[发明专利]一种细粒度数据访问控制方法及装置

权利要求书

1.一种细粒度数据访问控制方法，其特征在于，其包括如下步骤：

前置步骤，配置并接入API数据源，从数据源反馈的输出数据分析并生成输出数据模板：先配置待请求访问的API数据源的参数，连接数据源，分析数据源的输出数据的数据结构，按照分析得到的数据结构生成输出数据模板；

授权步骤，为访问端授予相关权限：为所述访问端授予请求频率权限、请求时间权限、值域权限、条数权限以及字段权限；

鉴权步骤，判断数据访问请求是否被授权，判断请求频率、请求时间是否符合权限；

响应步骤，从数据源获取相应输出数据之后，通过值域权限对输出数据进行筛选，然后根据条数权限对输出数据进行裁剪，最后根据字段权限保留输出数据中匹配的字段数据并返回；

所述响应步骤中，根据条数权限对输出数据进行裁剪之后，再将输出数据输入到前置步骤产生的输出数据模板中，然后根据所述授权步骤预设的字段权限生成匹配模板，将匹配模板与输出数据模板取交集得到最终匹配的字段数据，最后返回匹配的字段数据。

2.如权利要求1所述的细粒度数据访问控制方法，其特征在于，所述鉴权步骤中，接受所述访问端的访问请求，先判断访问请求是否被授权，若已授权，则获取所述访问端的请求频率，若请求频率未超出请求频率权限，则判断当前访问请求时间是否超出请求时间权限。

3.如权利要求2所述的细粒度数据访问控制方法，其特征在于，所述鉴权步骤中，当访问请求被授权，并且请求频率和请求时间均未超出权限时，才会进行所述响应步骤。

4.如权利要求1所述的细粒度数据访问控制方法，其特征在于，所述响应步骤中，先根据访问请求从数据源获取输出数据，判断输出数据中每条数据项目的字段的值是否超出所对应的值域权限，若未超出，则将该条数据项目列入对应的匹配集合中，随后将所有值域权限对应的匹配集合按照逻辑关系进行布尔运算。

5.如权利要求4所述的细粒度数据访问控制方法，其特征在于，所述响应步骤中，通过值域权限对输出数据进行筛选之后，根据条数权限对输出数据进行裁剪，将超出限定数量的数据项目剔除。

6.一种电子设备，其特征在于，包括：

处理器；以及

存储器，所述存储器上存储有计算机可读指令，所述计算机可读指令被所述处理器执行时实现根据权利要求1至5中任一项所述的方法。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现根据权利要求1至5中任一项所述的方法。