[发明专利]一种用于数据分析的访问控制规则描述方法

摘要

本发明提供一种用于数据分析的访问控制规则描述方法，包括：S1，根据应用场景将用户角色分割为一个或多个角色单元，以及将数据资源分割为一个或多个数据元；S2，将用户角色组织成层次结构的形式，其中中间节点包含了其所有后代节点对应的角色单元，其中叶子节点则对应某个应用场景下所述角色单元所对应的具体人员；将数据资源组织成层次结构的形式，其中中间节点包含了其所有后代节点对应的数据元，叶子节点则对应了一组现实数据；S3，为每个数据资源指定一组动作；S4，基于用户角色、数据资源和动作，描述对数据资源的访问进行控制的访问控制规则。本发明支持对数据资源的同时访问进行控制，并可要求对数据资源进行特定的脱敏操作。

主权项

1.一种用于数据分析的访问控制规则描述方法，其特征在于，所述方法包括：S1，根据应用场景将用户角色分割为多个角色单元，以及将数据资源分割为多个数据元；S2，将用户角色组织成层次结构的形式，其中中间节点包含了其所有后代节点对应的角色单元，其中叶子节点则对应某个应用场景下所述角色单元所对应的具体人员；将数据资源组织成层次结构的形式，其中中间节点包含了其所有后代节点对应的数据元，叶子节点则对应了一组现实数据；S3，为每个数据资源指定对应一组动作；S4，基于所述用户角色、数据资源和动作，描述对数据资源的访问进行控制的访问控制规则；所述访问控制规则包括：用户角色、数据资源和限制；并要求当用户同时访问一组数据资源时，必须按照所述限制对数据资源进行相应的脱敏操作；其中的所述限制包括：根据条件判断动作进行一个或多个脱敏限制；所述脱敏限制为访问控制规则中的每个数据资源关联一组脱敏操作，并要求该数据资源以其中的某一个脱敏操作进行脱敏；所述脱敏限制中引用的脱敏操作被对应的数据资源所支持。