[发明专利]数据使用控制方法及系统、电子设备和存储介质

说明书

本申请公开了一种数据使用控制方法、数据使用控制系统，电子设备和存储介质。数据使用控制方法包括：接收数据使用请求，数据使用请求包括待使用的目标资源；获取目标资源的使用控制策略；和根据目标资源的使用控制策略使用目标资源。本申请实施方式的数据使用控制方法、数据使用控制系统、电子设备计算机存储介质中，通过设置目标资源对应的使用控制策略，在接收到数据使用请求后，获取目标资源对应的使用控制策略，从而根据使用控制策略使用目标资源，使得系统对于数据的使用进行保护，有利用对数据的保护和利用。

技术领域

本申请涉及信息安全领域，尤其涉及一种数据使用控制方法、数据使用控制系统、电子设备和存储介质。

背景技术

相关技术中，随着物联网的发展，越来越多的设备接入到物联网系统中。为了对物联网应用访问资源的权限进行管理，通常采用访问控制策略进行控制。物联网应用可以通过访问资源的方式，实现对物联网设备的数据的访问和利用。对于使用数据的功能模块，可通过访问控制策略实现了对目标资源(数据)的访问控制，但对于目标资源(数据)怎么使用没有限制，可能造成数据滥用。

发明内容

本申请实施方式提供了一种数据使用控制方法、数据使用控制系统、电子设备和存储介质。

本申请实施方式的数据使用控制方法包括：接收数据使用请求，所述数据使用请求包括待使用的目标资源；获取所述目标资源的使用控制策略；和根据所述使用控制策略使用所述目标资源。

在某些实施方式中，所述使用控制策略包括数据使用范围、数据使用目的、数据的完整性、数据使用次数、数据使用时间、数据有效期、数据匿名、数据聚合、数据隔离、基于事件的数据使用控制、记录数据的使用记录、数据使用后动作和数据分享中的一个或多个。

在某些实施方式中，所述数据使用控制方法包括：根据物联网设备的注册请求创建目标资源；和根据所述物联网设备的设置请求或物联网设备管理应用的设置请求设置对应的所述目标资源的使用控制策略。

在某些实施方式中，所述设置对应的所述目标资源的使用控制策略包括：创建对应的所述目标资源的使用控制策略资源，所述使用控制策略资源的子属性包括所述使用控制策略；或在所述访问控制策略资源的特权属性中设置访问控制数据使用权限，所述访问控制数据使用权限包括所述使用控制策略。

在某些实施方式中，所述数据使用请求包括更新请求，所述数据使用控制方法包括：根据功能模块的注册请求创建功能模块资源；根据所述功能模块的创建请求创建数据分析功能资源，所述数据分析功能资源包括待分析数据资源标识；根据所述功能模块的更新请求触发数据分析功能资源获取待分析数据资源中的目标资源；获取所述待分析数据资源的使用控制策略；和在所述更新请求满足所述待分析数据资源的使用控制策略的情况下，向所述功能模块反馈更新响应以使所述功能模块根据所述待分析数据资源的使用控制策略使用所述待分析数据资源中的目标资源。

在某些实施方式中，所述数据使用请求包括操作请求，所述数据使用控制方法包括：接收所述操作请求并判断所述操作请求是否是获取请求，所述操作请求包括请求方标识、请求目标和请求类型；在所述操作请求不是获取请求的情况下，获取所述请求目标对应的访问控制策略并根据所述请求目标对应的访问控制策略返回第一操作响应。

在某些实施方式中，所述数据使用控制方法包括：在所述操作请求是获取请求的情况下，判断所述请求方是否是接收方所属的应用实体；在所述请求方不是接收方所属的应用实体的情况下，返回第二操作响应，所述第二操作响应中包括采用数字版权保护的目标资源；和在所述请求方是接收方所属的应用实体的情况下，获取所述请求目标对应的使用控制策略并在所述操作请求满足所述请求目标对应的使用控制策略时返回第三操作响应，所述第三操作响应包括所述请求目标对应的目标资源。