一种基于负面清单的资源授权管控方法和系统技术方案

技术编号:40441628 阅读:20 留言:0更新日期:2024-02-22 23:04
本发明专利技术涉及资源授权技术领域,提供一种基于负面清单的资源授权管控方法和系统,本发明专利技术的方法包括:数据管理方将数据表归集到hive库,根据元数据信息将数据表注册至本地mysql库生成资源,通过对资源的元数据进行编目创建资源目录,对含有高敏感信息的资源进行负面标识,创建负面清单,将不含有负面标识的资源的资源目录进行发布;数据开发方根据编目的分类维度从发布的资源目录中查找资源,当需要使用负面清单中的资源时,向数据管理方发送负面资源使用权限申请;数据管理方对接收的负面资源使用权限申请进行审核,当所述负面资源使用权限申请通过审核时,向数据开发方授权负面资源使用权限。本发明专利技术提高了资源使用的安全性。

【技术实现步骤摘要】

本专利技术涉及资源授权,尤其涉及一种基于负面清单的资源授权管控方法和系统


技术介绍

1、数据开发方在进行数据元件开发时,需要使用数据管理部门已授权的数据资源,数据管理部门根据数据开发方的身份、资质授权对应类别的资源目录供数据开放查看使用。通过数据管理部门对资源使用权限的授权,避免数据资源滥用、泄露,一定程度上提高了数据资源安全性,保障了数据管理部门的资源经营权。

2、目前数据管理部门对数据资源使用授权有相关的管理机制及业务流程,具体的,数据管理部门根据数据开发方的身份、资质开放相应类别的资源目录。在实际应用中,对于涉及高敏感级信息的数据资源表,数据资源管理人员在进行资源使用权限分配时,存在边界不清晰、区分不明确的问题,针对高敏感资源表,尚缺失一套较为完整、安全的申请审批管控体系。

3、因此,如何提供一种更加安全和精确的资源授权方法,成为亟待解决的技术问题。


技术实现思路

1、有鉴于此,为了克服现有技术的不足,本专利技术旨在提供一种基于负面清单的资源授权管控方法和系统。

2本文档来自技高网...

【技术保护点】

1.一种基于负面清单的资源授权管控方法,其特征在于,所述方法包括:

2.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,所述元数据信息包括数据表的资源名称、更新频率、生命周期、资源类型、数据来源、数据提供单位和数据主体信息。

3.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,数据管理方通过对本地mysql库中资源的元数据进行编目创建资源目录,包括:从资源信息、资源分类、资源分级、字段信息的分类维度对本地mysql库中资源的元数据进行编目。

4.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,对资源目录中...

【技术特征摘要】

1.一种基于负面清单的资源授权管控方法,其特征在于,所述方法包括:

2.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,所述元数据信息包括数据表的资源名称、更新频率、生命周期、资源类型、数据来源、数据提供单位和数据主体信息。

3.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,数据管理方通过对本地mysql库中资源的元数据进行编目创建资源目录,包括:从资源信息、资源分类、资源分级、字段信息的分类维度对本地mysql库中资源的元数据进行编目。

4.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,对资源目录中含有高敏感信息的资源进行负面标识,通过汇总被负面标识的资源创建负面清单,包括:根据元数据编目维度以及资源提供方提供的不可直接公开的资源清单对资源目录下的资源进行负面标识,所述元数据编目维度包括资源的属性信息。

5.根据权利要求4所述的基于负面清单的资源授权管控方法,其特征在于,所述资源的属性信息包括是否为负面资源的标识符。

6.根据权利要求1所述的基于负面清单的资源授权管控方法,其特征在于,当需要使用负面清单中的资源时,向数据管理方发送负面资源使用权限申请,包括:向数据管理方提交资源信息以及资源使用权限申请文件。

7.根据权利要求6所述的基于负面清单的资源授权管控方法,其特征在于,所述资源信息包括资源名称、数据提供方、资...

【专利技术属性】
技术研发人员:陆志鹏国丽韩光郑曦王晓亮刘国栋范国浩畅佳胡成盛胡俊
申请(专利权)人:中电数据产业有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1