[发明专利]数据访问控制方法和装置

摘要

本申请提供了一种数据访问控制方法和装置，该方法包括：当接收到用户的登录请求时，获取身份权限信息；依据用户的身份权限信息，确定该用户具有访问权限的至少一个应用；当检测到对目标应用的访问请求时，依据该用户的身份权限信息，从该目标应用对应的应用数据集合中，确定出该用户具备访问权限的数据子集合；依据该用户的身份权限信息，从该数据子集合中确定出该用户具备访问权限的至少一条目标记录，以及每条该目标记录中该用户具备访问权限的至少一个目标字段；从该数据子集合中，依次筛选出每条该目标记录中的该至少一个目标字段的数据，并将筛选出的目标数据集合展现给该用户。该方案可以降低数据泄露的风险，提高数据的安全性。

主权项

1.一种数据访问控制方法，其特征在于，包括：当接收到用户的登录请求时，获取用于表征所述用户具有的数据访问权限的身份权限信息；依据所述用户的身份权限信息，确定所述用户具有访问权限的至少一个应用，其中，不同的应用映射有不同的应用数据集合；当检测到对目标应用的访问请求时，依据所述用户的身份权限信息，从所述目标应用对应的应用数据集合中，确定出所述用户具备访问权限的数据子集合，其中，所述目标应用属于所述至少一个应用；依据所述用户的身份权限信息，从所述数据子集合中确定出所述用户具备访问权限的至少一条目标记录，以及每条所述目标记录中所述用户具备访问权限的至少一个目标字段；从所述数据子集合中，依次筛选出每条所述目标记录中的所述至少一个目标字段的数据，并将筛选出的目标数据集合展现给所述用户。