[发明专利]数据访问方法、装置、计算机设备和存储介质

权利要求书

1.一种数据访问方法，所述方法应用于外部云服务器，其特征在于，所述方法包括：

获取目标用户的身份认证信息；所述身份认证信息包括所述目标用户的身份信息和第一认证信息；其中，认证信息包括数字证书、密码、动态码和短信中的至少一种；

根据所述身份认证信息和预先从内部云服务器获取到的用户信息对所述目标用户进行身份认证；其中，所述用户信息包括多个用户的身份信息和各用户对应的第二认证信息；

在身份认证通过的情况下，授予所述目标用户访问业务数据的权限；所述业务数据预先存储在所述外部云服务器中；访问所述业务数据在所述外部云服务器中进行；

所述根据所述身份认证信息和预先从内部云服务器获取到的用户信息对所述目标用户进行身份认证，包括：

在所述用户信息中查询所述目标用户的身份信息；

若在所述用户信息中查询到所述目标用户的身份信息，将所述第二认证信息与所述目标用户对应的第一认证信息匹配；

若所述第二认证信息与所述目标用户对应的第一认证信息匹配，则确定身份认证通过。

2.根据权利要求1所述的方法，其特征在于，所述在所述用户信息中查询所述目标用户的身份信息之后，所述方法还包括：

若在所述用户信息中未查询到所述目标用户的身份信息，则向所述内部云服务器发送用户信息更新请求；所述用户信息更新请求用于指示所述内部云服务器返回更新后的用户信息；

在所述更新后的用户信息中查询所述目标用户的身份信息；

若在所述更新后的用户信息中查询到所述目标用户的身份信息，则确定所述更新后的用户信息中的所述目标用户对应的第二认证信息，并根据所述第一认证信息和所述目标用户对应的第二认证信息进行身份认证。

3.根据权利要求2所述的方法，其特征在于，所述在所述更新后的用户信息中查询所述目标用户的身份信息之后，所述方法还包括：

若在所述更新后的用户信息中未查询到所述目标用户的身份信息，则重新获取身份认证信息。

4.根据权利要求1所述的方法，其特征在于，预先从内部云服务器获取用户信息的过程包括：

在所述内部云服务器将加密后的用户信息推送到订阅服务器之后，从所述订阅服务器获取所述加密后的用户信息；

根据预先获取到的对称密钥对所述加密后的用户信息进行解密，得到所述用户信息。

5.根据权利要求4所述的方法，其特征在于，预先获取所述对称密钥的过程包括：

根据预设规则生成第一非对称密钥；所述第一非对称密钥包括第一加密密钥和第一解密密钥；

接收所述内部云服务器发送的第二加密密钥，并利用所述第二加密密钥对所述第一加密密钥进行加密处理，得到加密后的第一加密密钥；其中，所述第二加密密钥为所述内部云服务器根据所述预设规则生成的第二非对称密钥中的一个，所述第二非对称密钥还包括第二解密密钥；

将所述加密后的第一加密密钥发送到所述内部云服务器；所述加密后的第一加密密钥用于指示所述内部云服务器利用第二解密密钥进行解密处理得到所述第一加密密钥，生成所述对称密钥，并利用所述第一加密密钥对所述对称密钥进行加密处理，将加密后的对称密钥发送到所述外部云服务器；

接收所述内部云服务器返回的所述加密后的对称密钥，并根据所述第一解密密钥进行解密处理得到所述对称密钥。