[发明专利]权限处理方法及相关设备

说明书

本申请公开了一种权限处理方法及相关设备，应用于数据访问系统包括的第一服务设备，数据访问系统还包括第二服务设备和第一终端，方法包括：接收第一终端发送的携带第一终端的用户标识的第一访问请求，第一访问请求用于请求访问目标类型的数据；获取目标类型关联的第一访问参数集；向第二服务设备发送携带第一访问参数集、用户标识和目标类型的参数过滤请求；接收第二服务设备针对参数过滤请求而发送的第二访问参数集，第二访问参数是第二服务设备基于目标权限规则过滤第一访问参数集得到的，目标权限规则与用户标识和目标类型关联；允许第一终端访问第二访问参数集关联的目标类型的数据。采用本申请实施例实现了对数据访问的权限管理。

技术领域

本申请涉及数据访问术领域，尤其涉及一种权限处理方法及相关设备。

背景技术

随着信息技术的不断发展，数据库不再仅仅是用于存储和管理数据，还可用于为多用户共享其信息。由于数据库中存储了大量敏感信息，未经授权或不明来源的连接请求多数情况下意味着对数据库的非法访问，给数据安全带来极大的隐患，因此如何对数据库进行权限管理是很有必要的。

发明内容

本申请实施例提供一种权限处理方法及相关设备，实现了对数据访问的权限管理。

第一方面，本申请实施例提供一种权限处理方法，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二服务设备和第一终端，方法包括：

接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；

接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

第二方面，本申请实施例提供一种权限处理装置，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二访问设备和第一终端，所述装置包括：

通信单元，用于接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

处理单元，用于获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

所述通信单元，还用于向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

所述处理单元，还用于允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

第三方面，本申请实施例提供一种电子设备，包括处理器、存储器、通信接口以及一个或多个程序，其中，上述一个或多个程序被存储在上述存储器中，并且被配置由上述处理器执行，上述程序包括用于执行本申请实施例第一方面所述的方法中的步骤的指令。

第四方面，本申请实施例提供了一种计算机可读存储介质，其中，上述计算机可读存储介质存储用于电子数据交换的计算机程序，其中，上述计算机程序使得计算机执行如本申请实施例第一方面所述的方法中所描述的部分或全部步骤。