[发明专利]数据权限控制方法、装置及电子设备

权利要求书

1.一种数据权限控制方法，其特征在于，应用于与数据湖连接的业务系统，所述数据湖内的数据资源配置有相应的安全级别，所述业务系统存储有来自数据中台的三维模型，所述三维模型是将系统标识-权限标识二维表、系统标识-不同安全级别的数据资源二维表和权限标识-数据资源的不同安全级别二维表关联得到的；所述方法包括：

当接收到用户的访问请求时，确定与所述访问请求中的目标用户标识对应的目标权限标识，所述目标权限标识包括用户群标识或角色标识；

根据所述目标权限标识、所述业务系统的目标系统标识和所述三维模型，确定所述用户对所述数据湖内存储的数据资源的使用方式，所述使用方式包括直接使用或脱敏使用。

2.根据权利要求1所述的数据权限控制方法，其特征在于，所述确定与所述访问请求中的目标用户标识对应的目标权限标识，包括：

在预先配置的用户标识与权限标识的对应关系中，查找得到与所述访问请求中的目标用户标识对应的目标权限标识。

3.根据权利要求1所述的数据权限控制方法，其特征在于，所述根据所述目标权限标识、所述业务系统的目标系统标识和所述三维模型，确定所述用户对所述数据湖内存储的数据资源的使用方式，包括：

在所述三维模型中查找得到，与所述目标权限标识和所述目标系统标识对应的目标数据资源和目标安全级别；

确定所述用户对所述目标数据资源中属于所述目标安全级别的第一数据资源的使用方式为直接使用，以及对所述目标数据资源中不属于所述目标安全级别的第二数据资源的使用方式为脱敏使用。

4.一种数据权限控制方法，其特征在于，应用于与数据湖连接的数据中台，所述数据湖还与多个业务系统连接；所述方法包括：

对所述数据湖内的数据资源进行安全分级，得到相应安全级别的安全分级结果；

根据各个所述业务系统中存在的权限标识，构建得到系统标识-权限标识二维表；

根据所述安全分级结果，对每个所述业务系统与其所使用的数据资源进行关联，得到系统标识-不同安全级别的数据资源二维表；

对各个所述业务系统中存在的权限标识与数据资源的安全级别进行关联，得到权限标识-数据资源的不同安全级别二维表；

对所述系统标识-权限标识二维表、所述系统标识-不同安全级别的数据资源二维表和所述权限标识-数据资源的不同安全级别二维表进行关联，得到三维模型，以使各个所述业务系统基于所述三维模型进行数据权限控制。

5.根据权利要求4所述的数据权限控制方法，其特征在于，所述对所述数据湖内的数据资源进行安全分级，得到相应安全级别的安全分级结果，包括：

对所述数据湖内的数据资源进行字段级的安全分级，得到安全分级结果，所述安全分级结果包括所述数据湖内的数据资源中每个数据项的安全级别。

6.根据权利要求4所述的数据权限控制方法，其特征在于，所述方法还包括：

当监测到所述数据湖内存储有新增数据资源时，对所述新增数据资源进行安全分级，得到所述新增数据资源的相应安全级别；

根据所述新增数据资源及其相应安全级别，更新当前的系统标识-不同安全级别的数据资源二维表；

根据更新后的系统标识-不同安全级别的数据资源二维表，更新当前的三维模型。

7.一种数据权限控制装置，其特征在于，应用于与数据湖连接的业务系统，所述数据湖内的数据资源配置有相应的安全级别，所述业务系统存储有来自数据中台的三维模型，所述三维模型是将系统标识-权限标识二维表、系统标识-不同安全级别的数据资源二维表和权限标识-数据资源的不同安全级别二维表关联得到的；所述装置包括：

第一确定模块，用于当接收到用户的访问请求时，确定与所述访问请求中的目标用户标识对应的目标权限标识，所述目标权限标识包括用户群标识或角色标识；

第二确定模块，用于根据所述目标权限标识、所述业务系统的目标系统标识和所述三维模型，确定所述用户对所述数据湖内存储的数据资源的使用方式，所述使用方式包括直接使用或脱敏使用。