数据访问权限控制方法及装置、用户权限管理方法制造方法及图纸

技术编号:17667744 阅读:59 留言:0更新日期:2018-04-11 06:06
本公开涉及数据处理技术领域,具体涉及一种数据访问权限控制方法、一种数据访问权限控制装置、一种用户权限管理方法、一种存储介质以及一种电子终端。所述数据访问权限控制方法包括:判断是否接收到一用户的数据访问请求;在判断接收到所述用户的数据访问请求时,向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息;根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。本公开提供的方法能够实现更小数据粒度的权限管理。进而有效的保证数据安全性,实现对数据权限的准确控制。

Data access control methods and devices and user rights management methods

The disclosure relates to the field of data processing technology, in particular to a data access control method, a data access control device, a user rights management method, a storage medium and an electronic terminal. The data access permission control method includes: judging whether the user receives a data access request; the judge receives the user's data access request, permission to access database information to a user sends a query instruction to facilitate access to the user in the database of each data block according to the extraction of the user; a block of data and the data access request to the corresponding data in the permission information of each data block. The method provided in this public is able to implement the authority management of smaller data granularity. Then the data security is guaranteed effectively, and the accurate control of the data rights is realized.

【技术实现步骤摘要】
数据访问权限控制方法及装置、用户权限管理方法
本公开涉及数据处理
,具体涉及一种数据访问权限控制方法、一种数据访问权限控制装置、一种用户权限管理方法、一种存储介质以及一种电子终端。
技术介绍
随着互联网、云计算等信息技术的高速发展,用户对网络以及数据的安全性要求也越来越高。尤其对于大数据产品,由于其数据量级越来越大,数据应用安全已经成为大数据应用领域的重中之重。对于医疗领域来说,各医院往往存在巨量的数据,不同用户对医疗数据的权限不尽相同。访问控制列表(ACL,AccessControlList)用于控制用户或群组成员对数据库或数据的访问权限,即服务器根据ACL来控制用户或群组成员对数据库或数据访问权限。由于医疗数据具有多样性,分类方法较多,使得现有技术对用户分配的权限较高,可查看的数据过多,对于用户权限并不能得到合理的管理。需要说明的是,在上述
技术介绍
部分公开的信息仅用于加强对本公开的背景的理解,因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
技术实现思路
本公开的目的在于提供一种数据访问权限控制方法、一种数据访问权限控制装置、一种用户权限管理方法、一种存储介质以及一本文档来自技高网...
数据访问权限控制方法及装置、用户权限管理方法

【技术保护点】
一种数据访问权限控制方法,其特征在于,包括:判断是否接收到一用户的数据访问请求;在判断接收到所述用户的数据访问请求时,向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息;根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。

【技术特征摘要】
1.一种数据访问权限控制方法,其特征在于,包括:判断是否接收到一用户的数据访问请求;在判断接收到所述用户的数据访问请求时,向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息;根据所述用户在各数据块的权限信息提取各数据块中与所述数据访问请求对应的数据。2.根据权利要求1所述的数据访问权限控制方法,其特征在于,所述向数据库发送用户权限查询指令以便于获取所述用户在所述数据库中各数据块的权限信息包括:根据所述用户的数据访问请求生成一权限查询指令并发送至数据库;接收所述数据库根据所述权限查询指令返回的各数据块的访问控制列表;提取所述各数据块的访问控制列表中所述用户在各所述数据块的权限信息。3.根据权利要求2所述的数据访问权限控制方法,其特征在于,所述根据所述用户在各数据块的权限信息提取对应数据块中存储的数据包括:判断所述用户的数据访问请求与所述用户在各数据块的权限信息是否一致;在判断所述用户的数据访问请求与所述数据块的权限信息一致时,获取与所述数据访问请求对应的数据。4.根据权利要求1所述的数据访问权限控制方法,其特征在于,在判断接收到所述用户的数据访问请求时,所述方法还包括:提取所述数据访问请求中的特征字段,以及确定数据访问请求类型。5.根据权利要求4所述的数据访问权限控制方法,其特征在于,所述数据访问请求类型包括:数据读取请求、数据修改请求、数据下载请求、数据录入请求以及数据权限分...

【专利技术属性】
技术研发人员:刘水清
申请(专利权)人:医渡云北京技术有限公司
类型:发明
国别省市:北京,11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1