[发明专利]基于区块链的数据安全防控方法、装置及存储介质

说明书

本申请提供一种基于区块链的数据安全防控方法、装置及存储介质，涉及通信领域，能够解决无法及时准确地发现数据安全的问题。该方法包括：接收目标用户的业务访问请求，该业务访问请求用于上述目标用户请求访问目标业务；获取该目标业务的第一权限数据，该第一权限数据用于表征允许访问上述目标业务的用户；在上述第一权限数据与预设数据库和目标区块链中的第二权限数据均匹配的情况下，执行上述目标业务的访问操作，上述预设数据库和上述目标区块链中均包括至少一个权限数据，每个权限数据分别用于表征允许访问一个业务的用户，上述第二权限数据为上述至少一个权限数据中与上述目标业务对应的权限数据。本申请实施例用于监测数据安全的过程中。

技术领域

本申请涉及通信技术领域，尤其涉及一种基于区块链的数据安全防控方法、装置及存储介质。

背景技术

目前，数据已成为第五大生产要素，而要完成数据的市场化配置，信息安全是重中之重。

现有技术中，常见的安全防御技术是通过用户身份认证，在认证成功后进入计算机系统，接着再根据用户身份信息、角色信息与访问权限，访问计算机系统中的文件和目录等资源。

然而，上述安全防御技术存在人为篡改的风险，例如，在临时用户被授权访问系统之后，若将该临时访问的访问记录删除，则会导致无法及时准确地发现数据安全问题。

发明内容

本申请提供一种基于区块链的数据安全防控方法、装置及存储介质，能够解决无法及时准确地发现数据安全的问题。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供一种基于区块链的数据安全防控方法，该方法包括：接收目标用户的业务访问请求，该业务访问请求用于上述目标用户请求访问目标业务；获取该目标业务的第一权限数据，该第一权限数据用于表征允许访问上述目标业务的用户；在上述第一权限数据与预设数据库和目标区块链中的第二权限数据均匹配的情况下，执行上述目标业务的访问操作，上述预设数据库和上述目标区块链中均包括至少一个权限数据，每个权限数据分别用于表征允许访问一个业务的用户，上述第二权限数据为上述至少一个权限数据中与上述目标业务对应的权限数据。

基于上述技术方案，本申请实施例提供的基于区块链的数据安全防控方法，通过接收目标用户的业务访问请求，该业务访问请求用于上述目标用户请求访问目标业务；获取该目标业务的第一权限数据，该第一权限数据用于表征允许访问上述目标业务的用户；在上述第一权限数据与预设数据库和目标区块链中的第二权限数据均匹配的情况下，执行上述目标业务的访问操作，上述预设数据库和上述目标区块链中均包括至少一个权限数据，每个权限数据分别用于表征允许访问一个业务的用户，上述第二权限数据为上述至少一个权限数据中与上述目标业务对应的权限数据。由于区块链技术具有不可篡改的特点，所以保存在上述目标区块链中的数据不可能被篡改，因此，在业务访问时，进行数据库和区块链的双重校验，可以及时发现上述业务访问是否合法，从而可以及时准确地发现数据安全问题。

在第一方面的第一种可能的实现方式中，上述接收目标用户的业务访问请求之前，上述方法还包括：创建上述目标区块链，该目标区块链包括安全调用接口，该安全调用接口用于传输数据；将上述预设数据库中的至少一个第一数据，通过上述安全调用接口上传至上述目标区块链中存储，上述至少一个第一数据包括上述至少一个权限数据，每个上述第一数据分别包括一个权限数据。

在第一方面的第二种可能的实现方式中，上述预设数据库和上述目标区块链中还包括用户数据，该用户数据用于表征上述预设数据库和上述目标区块链的历史访问用户；上述执行所述目标业务的访问操作之后，上述方法还包括：在上述预设数据库与上述目标区块链中的用户数据不匹配的情况下，确定上述预设数据库的历史访问用户中存在未被授权的非法用户。