[发明专利]基于区块链的数据安全防控方法、装置及存储介质

权利要求书

1.一种基于区块链的数据安全防控方法，其特征在于，所述方法包括：

接收目标用户的业务访问请求，所述业务访问请求用于所述目标用户请求访问目标业务；

获取所述目标业务的第一权限数据，所述第一权限数据用于表征允许访问所述目标业务的用户；

在所述第一权限数据与预设数据库和目标区块链中的第二权限数据均匹配的情况下，执行所述目标业务的访问操作，所述预设数据库和所述目标区块链中均包括至少一个权限数据，每个权限数据分别用于表征允许访问一个业务的用户，所述第二权限数据为所述至少一个权限数据中与所述目标业务对应的权限数据。

2.根据权利要求1所述的方法，其特征在于，所述接收目标用户的业务访问请求之前，所述方法还包括：

创建所述目标区块链，所述目标区块链包括安全调用接口，所述安全调用接口用于传输数据；

将所述预设数据库中的至少一个第一数据，通过所述安全调用接口上传至所述目标区块链中存储，所述至少一个第一数据包括所述至少一个权限数据，每个所述第一数据分别包括一个权限数据。

3.根据权利要求1或2所述的方法，其特征在于，所述预设数据库和所述目标区块链中还包括用户数据，所述用户数据用于表征所述预设数据库和所述目标区块链的历史访问用户；

所述执行所述目标业务的访问操作之后，所述方法还包括：

在所述预设数据库与所述目标区块链中的用户数据不匹配的情况下，确定所述预设数据库的历史访问用户中存在未被授权的非法用户。

4.根据权利要求1或2所述的方法，其特征在于，所述预设数据库和所述目标区块链中还包括日志数据，所述日志数据用于表征所述预设数据库和所述目标区块链的历史操作记录；

所述执行所述目标业务的访问操作之后，所述方法还包括：

在所述预设数据库与所述目标区块链中的日志数据匹配的情况下，确定所述预设数据库中的日志数据为可信日志数据。

5.根据权利要求4所述的方法，其特征在于，所述确定所述预设数据库中的日志数据为可信日志数据之后，所述方法还包括：

基于所述可信日志数据，对所述预设数据库执行审计操作，所述审计操作用于验证所述预设数据库的安全性。

6.一种基于区块链的数据安全防控装置，其特征在于，所述装置包括：接收单元、获取单元和执行单元，其中：

所述接收单元，用于接收目标用户的业务访问请求，所述业务访问请求用于所述目标用户请求访问目标业务；

所述获取单元，用于获取所述目标业务的第一权限数据，所述第一权限数据用于表征允许访问所述目标业务的用户；

所述执行单元，用于在所述获取单元获取的所述第一权限数据与预设数据库和目标区块链中的第二权限数据均匹配的情况下，执行所述目标业务的访问操作，所述预设数据库和所述目标区块链中均包括至少一个权限数据，每个权限数据分别用于表征允许访问一个业务的用户，所述第二权限数据为所述至少一个权限数据中与所述目标业务对应的权限数据。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：发送单元，其中：

所述执行单元，还用于在所述接收单元接收目标用户的业务访问请求之前，创建所述目标区块链，所述目标区块链包括安全调用接口，所述安全调用接口用于传输数据；

所述发送单元，用于将所述预设数据库中的至少一个第一数据，通过所述安全调用接口上传至所述目标区块链中存储，所述至少一个第一数据包括所述至少一个权限数据，每个所述第一数据分别包括一个权限数据。

8.根据权利要求6或7所述的装置，其特征在于，所述预设数据库和所述目标区块链中还包括用户数据，所述用户数据用于表征所述预设数据库和所述目标区块链的历史访问用户；

所述执行单元，还用于在所述执行所述目标业务的访问操作之后，在所述预设数据库与所述目标区块链中的用户数据不匹配的情况下，确定所述预设数据库的历史访问用户中存在未被授权的非法用户。