文件访问控制方法、装置、设备和存储介质制造方法及图纸

本申请公开了一种文件访问控制方法、装置、设备和存储介质。一种文件访问控制方法，包括：接收客户端发送的文件访问请求消息；根据所述访问请求消息中携带的参数对所述客户端进行校验；如果校验不通过，则拒绝将文件发送给所述客户端。本发明专利技术的方法，对于校验不通过的客户端，则不能获得文件，从而提高了文件访问的安全性，避免文件被不法分子获取，造成用户信息泄露。户信息泄露。户信息泄露。

【技术实现步骤摘要】
文件访问控制方法、装置、设备和存储介质


[0001]本申请涉及计算机
，具体而言，涉及一种文件访问控制方法、装置、设备和存储介质。

技术介绍

[0002]当用户的客户端访问医疗系统的服务器时，服务器中的文件，展示方式为传统的统一资源定位符(Uniform Resource Locator，URL)方式展现。该方式中，用户只要输入了正确的URL网站地址，就可以获取该网站中的所有的文件的数据，其中，包括用户的医学数据，包含有患者的身份证、年龄、相片、病史等信息。传统统一资源定位符(Uniform Resource Locator，URL)方式展示结构为层级式，容易造成信息泄露。

技术实现思路

[0003]本申请的主要目的在于提供一种文件访问控制方法、装置、设备和存储介质，以解决现有技术中由于文件访问容易造成信息泄露的的问题。
[0004]为了实现上述目的，根据本申请的一个方面，提供了一种文件访问控制方法，包括：
[0005]一种文件访问控制方法，应用于服务器，包括：
[0006]接收客户端发送的文件访问本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种文件访问控制方法，其特征在于，应用于服务器，包括：接收客户端发送的文件访问请求消息；根据所述访问请求消息中携带的参数对所述客户端进行校验；如果校验不通过，则拒绝将文件发送给所述客户端。2.如权利要求1所述的文件访问控制方法，其特征在于，如果校验通过，则将所述文件发送给所述客户端。3.如权利要求1所述的文件访问控制方法，其特征在于，所述文件为客户的医疗信息文件；医疗信息包括客户自然属性参数和医学属性参数；所述自然属性参数包括客户的姓名、年龄和身份证号码；医学属性参数包括疾病信息和购药信息。4.如权利要求1所述的文件访问控制方法，其特征在于，接收客户端发送的文件访问请求消息之前，所述方法还包括：接收客户端发送的参数获取请求消息；向所述客户端发送响应消息，所述响应消息中携带了所述参数。5.如权利要求1所述的文件访问控制方法，其特征在于，所述参数包括第一参数、第二参数和第三参数；所述第一参数为对所述文件的明文的数据；所述第二参数为对所述第一参数采用加密算法计算得到；所述第三参数为所述第一参数与所述第二参数按照预定的计算规则进行计算得到；根据所述访问请求消息中携带的参数对客户端进行校验，包括：采用加密算法对所述第一参数进行加密计算得到第二参数；判断计算得到的所述第二参数是否与预存的第二参数相同；如果相同，则将所述第一参数和所述第二参数按照预定的计算规则进行计算得到第三参数...

【专利技术属性】
技术研发人员：李亚坤，孙宝龙，杨许刚，
申请(专利权)人：叮当快药科技集团有限公司，
类型：发明
国别省市：