[发明专利]数据访问控制方法、装置、存储介质及电子设备

说明书

本公开实施例提供了一种数据访问控制方法、装置、存储介质及电子设备。涉及数据安全技术领域，用以至少解决相关技术中权限验证方式较为单一，无法有效保护数据系统安全性的问题，涉及的数据访问控制方法包括：获取用户的数据访问请求；确定所述数据访问请求所请求的目标数据所涉及的数据资源；确定所述用户是否具有访问所述数据资源的访问权限；若所述用户具有访问所述数据资源的访问权限，确定所述目标数据所涉及的数据接口是否配置了访问控制权限，若所述数据接口配置了访问控制权限，根据所述访问控制权限对所述用户访问目标数据的权限进行校验，得到校验结果；根据所述校验结果为所述用户提供数据，本公开实施例可提高数据系统的安全性。

技术领域

本公开涉及数据安全技术领域，具体而言，涉及一种数据访问控制方法、装置、存储介质及电子设备。

背景技术

目前，随着互联网通信的发展，系统数据的安全性越来越重要。数据服务端在收到外部的数据请求后，会进行相应的一些权限验证，但这些权限校验通常比较单一，不够系统和全面，无法有效保护系统数据的安全性。

发明内容

本公开实施例提供一种数据访问控制方法、装置、存储介质及电子设备，以用于至少部分地解决相关技术中存在的权限验证方式较为单一，无法有效保护数据系统安全性的技术问题。

根据本公开的第一个方面，提供了一种数据访问控制方法，包括：获取用户的数据访问请求；确定所述数据访问请求所请求的目标数据所涉及的数据资源；确定所述用户是否具有访问所述数据资源的访问权限；若所述用户具有访问所述数据资源的访问权限，确定所述目标数据所涉及的数据接口是否配置了访问控制权限，若所述数据接口配置了访问控制权限，根据所述访问控制权限对所述用户访问所述目标数据的权限进行校验，得到校验结果，其中，所述访问控制权限用于对用户的访问行为和/或用户所访问的内容进行限制；根据所述校验结果为所述用户提供数据。

可选的，所述方法还包括：在确定所述用户具有访问所述数据资源的访问权限之后，确定所述目标数据所涉及的数据接口是否被配置为敏感数据接口；若所述数据接口被配置为敏感数据接口，根据所述用户的登录信息、所述用户对所述数据接口的历史访问信息以及所述用户对所述数据接口的历史访问数据量中的至少一者，对所述用户进行异常检测，以确定所述数据访问请求是否属于非法请求。

可选的，所述方法还包括：若所述目标数据所涉及的数据接口被配置为敏感数据接口，在所述用户通过所述异常检测后，对所述目标数据进行脱敏，得到脱敏后的数据；根据所述校验结果为所述用户提供数据，包括：将脱敏后的数据发送至所述用户的用户设备。

可选的，所述方法还包括：若所述数据接口被配置为敏感数据接口，将所述数据访问请求转发至异常检测中心，以请求所述异常检测中心对所述用户进行异常检测，其中，所述异常检测中心用于根据所述用户的登录信息、所述用户对所述数据接口的历史访问信息以及所述用户对所述数据接口的历史访问数据量中的至少一者，对所述用户进行异常检测；接收所述异常检测中心返回的异常检测结果，根据所述异常检测结果确定所述数据访问请求是否属于非法请求。

可选的，所述方法还包括：若所述目标数据所涉及的数据接口被配置为敏感数据接口，记录所述用户访问所述敏感数据接口的访问日志。

可选的，确定所述用户是否具有访问所述数据资源的访问权限，包括：若所述目标数据所涉及的数据资源中包括视图资源，将所述数据访问请求转发至视图权限处理中心，以请求所述视图权限处理中心对所述用户进行视图权限校验，其中，所述视图权限处理中心用于根据所述数据访问请求中的用户信息确定用户是否具有所述视图资源的访问权限；接收所述视图权限处理中心返回的视图权限校验结果，根据所述视图权限校验结果确定所述用户是否具有访问所述视图资源的权限。