，因此企业一般通过给存储集群设置相应的访问权限来保障数据的安全性。

目前，现有的权限设置一般针对整个存储集群进行，只有用户拥有存储集群的操作权限，那么用户对其中的所有数据均具有访问权限；而在存储集群中，数据的安全等级一般不同。例如：存储集群的核心数据的安全等级较高，被日常访问的数据的安全等级较低。若普通用户拥有存储集群的核心数据的访问权限，将无法保障存储集群中的数据安全性。

因此，如何提高存储集群中的数据安全性，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种访问数据的方法、装置、设备及可读存储介质，以提高存储集群中的数据安全性。

为实现上述目的，本发明实施例提供了如下技术方案：

一种访问数据的方法，包括：

接收客户端发送的访问目标数据的请求；

获取所述目标数据当前的访问权限配置；

根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；

对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据。

其中，所述根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据，包括：

判断所述目标数据当前的访问权限配置的类型；

当所述目标数据当前的访问权限配置为IP地址配置时，提取所述请求携带的目标IP地址；

对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

当所述目标数据当前的访问权限配置为用户标识配置时，提取所述请求携带的目标用户标识；

对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

判断所述请求的访问类型，所述访问类型为增加、删除、修改、查询中的任意一种或组合；

当所述访问类型为增加操作且所述目标数据当前的访问权限配置为IP地址配置时，提取所述目标IP地址并判断所述目标IP地址是否对所述目标数据具有增加操作的权限；

若是，则执行所述对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据的步骤。

其中，当所述目标IP地址对所述目标数据不具有增加操作的权限时，还包括：