[发明专利]数据访问控制方法及服务器

摘要

本发明实施例公开了一种数据访问控制方法及服务器，该数据访问控制方法包括：接收请求用户发送的携带有请求用户的第一用户信息和第一数据空间识别信息的第一访问请求；从所有的数据空间中查找所述第一数据空间识别信息指示的第一数据空间；所述第一数据空间包括第一子空间，用于存储所述第一数据空间的归属用户的第一用户数据；根据所述第一用户信息确定所述请求用户对应于所述第一用户数据的访问权限；依据所述访问权限控制所述请求用户针对所述第一用户数据的访问。本发明降低了网络侧用户数据存储对存储资源的需求。

主权项

1.一种数据访问控制方法，用于一服务器，其特征在于，包括：接收请求用户发送的携带有请求用户的第一用户信息和第一数据空间识别信息的第一访问请求；从所有的数据空间中查找所述第一数据空间识别信息指示的第一数据空间；所述第一数据空间包括第一子空间，用于存储所述第一数据空间的归属用户的第一用户数据；根据所述第一用户信息确定所述请求用户对应于所述第一用户数据的访问权限；依据所述访问权限控制所述请求用户针对所述第一用户数据的访问；所述第一数据空间还包括第二子空间，用于存储授权用户对应的授权信息；所述根据所述第一用户信息确定所述请求用户对应于所述第一用户数据的访问权限具体为：根据所述第一用户信息确定所述请求用户；根据所述第二子空间存储的授权用户的授权信息确定所述访问权限；所述第一用户数据包括不同类别的用户子数据，所述授权信息包括对应于每一类别的用户子数据的授权子信息；所述根据所述第二子空间存储的授权用户的授权信息确定所述访问权限具体为：根据所述用户授权子信息确定所述请求用户对应于每一类用户子数据的访问子权限；所述依据所述访问权限控制所述请求用户针对所述第一用户数据的访问具体为：依据所有访问子权限控制所述请求用户针对每一类用户子数据的访问。