[发明专利]数据鉴权方法及装置

权利要求书

1.一种数据鉴权方法，其特征在于，包括：

接收鉴权请求，所述鉴权请求包括第一终端的标识和第一数据的标识；

根据所述第一终端的标识确定所述第一终端有权限访问的数据的保密等级涵盖M种保密等级，以及根据所述第一数据的标识得到所述第一数据的保密等级，M为大于或等于1的整数；

根据所述第一数据的保密等级确定所述M种保密等级是否涵盖所述第一数据的保密等级；

若所述M种保密等级涵盖所述第一数据的保密等级，确定所述鉴权结果为鉴权通过；

若所述M种保密等级不涵盖所述第一数据的保密等级，确定所述鉴权结果为鉴权失败。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一终端的标识确定所述第一终端有权限访问的数据的保密等级涵盖M种保密等级，以及根据所述第一数据的标识得到所述第一数据的保密等级，包括：

根据所述第一终端的标识查询与所述第一终端的标识关联的所述M种保密等级，以及根据所述第一数据的标识查询与所述第一数据的标识关联的保密等级。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述第一终端的标识查询与所述第一终端的标识关联的所述M种保密等级，包括：

根据所述第一终端的标识得到所述第一终端的可信等级，

根据所述可信等级得到与所述可信等级关联的所述M种保密等级。

4.根据权利要求1-3中任一项所述的方法，其特征在于，

所述确定所述鉴权结果为鉴权通过，包括：

确定所述鉴权结果为允许所述第一终端访问所述第一数据，或者，确定所述鉴权结果为允许向所述第一终端传输所述第一数据；

所述确定所述鉴权结果为鉴权失败，包括：

确定所述鉴权结果为不允许所述第一终端访问所述第一数据，或者，确定所述鉴权结果为不允许向所述第一终端传输所述第一数据。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述鉴权请求还包括第一账号，在所述根据所述第一终端的标识确定所述第一终端有权限访问的数据的保密等级涵盖M种保密等级，以及根据所述第一数据的标识得到所述第一数据的保密等级之前，所述方法还包括：

确定所述第一账号在授权范围内，所述授权范围用于指示多个授权的账号信息。

6.一种数据鉴权装置，其特征在于，包括：

接收单元，用于接收鉴权请求，所述鉴权请求包括第一终端的标识和第一数据的标识；

处理单元，用于根据所述接收单元接收到的所述第一终端的标识确定所述第一终端有权限访问的数据的保密等级涵盖M种保密等级，以及根据所述接收单元接收到的所述第一数据的标识得到所述第一数据的保密等级，M为大于或等于1的整数；

所述处理单元，还用于根据所述第一数据的保密等级确定所述M种保密等级是否涵盖所述第一数据的保密等级；

若所述M种保密等级涵盖所述第一数据的保密等级，所述处理单元，还用于确定所述鉴权结果为鉴权通过；

若所述M种保密等级不涵盖所述第一数据的保密等级，所述处理单元，还用于确定所述鉴权结果为鉴权失败。

7.根据权利要求6所述的装置，其特征在于，所述处理单元，用于：

根据所述第一终端的标识查询与所述第一终端的标识关联的所述M种保密等级，以及根据所述第一数据的标识查询与所述第一数据的标识关联的保密等级。

8.根据权利要求6或7所述的装置，其特征在于，所述处理单元，用于：

根据所述第一终端的标识得到所述第一终端的可信等级，

根据所述可信等级得到与所述可信等级关联的所述M种保密等级。