一种数据访问控制的方法和装置制造方法及图纸

本发明专利技术提供了一种数据访问控制的方法和装置，所述方法包括：在接收到用户终端发送的针对敏感数据的访问请求时，获取访问请求的访问属性和敏感数据的敏感属性；确定针对用户标识的用户意图；确定针对用户标识的行为习惯信息；根据用户意图、访问时间和行为习惯信息，确定针对用户标识的第一安全程度，获取敏感数据的日志信息，根据日志信息确定敏感数据的第二安全程度；根据第一安全程度和第二安全程度，采用预置的验证策略针对用户标识进行验证，并在验证通过的情况下，允许用户标识访问敏感数据，实现了在账号登录之后的数据访问控制，保护敏感数据的安全性，避免不法分子在登录账号之后窃取敏感数据。之后窃取敏感数据。之后窃取敏感数据。

【技术实现步骤摘要】
一种数据访问控制的方法和装置


[0001]本专利技术涉及计算机
，特别是涉及数据访问控制的方法和装置。

技术介绍

[0002]使用计算机处理各类业务作为企业办公的主要手段，数据安全成为用户关注的焦点。用户账号一旦被他人盗用，很可能会对账号主人造成不可估量的损失。例如在线上的招标活动中，一旦被竞争对手盗用账号获悉己方的竞标报价，很可能导致己方失去竞争优势。
[0003]目前保障数据安全常用的做法是，在账号登录时进行密码验证，却缺乏在账号登录之后的防范措施，无法对登录用户端的访问请求合法性进行识别，一旦账号密码泄露，不法分子登录之后就可以轻松获取数据资产，造成不可估量的损失。

技术实现思路

[0004]鉴于上述问题，提出了以便提供克服上述问题或者至少部分地解决上述问题的数据访问控制的方法和装置，包括：
[0005]一种数据访问控制的方法，所述方法包括：
[0006]在接收到用户终端发送的针对敏感数据的访问请求时，获取所述访问请求的访问属性和所述敏感数据的敏感属性，其中，所述访问属性包括访问时间和用户标识本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据访问控制的方法，其特征在于，所述方法包括：在接收到用户终端发送的针对敏感数据的访问请求时，获取所述访问请求的访问属性和所述敏感数据的敏感属性，其中，所述访问属性包括访问时间和用户标识；确定所述用户标识针对所述敏感数据的权限信息，并采用所述权限信息、所述访问时间和所述敏感属性，确定针对所述用户标识的用户意图；从预置的数据库中，获取所述用户标识的历史操作数据，并根据所述历史操作数据，确定针对所述用户标识的行为习惯信息；根据所述用户意图、所述访问时间和所述行为习惯信息，确定针对所述用户标识的第一安全程度，并获取所述敏感数据的日志信息，根据所述日志信息确定所述敏感数据的第二安全程度；根据所述第一安全程度和所述第二安全程度，采用预置的验证策略针对所述用户标识进行验证，并在验证通过的情况下，允许所述用户标识访问所述敏感数据。2.根据权利要求1所述的方法，其特征在于，所述敏感属性包括针对所述敏感数据的敏感期，所述采用所述权限信息、所述访问时间和所述敏感属性，确定针对所述用户标识的用户意图的步骤包括：根据所述权限信息，从预设的多个操作项中确定针对所述用户标识的多个候选操作项；根据预置的操作项分布规律数据，确定所述多个候选操作项在所述敏感期内的候选操作项分布信息，其中，所述操作项分布规律数据基于与所述敏感数据相似或相同的历史敏感数据计算得到；根据所述访问时间和所述候选操作项分布信息，从所述多个候选操作项中确定目标操作项，并根据所述目标操作项确定针对所述用户标识的用户意图，其中，所述用户意图对应所述目标操作项。3.根据权利要求2所述的方法，其特征在于，所述根据所述历史操作数据，确定针对所述用户标识的行为习惯信息的步骤包括：根据所述历史操作数据，统计所述用户标识针对每个候选操作项的时间习惯信息和频次习惯信息；根据每个候选操作项的时间习惯信息和频次习惯信息，得到针对所述用户标识的行为习惯信息。4.根据权利要求1所述的方法，其特征在于，所述根据所述日志信息确定所述敏感数据的第二安全程度的步骤包括：从所述日志信息中，确定针对所述敏感数据的非法访问次数；按照预设时间间隔，将所述日志信息对应的日志时长划分为多个预设周期，并统计每个预设周期的非法访问次数；根据所述每个预设周期的非法访问次数，确定所述敏感数据的第二安全程度。5.根据权利要求1或4所述的方法，其特征在于，所述根据所述第一安全程度和所述第二安全程度，采用预置的验证策略针对所述用户标识进行验证的步骤包括：在所述第一安全程度和所述第二安全程度均触发指定安全事件的情况下，向所述用户标识对应的用户终端发送人脸验证请求；
接收所述用户终端返回的针对所述人...

【专利技术属性】
技术研发人员：杨凯，余大勇，陈飞，易田田，于洪涛，
申请(专利权)人：珠海大横琴科技发展有限公司，
类型：发明
国别省市：