[发明专利]安全访问数据的方法及电子设备

权利要求书

1.一种安全访问数据的方法，其特征在于，应用于包括第一电子设备和第二电子设备的分布式网络系统中，所述方法包括：

所述第一电子设备向所述第二电子设备发送第一服务进程的请求，所述第一服务进程是所述第二电子设备上具有分布式能力的应用对应的进程；

所述第二电子设备根据所述第一服务进程的请求，确定所述第一服务进程的访问接口对应的第一权限存根对象以及所述第一权限存根对象的权限对象策略；

所述第二电子设备向所述第一电子设备发送所述第一权限存根对象和所述第一权限存根对象的权限对象策略；

所述第一电子设备根据所述第一权限存根对象和所述第一权限存根对象的权限对象策略，生成第一权限代理对象和所述第一权限代理对象的权限对象策略；

所述第一电子设备根据所述第一权限代理对象和所述第一权限代理对象的权限对象策略，确定当前所述第一服务进程的访问接口是否被允许访问；

当所述第一服务进程的访问接口被允许访问时，所述第一电子设备访问所述第二电子设备的所述第一服务进程的数据。

2.根据权利要求1所述的方法，其特征在于，所述第一电子设备向所述第二电子设备发送所述第一服务进程的请求之前，所述方法还包括：

所述第一电子设备接收访问所述第一服务进程的请求；

响应于所述第一服务进程的请求，所述第一电子设备确定所述第一服务进程的访问接口的权限；

所述第一电子设备确定当前没有针对所述第一服务进程的访问接口的权限。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第二电子设备注册N个服务进程，发布所述N个服务进程中每个服务进程的分布式能力，所述第一服务进程是所述N个服务进程中的任意一个，N为正整数；

所述第二电子设备根据注册的所述N个服务进程，确定所述N个服务进程中每个服务进程的权限对象策略；

所述第二电子设备根据所述N个服务进程和N个服务进程的权限对象策略，生成权限存根对象列表，所述权限存根对象列表包括与所述每个服务进程一一对应的N个权限存根对象的信息和所述N个权限存根对象的权限对象策略。

4.根据权利要求3所述的方法，其特征在于，所述第一电子设备向所述第二电子设备发送第一服务进程的请求之后，所述方法还包括：

所述第二电子设备根据所述第一服务进程的请求，确定所述N个权限存根对象中不包括所述第一权限存根对象；

所述第二电子设备拒绝所述第一电子设备访问所述第一服务进程的数据。

5.根据权利要求1或2所述的方法，其特征在于，所述第一权限存根对象的权限对象策略包括以下信息中的至少一种：

所述第一权限存根对象的权限要求信息、服务标识信息、访问接口信息、操作接口信息、资源标识信息。

6.根据权利要求1或2所述的方法，其特征在于，所述第一权限存根对象的权限对象策略还包括场景约束信息，所述场景约束信息用于指示针对不同的应用场景或者不同的地理位置或者所述第一电子设备的设备信息，所述第一服务进程被所述第一电子设备访问的权限。

7.根据权利要求1或2所述的方法，其特征在于，所述第一权限存根对象的权限对象策略是用户自定义的策略；或者在云端定义的策略。

8.一种安全访问数据的方法，其特征在于，应用于包括第一电子设备和第二电子设备的分布式网络系统中，所述第一电子设备存储有权限代理对象列表和所述权限代理对象列表中每个权限代理对象的权限对象策略，所述方法包括：

所述第一电子设备接收访问第一服务进程的请求，所述第一服务进程是所述第二电子设备上具有分布式能力的应用对应的进程；

响应于所述第一服务进程的请求，所述第一电子设备确定第一权限代理对象和所述第一权限代理对象的权限对象策略；

所述第一电子设备根据所述第一权限代理对象和所述第一权限代理对象的权限对象策略，访问所述第一服务进程的数据。