[发明专利]一种通过可信第三方进行数据安全访问的方法级装置

权利要求书

1.一种通过可信第三方进行数据安全访问的方法，其特征在于包括：

对用户访问行为设置预置访问条件；

当监测到用户对网页接口有操作请求时，判断当前用户操作请求是否符合预置保护条件，根据预置保护条件控制用户访问网页接口访问行为，防止用户直接访问数据库资源。

2.根据权利要求1所述的一种通过可信第三方进行数据安全访问的方法，其特征在于网页接口是服务封装系统用于对一套信息资源目录和信息资源进行封装，生成封装协议的数据包接口，或者生成WEB服务形式的信息资源访问接口。

3.根据权利要求1所述的一种通过可信第三方进行数据安全访问的方法，其特征在于预置访问条件是指的是访问权限以及访问权限优先级。

4.根据权利要求1所述的一种通过可信第三方进行数据安全访问的方法，其特征在于还包括根据用户访问网页接口的行为，对该用户访问行为进行控制。

5.根据权利要求1所述的一种通过可信第三方进行数据安全访问的方法，其特征在于数据库资源是设置访问权限的数据。

6.根据权利要求1所述的一种通过可信第三方进行数据安全访问的方法，其特征在于数据库资源是服务封装隔离系统与用户数据源的提供方进行连接后获取或者本地存储的数据库数据源。

7.基于权利要求1至6之一所述的一种通过可信第三方进行数据安全访问的装置，其特征在于包括：

服务封装隔离系统对用户访问行为设置预置访问条件；当监测到用户对网页接口有操作请求时，判断当前用户操作请求是否符合预置保护条件，根据预置保护条件控制用户访问网页接口访问行为，防止用户直接访问数据库资源。

8.根据权利要求7所述的一种通过可信第三方进行数据安全访问的方法，其特征在于通过服务封装隔离系统对一套信息资源目录和信息资源进行封装，生成封装协议的数据包接口，或者生成WEB服务形式的信息资源访问接口。

9.根据权利要求7所述的一种通过可信第三方进行数据安全访问的方法，其特征在于还包括服务封装隔离系统根据用户访问网页接口的行为，对该用户访问行为进行控制。