[发明专利]一种数据访问控制的方法及相关装置

说明书

本申请公开了一种数据访问控制的方法及相关装置，该方法包括数据需求方节点发送访问请求至数据存储方节点进而获取加密数据，并获取与自身关联的访问授权策略，其中，访问授权策略为数据拥有方节点发布的，且用于限定数据需求方节点访问具有时间序列数据的权限；基于访问授权策略，确定加密数据的解密密钥；利用解密密钥对加密数据进行解密，获得目标数据，本申请所提供的技术方案可以更好地提高数据访问的安全性。

技术领域

本申请涉及数据访问控制领域，特别是涉及一种数据访问控制的方法及相关装置。

背景技术

近年来，随着各行各业的各种业务电子化，在整个业务的处理过程中，会产生各种各样的数据并将所产生的数据进行上链存储。在业务的处理过程中所产生的数据会产生较多涉密数据或敏感数据，这些涉密数据或敏感数据会对企业的运营产生一定的影响，一旦涉密数据或敏感数据被不法人员的攻击或人为的泄露，必然会造成不可估量的负面影响和损失，故继续一种可以解决上述技术问题的技术方案。

发明内容

本申请主要解决的技术问题是提供一种数据访问控制的方法及相关装置，可以实现更好地提高数据访问的安全性。

为解决上述技术问题，本申请采用的一个技术方案是：提供一种数据访问控制的方法，所述方法包括：

数据需求方节点发送访问请求至数据存储方节点进而获取加密数据，并获取与自身关联的访问授权策略，其中，所述访问授权策略为数据拥有方节点发布的，且用于限定所述数据需求方节点访问具有时间序列数据的权限；

基于所述访问授权策略，确定所述加密数据的解密密钥；

利用所述解密密钥对所述加密数据进行解密，获得目标数据。

为解决上述技术问题，本申请采用的一个技术方案是：提供一种数据访问控制的方法，所述方法包括：

数据拥有方节点接收数据需求方节点所发送的访问授权策略申请，所述访问授权策略申请中包括数据访问的初始时刻；

响应所述访问授权策略申请，将所述初始时刻的第一哈希令牌封装于访问授权策略中；

将所述初始时刻之后的每个时刻的第二哈希令牌存放到密码箱中，并将用于开启所述密码箱的第一密钥封装于所述访问授权策略中；

将所述访问授权策略反馈给所述数据需求方节点。

为解决上述技术问题，本申请采用的又一个技术方案是：提供一种数据访问控制的方法，所述方法包括：

数据存储方节点接收数据需求方节点发送的访问请求；

根据所述访问请求，对所述数据需求方节点进行访问权限验证；

根据所述访问权限验证的结果响应所述访问请求。

为解决上述技术问题，本申请采用的再一个技术方案是：提供一种电子设备，所述电子设备包括处理器以及与所述处理器耦接的存储器；其中，

所述存储器用于存储计算机程序；

所述处理器用于运行所述计算机程序以执行如上任意一项所述的方法。

为解决上述技术问题，本申请采用的又一个技术方案是：提供一种计算机可读存储介质，所述计算机可读存储介质存储有能够被处理器运行的计算机程序，所述计算机程序用于实现如上任意一项所述的方法。