[发明专利]一种数据资源访问方法、装置及电子设备

权利要求书

1.一种数据资源访问方法，其特征在于，包括：

接收用户发送的对待访问数据进行访问的访问请求，其中，所述访问请求中包括所述用户访问所述待访问数据的环境信息和所述用户的用户身份信息；

根据所述用户身份信息和所述环境信息确定所述用户的访问等级；

当所述待访问数据的最低安全访问等级小于或等于所述访问等级时，允许所述用户访问包括所述用户身份信息的所述待访问数据。

2.如权利要求1所述的方法，其特征在于，所述允许所述用户访问包括所述用户身份信息的所述待访问数据之前，还包括：

将包括所述用户身份信息的数字水印嵌入到所述待访问数据中。

3.如权利要求2所述的方法，其特征在于，所述将包括所述用户身份信息的数字水印嵌入到所述待访问数据中，包括：

将所述用户身份信息通过与所述用户身份信息对应的秘钥进行加密；

将加密处理后的数据作为数字水印嵌入到所述待访问数据中。

4.如权利要求2所述的方法，其特征在于，所述数字水印还包括用于表征待访问数据的主体的主体签名和/或所述最低安全访问等级。

5.如权利要求1所述的方法，其特征在于，所述根据所述用户身份信息和所述环境信息确定所述用户的访问等级，包括：

根据对应关系，确定与所述用户身份信息和所述环境信息对应的访问等级；

将确定的所述访问等级作为所述用户的访问等级；

其中，所述对应关系为用户身份信息、环境信息和访问等级的对应关系。

6.如权利要求1所述的方法，其特征在于，当所述待访问数据的最低安全访问等级大于所述访问等级时，拒绝所述用户访问包括所述用户身份信息的所述待访问数据。

7.如权利要求1-6任一所述的方法，其特征在于，所述环境信息包括时间信息和/或位置信息。

8.一种数据资源访问装置，其特征在于，包括：

接收单元，用于接收用户发送的对待访问数据进行访问的访问请求，其中，所述访问请求中包括所述用户访问所述待访问数据的环境信息和所述用户的用户身份信息；

确定单元，用于根据所述用户身份信息和所述环境信息确定所述用户的访问等级；

决策单元，用于当所述待访问数据的最低安全访问等级小于或等于所述访问等级时，允许所述用户访问包括所述用户身份信息的所述待访问数据。

9.一种电子设备，其特征在于，包括存储器和处理器；

所述存储器用于存储指令；

所述处理器用于执行所述存储器存储的指令，当所述处理器执行所述存储器存储的指令时，使得所述电子设备执行如权利要求1-7任一项所述的方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质中存储有指令，当其在计算机上运行时，使得所述计算机执行如权利要求1-7任一项所述的方法。