[发明专利]数据权限的防护方法及系统

权利要求书

1.一种数据权限的防护方法，其特征在于，应用于与权限管理设备通信的数据权限管理服务器，所述方法包括：

获取待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据；

基于所述待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据之间的权限业务流数据的权限业务联动信息，对所述待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据进行联动授权状态分析，得到权限联动授权状态信息；

将联动授权状态分析过程中存在联动授权标签的非交互类权限业务数据确定为待防护非交互类权限业务数据，根据所述权限联动授权状态信息中的非交互类权限业务数据与所述待防护非交互类权限业务数据之间的业务工作流的相关性信息，确定与所述待防护非交互类权限业务数据相对应的业务引用防护策略；

对与所述待防护非交互类权限业务数据相对应的业务引用防护策略和所述待防护非交互类权限业务数据进行联动授权状态分析，得到针对所述业务引用防护策略的目标联动授权状态信息；

根据所述针对所述业务引用防护策略的目标联动授权状态信息和所述权限联动授权状态信息，确定所述待防护数据权限业务集中的交互类对象防护策略和所述交互类对象防护策略对应的防护执行指示信息。

2.根据权利要求1所述的数据权限的防护方法，其特征在于，所述获取待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据，包括：

获取所述待防护数据权限业务集中的至少两组交互类对象业务流数据和至少两组非交互类对象业务流数据；

获取所述至少两组交互类对象业务流数据之间的交互类对象业务流数据的业务流变化信息和交互类对象业务流数据的交互重叠数据，获取所述至少两组非交互类对象业务流数据之间的非交互类对象业务流数据的业务流变化信息和非交互类对象业务流数据的交互重叠数据；

根据所述交互类对象业务流数据的业务流变化信息和所述交互类对象业务流数据的交互重叠数据，对所述至少两组交互类对象业务流数据进行融合，得到所述待防护数据权限业务集中的交互类权限业务数据；一组交互类权限业务数据包括至少一组交互类对象业务流数据；

根据所述非交互类对象业务流数据的业务流变化信息和所述非交互类对象业务流数据的交互重叠数据，对所述至少两组非交互类对象业务流数据进行融合，得到所述待防护数据权限业务集中的非交互类权限业务数据；一组非交互类权限业务数据包括至少一组非交互类对象业务流数据。

3.根据权利要求2所述的数据权限的防护方法，其特征在于，所述基于所述待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据之间的权限业务流数据的权限业务联动信息，对所述待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据进行联动授权状态分析，得到权限联动授权状态信息，包括：

将所述待防护数据权限业务集中的非交互类权限业务数据确定为针对联动授权状态分析的非交互类权限业务数据，将所述待防护数据权限业务集中的交互类权限业务数据确定为针对联动授权状态分析的交互类权限业务数据；所述针对联动授权状态分析的非交互类权限业务数据中的非交互类对象业务流数据是从针对所述待防护数据权限业务集的采集数据流对应的业务流数据中所确定的；

获取所述采集数据流对应的业务流数据中的交互类对象业务流数据；将所述采集数据流对应的业务流数据中的交互类对象业务流数据与所述针对联动授权状态分析的交互类权限业务数据中的交互类对象业务流数据之间的业务流数据的业务流变化信息，确定为所述针对联动授权状态分析的非交互类权限业务数据与所述针对联动授权状态分析的交互类权限业务数据之间的所述权限业务流数据的权限业务联动信息；

当所述权限业务流数据的权限业务联动信息的权限业务联动指数大于或等于权限业务联动指数阈值时，对所述针对联动授权状态分析的非交互类权限业务数据和所述针对联动授权状态分析的交互类权限业务数据进行联动授权状态分析，得到所述权限联动授权状态信息。