[发明专利]银行数据安全控制方法及装置

权利要求书

1.一种银行数据安全控制方法，其特征在于，包括：

获取银行系统中的操作数据，所述银行系统中的操作数据包括客户信息，账户信息，操作机构信息，操作请求信息及操作数据安全权限；

根据操作数据中的数据安全限制信息，确定需进行数据安全访问控制的待检查数据；

对待检查数据进行安全检查，输出操作数据安全访问控制结果；

其中，当所述数据安全限制信息表示账户信息安全限制时，所述待检查数据为账户信息；对待检查数据进行安全检查，输出操作数据安全访问控制结果，包括：根据账户信息中的账户信息安全限制要求，对账户信息进行相应的安全检查，输出相应的操作数据安全访问控制结果；

其中，根据账户信息中的账户信息安全限制要求，对账户信息进行相应的安全检查，输出相应的操作数据安全访问控制结果，包括：若账户信息安全限制要求表示无限制要求，输出继续执行操作指令；若账户信息安全限制要求表示操作机构为开户行，检查账户信息中的开户行信息是否与操作机构信息相同：若相同，输出继续执行操作指令；若不同，输出报错指令；若账户信息安全限制要求表示预设操作要求，基于预设操作要求，将操作机构信息、操作请求信息或操作数据安全权限与账户信息进行匹配：若匹配结果一致，输出继续执行操作指令；若匹配结果不一致，输出报错指令。

2.如权利要求1所述的方法，其特征在于，当所述数据安全限制信息表示无安全限制时，则所述待检查数据为空；

对待检查数据进行安全检查，输出操作数据安全访问控制结果，包括：

输出继续执行操作指令。

3.如权利要求1所述的方法，其特征在于，当所述数据安全限制信息表示客户信息及账户信息双重安全限制时，所述待检查数据为客户信息及账户信息；

对待检查数据进行安全检查，输出操作数据安全访问控制结果，包括：

根据客户信息中的客户信息安全限制要求，对客户信息进行相应的安全检查，获取客户信息安全检查结果；

根据账户信息中的账户信息安全限制要求，对账户信息进行相应的安全检查，获取账户信息安全检查结果；

根据所述客户信息安全检查结果及所述账户信息安全检查结果，输出操作数据安全访问控制结果。

4.如权利要求3所述的方法，其特征在于，根据客户信息中的客户信息安全限制要求，对客户信息进行相应的安全检查，获取客户信息安全检查结果，包括：

若客户信息安全限制要求表示无限制要求，客户信息安全检查结果为继续执行操作；

若客户信息安全限制要求表示操作机构为归属行，检查客户信息中的归属行信息是否与操作机构信息相同：若相同，客户信息安全检查结果为继续执行操作；若不同，客户信息安全检查结果为报错；

若客户信息安全限制要求表示预设操作要求，基于预设操作要求，将操作机构信息、操作请求信息或操作数据安全权限与客户信息进行匹配：若匹配结果一致，客户信息安全检查结果为继续执行操作；若匹配结果不一致，客户信息安全检查结果为报错。

5.一种银行数据安全控制装置，其特征在于，包括：

数据获取模块，用于获取银行系统中的操作数据，所述银行系统中的操作数据包括客户信息，账户信息，操作机构信息，操作请求信息及操作数据安全权限；

数据安全检查确定模块，用于根据操作数据中的数据安全限制信息，确定需进行数据安全访问控制的待检查数据；

数据安全控制模块，用于对待检查数据进行安全检查，输出操作数据安全访问控制结果；

当所述数据安全限制信息表示账户信息安全限制时，所述待检查数据为账户信息；数据安全控制模块，用于：根据账户信息中的账户信息安全限制要求，对账户信息进行相应的安全检查，输出相应的操作数据安全访问控制结果；

数据安全控制模块，用于：若账户信息安全限制要求表示无限制要求，输出继续执行操作指令；若账户信息安全限制要求表示操作机构为开户行，检查账户信息中的开户行信息是否与操作机构信息相同：若相同，输出继续执行操作指令；若不同，输出报错指令；若账户信息安全限制要求表示预设操作要求，基于预设操作要求，将操作机构信息、操作请求信息或操作数据安全权限与账户信息进行匹配：若匹配结果一致，输出继续执行操作指令；若匹配结果不一致，输出报错指令。