[发明专利]数据访问方法、装置、计算机设备和存储介质

说明书

本申请涉及一种数据访问方法、装置、计算机设备和存储介质。所述方法包括：获取目标用户的身份认证信息；所述身份认证信息包括所述目标用户的身份信息和第一认证信息；根据所述身份认证信息和预先从内部云服务器获取到的用户信息对所述目标用户进行身份认证；其中，所述用户信息包括多个用户的身份信息和各用户对应的第二认证信息；在身份认证通过的情况下，授予所述目标用户访问业务数据的权限；所述业务数据预先存储在外部云服务器中。采用本方法能够提高数据安全性。

技术领域

本申请涉及数据访问技术领域，特别是涉及一种数据访问方法、装置、计算机设备和存储介质。

背景技术

随着互联网技术的发展，很多企业建立了办公系统或业务系统，提高了企业的信息化管理水平。

目前，企业员工可以通过企业内部网络和企业外部网络登录到办公系统或业务系统中进行数据访问。在相关技术中，为了保障数据安全，通常情况会设置访问权限。

但是，即使设置了访问权限，仍然有数据泄露的风险。

发明内容

基于此，有必要针对上述技术问题，提供一种能够避免数据泄露、保障数据安全的数据访问方法、装置、计算机设备和存储介质。

一种数据访问方法，该方法包括：

获取目标用户的身份认证信息；身份认证信息包括目标用户的身份信息和第一认证信息；

根据身份认证信息和预先从内部云服务器获取到的用户信息对目标用户进行身份认证；其中，用户信息包括多个用户的身份信息和各用户对应的第二认证信息；

在身份认证通过的情况下，授予目标用户访问业务数据的权限；业务数据预先存储在外部云服务器中。

在其中一个实施例中，根据身份认证信息和预先从内部云服务器获取到的用户信息对目标用户进行身份认证，包括：

在用户信息中查询目标用户的身份信息；

若在用户信息中查询到目标用户的身份信息，则根据第一认证信息和目标用户对应的第二认证信息进行身份认证。

在其中一个实施例中，在上述用户信息中查询目标用户的身份信息之后，该方法还包括：

若在用户信息中未查询到目标用户的身份信息，则向内部云服务器发送用户信息更新请求；用户信息更新请求用于指示内部云服务器返回更新后的用户信息；

在更新后的用户信息中查询目标用户的身份信息；

若在更新后的用户信息中查询到目标用户的身份信息，则确定更新后的用户信息中的目标用户对应的第二认证信息，并根据第一认证信息和目标用户对应的第二认证信息进行身份认证。

在其中一个实施例中，上述在更新后的用户信息中查询目标用户的身份信息之后，该方法还包括：

若在更新后的用户信息中未查询到目标用户的身份信息，则重新获取身份认证信息。

在其中一个实施例中，上述根据第一认证信息和目标用户对应的第二认证信息进行身份认证，包括：

将第一认证信息与目标用户对应的第二认证信息匹配；

若第一认证信息与第二认证信息匹配，则确定身份认证通过；

其中，认证信息包括数字证书、密码、动态码和短信中的至少一种。

在其中一个实施例中，预先从内部云服务器获取用户信息的过程包括：

在内部云服务器将加密后的用户信息推送到订阅服务器之后，从订阅服务器获取加密后的用户信息；

根据预先获取到的对称密钥对加密后的用户信息进行解密，得到用户信息。