[发明专利]数据访问控制方法、装置、电子装置和存储介质

权利要求书

1.一种数据访问控制方法，其特征在于，包括：

接收预设用户根据URL对外访问的响应数据；

在所述响应数据中检测第一敏感数据，其中，所述第一敏感数据为与预设敏感数据对应的敏感数据；

在检测到所述第一敏感数据的情况下，确定所述第一敏感数据的敏感度；

基于所述敏感度确定所述第一敏感数据的敏感类型，并根据所述第一敏感数据的敏感类型进行数据访问控制处理，其中，所述敏感类型包括免疫类型、脱敏类型及半脱敏类型。

2.根据权利要求1所述的数据访问控制方法，其特征在于，在所述响应数据中检测第一敏感数据包括：

提取所述响应数据的数据信息，其中，所述数据信息至少包括数据字段；

在所述数据信息中检测第一数据信息，其中，所述第一数据信息至少包括预设敏感数据字段；

在检测到所述第一数据信息的情况下，确定所述第一数据信息对应的所述响应数据为所述第一敏感数据。

3.根据权利要求1所述的数据访问控制方法，其特征在于，确定所述第一敏感数据的敏感度包括：

获取预设敏感度参数表，其中，所述预设敏感度参数表包括敏感数据与敏感数据的敏感度的对应关系信息；

在所述预设敏感度参数表中查询所述第一敏感数据对应的所述敏感度。

4.根据权利要求1所述的数据访问控制方法，其特征在于，基于所述敏感度确定所述第一敏感数据的敏感类型包括：

获取预设敏感类型参数表，其中，所述预设敏感类型参数表包括敏感数据、敏感度以及敏感类型三者之间的对应关系；

在所述预设敏感类型参数表中查询与所述敏感度对应的所述第一敏感数据的敏感类型。

5.根据权利要求1所述的数据访问控制方法，其特征在于，根据所述第一敏感数据的敏感类型进行数据访问控制处理包括：

确定所述第一敏感数据的敏感类型；

在确定所述第一敏感数据的敏感类型为脱敏类型的情况下，对所述第一敏感数据进行模糊处理，其中，所述模糊处理至少包括掩码；

在确定所述第一敏感数据的敏感类型为免疫类型或半脱敏类型的情况下，保留所述第一敏感数据。

6.根据权利要求1所述的数据访问控制方法，其特征在于，在根据所述第一敏感数据的敏感类型进行数据访问控制处理之后，所述方法包括：

接收预设用户请求显示的请求信息，其中，所述请求信息至少包括请求显示的敏感数据的目标信息；

根据所述目标信息选取第二敏感数据，其中，所述第二敏感数据包括完成数据访问控制处理的所述第一敏感数据；

确定所述第二敏感数据的敏感类型，并在确定所述第二敏感数据的敏感类型为第一敏感类型的情况下，将所述第二敏感数据进行显示，其中，所述第一敏感类型包括以下其中一种：脱敏类型、免疫类型。

7.根据权利要求6所述的数据访问控制方法，其特征在于，所述方法还包括：

在确定所述第二敏感数据的敏感类型为第二敏感类型的情况下，读取所述请求信息中的授权权限，其中，所述第二敏感类型包括半脱敏类型，所述授权权限包括允许显示所述第二敏感数据；

在读取到所述授权权限的情况下，将所述第二敏感数据进行显示。

8.一种数据访问控制装置，其特征在于，所述装置包括：

接收模块，用于接收预设用户根据URL对外访问的响应数据；

检测模块，用于在响应数据中检测第一敏感数据；

确定模块，用于在检测到第一敏感数据的情况下，确定第一敏感数据的敏感度；

处理模块，用于基于敏感度确定第一敏感数据的敏感类型，并根据第一敏感数据的敏感类型进行数据访问控制处理。

9.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至7中任一项所述的数据访问控制方法。

10.一种存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1至7中任一项所述的数据访问控制方法。