[发明专利]一种访问数据的方法及系统

说明书

本申请公开了一种访问数据的方法及系统，包括：服务端接收访问端发送的访问请求；访问请求中携带有访问端标识和数据标识，所述数据标识用于指示数据，所述数据存储于所述服务端；所述服务端根据所述访问端标识，判断所述访问端是否具有访问所述数据的权限；若是，所述服务端则允许所述访问端访问所述数据；若否，所述服务端向与所述数据标识对应的用户端转发所述访问请求，当所述服务端接收到所述用户端发送的授权信息后，所述服务端则允许所述访问端访问所述数据。若访问端不具有访问用户端的数据的权限，则无法通过服务端来访问用户端的数据。因此，只有获得用户端授权的小部分工作人员才能够对用户端的数据进行访问，提高了数据的安全性。

技术领域

目前，在互联网飞速发展的同时，也出现了大量售卖个人信息的案例，在各个系统中均在个人信息泄露的情况。

例如，在银行系统中会存储着用户的个人信息，对于银行内部的工作人员而言，工作人员均会有权限访问用户的个人信息，以便于开展相关工作。

但是，所有的工作人员均能访问用户的个人信息时，会降低用户的个人信息的安全性。

发明内容

为了解决上述技术问题，本申请提供了一种访问数据的方法及系统，提高了用户的个人信息的安全性。

本申请实施例公开了如下技术方案：

第一方面，本申请提供了一种访问数据的方法，包括：

服务端接收访问端发送的访问请求；所述访问请求中携带有访问端标识和数据标识，所述数据标识用于指示数据，所述数据存储于所述服务端；

所述服务端根据所述访问端标识，判断所述访问端是否具有访问所述数据的权限；

若是，所述服务端则允许所述访问端访问所述数据；

若否，所述服务端向与所述数据标识对应的用户端转发所述访问请求，当所述服务端接收到所述用户端发送的授权信息后，所述服务端则允许所述访问端访问所述数据。

可选的，服务端根据所述访问端标识，判断所述访问端是否具有访问所述数据的权限，包括：

所述服务端在授权表中查找所述访问端标识，以判断所述访问端是否具有访问所述数据的权限；

其中，所述授权表中包括已授权的访问端标识。

可选的，所述服务端在所述授权表中查找到所述访问端标识时，则确定所述访问端具有访问所述数据的权限；

所述服务端在所述授权表中未查找到所述访问端标识时，则确定所述访问端不具有访问所述数据的权限。

可选的，所述授权信息包括所述访问端标识和可访问次数，当所述可访问次数大于0时，所述服务端则允许所述访问端访问所述数据。

可选的，所述授权表中还包括可访问次数；

当所述服务端接收到所述用户端发送的授权信息时，对所述授权表进行更新，其中，所述访问端标识与所述可访问次数一一对应。

可选的，所述授权信息包括所述访问端标识和可访问时间，当所述可访问时间大于0时，所述服务端则允许所述访问端访问所述数据。

可选的，所述授权表中还包括可访问时间；

当所述服务端接收到所述用户端发送的授权信息时，对所述授权表进行更新，其中，所述访问端标识与所述可访问时间一一对应。

可选的，所述授权信息包括所述访问端标识和访问期限，若当前日期未达到所述访问期限时，所述服务端则允许所述访问端访问所述数据。

可选的，所述授权表中还包括访问期限；