[发明专利]数据访问控制方法、装置、计算机设备和存储介质

权利要求书

1.一种数据访问控制方法，所述方法包括：

获取携带有访问用户账号的数据访问请求；生成所述数据访问请求对应的虚拟访问票据；

解析所述数据访问请求，得到数据访问指令，确定所述数据访问指令对应的数据访问功能，确定所述数据访问功能对应的服务器，向所述服务器发送生成的虚拟访问票据；

获取所述服务器根据接收到的虚拟访问票据所生成的控制信息获取请求；

当根据所述生成的虚拟访问票据对所述控制信息获取请求验证通过时，向所述服务器返回所述访问用户账号对应的访问控制信息，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制。

2.根据权利要求1所述的方法，其特征在于，所述获取携带有访问用户账号的数据访问请求之前，还包括：

接收以组管理员账号登录的第一终端发送的入组邀请请求；

提取所述入组邀请请求中的被邀请用户账号和用户组标识；

将所述入组邀请请求发送至以所述被邀请用户账号登录的第二终端；

接收所述第二终端根据所述入组邀请请求返回的同意入组信息；

将所述被邀请用户账号添加到与所述用户组标识对应的用户组账号集合。

3.根据权利要求2所述的方法，其特征在于，所述将所述被邀请用户账号添加到与所述用户组标识对应的用户组账号集合之后，还包括：

根据所述被邀请用户账号生成入组通知；

将所述入组通知发送至所述第一终端；

接收所述第一终端根据所述入组通知返回的访问控制信息；

将接收到的访问控制信息，对应于所述被邀请用户账号所属用户组的用户组标识存储。

4.根据权利要求1所述的方法，其特征在于，所述当根据所述生成的虚拟访问票据对所述控制信息获取请求验证通过时，向所述服务器返回所述访问用户账号对应的访问控制信息，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制包括：

解析所述控制信息获取请求，得到虚拟访问票据；

提取得到的虚拟访问票据中的票据编号；

在包括生成的虚拟访问票据所对应的票据编号的票据编号列表中，查询提取到的票据编号；

当查询到提取到的票据编号时，向所述服务器返回所述访问用户账号对应的访问控制信息，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制。

5.根据权利要求1所述的方法，其特征在于，所述当根据所述生成的虚拟访问票据对所述控制信息获取请求验证通过时，向所述服务器返回所述访问用户账号对应的访问控制信息，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制包括：

当根据所述生成的虚拟访问票据对所述控制信息获取请求验证通过时，确定所述访问用户账号所属用户组的用户组标识；

查询与确定的用户组标识对应的访问控制信息；

将查询到的访问控制信息发送至所述服务器，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制。

6.根据权利要求5所述的方法，其特征在于，所述将查询到的访问控制信息发送至所述服务器，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制包括：

获取所述控制信息获取请求中的服务器标识；

从查询到的访问控制信息中，提取作用于所述服务器标识对应的服务器的访问控制信息；

将提取到的访问控制信息发送至所述服务器标识对应的服务器，以通过所述服务器根据所述访问控制信息对所述数据访问请求进行访问控制。