[发明专利]数据权限的防护方法及系统

说明书

本申请设计方案中提供一种数据权限的防护方法及系统，通过对待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据进行联动授权状态分析，并考虑其之间的权限业务联动信息，能够得到权限联动授权状态信息，实现对待防护非交互类权限业务数据相对应的业务引用防护策略的确定，以确定针对业务引用防护策略的目标联动授权状态信息，能够确定出待防护数据权限业务集中的交互类对象防护策略和交互类对象防护策略对应的防护执行指示信息，在基于防护执行指示信息指示交互类对象进行权限防护时，将非交互类对象的权限业务流数据考虑，避免在对交互类对象进行防护时非交互类对象的数据涌入情况，避免引起扩大化的权限业务授权联动影响。

技术领域

本发明涉及权限防护技术领域，具体而言，涉及一种数据权限的防护方法及系统。

背景技术

数据安全是企业CIO、CTO、IT 管理员以及管理者在选择使用任何IT产品时最需要考虑的问题之一，在当下云时代，公有云，私有云或者IDC哪个选择更加安全，一直是企业管理者必要考量的因素之一。

相关技术中，发明人研究发现在对交互类对象进行防护时存在诸多非交互类对象的数据涌入情况，基于此，如何避免在对交互类对象进行防护时非交互类对象的数据涌入情况，避免引起扩大化的权限业务授权联动影响，是本领域亟待解决的技术问题。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的在于提供一种数据权限的防护方法及系统，通过对待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据进行联动授权状态分析，并考虑其之间的权限业务联动信息，能够得到权限联动授权状态信息，实现对待防护非交互类权限业务数据相对应的业务引用防护策略的确定，进一步实现联动授权状态分析以确定针对业务引用防护策略的目标联动授权状态信息。能够确定出待防护数据权限业务集中的交互类对象防护策略和交互类对象防护策略对应的防护执行指示信息，在基于防护执行指示信息指示交互类对象进行权限防护时，能够将非交互类对象的权限业务流数据考虑在内，避免在对交互类对象进行防护时非交互类对象的数据涌入情况，避免引起扩大化的权限业务授权联动影响。

第一方面，本发明提供一种数据权限的防护方法，应用于与权限管理设备通信的数据权限管理服务器，所述方法包括：

获取待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据；

基于所述待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据之间的权限业务流数据的权限业务联动信息，对所述待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据进行联动授权状态分析，得到权限联动授权状态信息；

将联动授权状态分析过程中存在联动授权标签的非交互类权限业务数据确定为待防护非交互类权限业务数据，根据所述权限联动授权状态信息中的非交互类权限业务数据与所述待防护非交互类权限业务数据之间的业务工作流的相关性信息，确定与所述待防护非交互类权限业务数据相对应的业务引用防护策略；

对与所述待防护非交互类权限业务数据相对应的业务引用防护策略和所述待防护非交互类权限业务数据进行联动授权状态分析，得到针对所述业务引用防护策略的目标联动授权状态信息；

根据所述针对所述业务引用防护策略的目标联动授权状态信息和所述权限联动授权状态信息，确定所述待防护数据权限业务集中的交互类对象防护策略和所述交互类对象防护策略对应的防护执行指示信息。

在第一方面的一种可能的例子下，所述获取待防护数据权限业务集中的交互类权限业务数据和非交互类权限业务数据，包括：

获取所述待防护数据权限业务集中的至少两组交互类对象业务流数据和至少两组非交互类对象业务流数据；

获取所述至少两组交互类对象业务流数据之间的交互类对象业务流数据的业务流变化信息和交互类对象业务流数据的交互重叠数据，获取所述至少两组非交互类对象业务流数据之间的非交互类对象业务流数据的业务流变化信息和非交互类对象业务流数据的交互重叠数据；