【技术实现步骤摘要】
本专利技术涉及资源授权,尤其涉及一种基于负面清单的资源授权管控方法和系统。
技术介绍
1、数据开发方在进行数据元件开发时,需要使用数据管理部门已授权的数据资源,数据管理部门根据数据开发方的身份、资质授权对应类别的资源目录供数据开放查看使用。通过数据管理部门对资源使用权限的授权,避免数据资源滥用、泄露,一定程度上提高了数据资源安全性,保障了数据管理部门的资源经营权。
2、目前数据管理部门对数据资源使用授权有相关的管理机制及业务流程,具体的,数据管理部门根据数据开发方的身份、资质开放相应类别的资源目录。在实际应用中,对于涉及高敏感级信息的数据资源表,数据资源管理人员在进行资源使用权限分配时,存在边界不清晰、区分不明确的问题,针对高敏感资源表,尚缺失一套较为完整、安全的申请审批管控体系。
3、因此,如何提供一种更加安全和精确的资源授权方法,成为亟待解决的技术问题。
技术实现思路
1、有鉴于此,为了克服现有技术的不足,本专利技术旨在提供一种基于负面清单的资源授权管控方法和系
2本文档来自技高网...
【技术保护点】
1.一种基于负面清单的资源授权管控方法,其特征在于,所述方法包括:
2.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,所述元数据信息包括数据表的资源名称、更新频率、生命周期、资源类型、数据来源、数据提供单位和数据主体信息。
3.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,数据管理方通过对本地mysql库中资源的元数据进行编目创建资源目录,包括:从资源信息、资源分类、资源分级、字段信息的分类维度对本地mysql库中资源的元数据进行编目。
4.根据权利要求1所述的基于负面清单的资源授权管控方法,其特
...【技术特征摘要】
1.一种基于负面清单的资源授权管控方法,其特征在于,所述方法包括:
2.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,所述元数据信息包括数据表的资源名称、更新频率、生命周期、资源类型、数据来源、数据提供单位和数据主体信息。
3.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,数据管理方通过对本地mysql库中资源的元数据进行编目创建资源目录,包括:从资源信息、资源分类、资源分级、字段信息的分类维度对本地mysql库中资源的元数据进行编目。
4.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,对资源目录中含有高敏感信息的资源进行负面标识,通过汇总被负面标识的资源创建负面清单,包括:根据元数据编目维度以及资源提供方提供的不可直接公开的资源清单对资源目录下的资源进行负面标识,所述元数据编目维度包括资源的属性信息。
5.根据权利要求4所述的基于负面清单的资源授权管控方法,其特征在于,所述资源的属性信息包括是否为负面资源的标识符。
6.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,当需要使用负面清单中的资源时,向数据管理方发送负面资源使用权限申请,包括:向数据管理方提交资源信息以及资源使用权限申请文件。
7.根据权利要求6所述的基于负面清单的资源授权管控方法,其特征在于,所述资源信息包括资源名称、数据提供方、资...
【专利技术属性】
技术研发人员:陆志鹏,国丽,韩光,郑曦,王晓亮,刘国栋,范国浩,畅佳,胡成盛,胡俊,
申请(专利权)人:中电数据产业有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。