[发明专利]一种访问数据的方法及设备

说明书

技术领域

本申请涉及计算机领域，尤其涉及一种访问数据的方法及设备。

背景技术

随着以云计算、大数据、移动和社交为主要特征的第三平台的发展，数据正在变成企业的核心驱动力，企业对于数据的使用也成为了其竞争力的核心组成部分。在企业中越来越多的数据被用在更多的用途中，例如开发、测试、质量管控、数据分析、报表生成等。

在企业中被使用的数据的生成途径一般都是管理员将生产线上的数据库中的数据进行备份后得到的，管理员基于不同的用途将备份得到的备份数据发送给不同的数据使用人员。因为数据的分发都是独立且分散进行的，由于备份数据的分发都是由管理员完成，而且都是通过数据拷贝的方式进行，所以备份数据的分发和实际申请数据的流程是分离的，导致备份数据的分发流程混乱；又由于数据已经成为企业重要的并且核心的资产，并且数据的使用场景和使用人员都在迅速的增加，所以对于哪些人能使用哪些数据或不能使用哪些数据应该有清晰的权限控制。而现有技术对于备份数据的权限管理只能仅仅从规则的层面上去限定，却不能将规则附加到实际的备份数据使用中，导致数据权限的管理形同虚设，不能达到让正确的人使用正确的数据的目的，增加了企业数据管理的难度。又由于备份数据的分发流程混乱和数据使用权限的管理低效，导致数据的分发流程和使用权限不能得到清晰和严格的控制，造成企业的核心数据的安全性得不到保证。

发明内容

本申请的一个目的是提供一种访问数据的方法及设备，解决现有技术中对数据库中的数据进行分发过程中，导致的数据分发混乱、数据访问权限的管理低效的问题，同时造成数据的安全性低的问题。

根据本申请的一个方面，提供了一种在管理设备端访问数据的方法，该方法包括：

获取管理员设置的授权用户列表，其中，所述授权用户列表包括授权用户、授权用户权限内查看的数据信息、对应的访问时限；

接收用户发送的数据访问请求；

基于所述数据访问请求判断所述用户是否是所述授权用户列表中的授权用户，

若是，则判断所述数据访问请求的访问时间是否在对应的访问时限内，若是，将对应的授权用户权限内查看的数据信息发送给所述用户。

进一步地，上述方法中，所述基于所述数据访问请求判断所述用户是否是所述授权用户列表中的授权用户之后，还包括：

若否，则基于所述数据访问请求向所述用户返回权限未开通信息。

进一步地，上述方法中，所述获取管理员设置的授权用户列表之后，还包括：

获取管理员预置的所述授权用户的主机环境参数信息和所述授权用户权限内查看的数据信息对应的数据库环境参数信息。

进一步地，上述方法中，所述将对应的授权用户权限内查看的数据信息发送给所述用户的同时，还包括：

将所述主机环境参数信息和所述数据库环境参数信息发送给所述用户。

进一步地，上述方法中，所述方法还包括：

对所述授权用户列表进行更新操作，并将所述更新操作对应的更新操作日志发送给审计设备。

进一步地，上述方法中，所述更新操作日志包括以下至少任一项：

数据访问权限的创建日志、数据访问权限的修改日志及数据访问权限的删除日志。

根据本申请的另一个方面，提供了一种在授权用户设备端访问数据的方法，其中，所述方法包括：

向管理设备发送数据访问请求，以供所述管理设备基于所述数据访问请求判断所述用户是否是所述授权用户列表中的授权用户，若是，则判断所述数据访问请求的访问时间是否在对应的访问时限内，其中，所述授权用户列表包括授权用户、授权用户权限内查看的数据信息、对应的访问时限；

接收所述管理设备基于所述数据访问请求，返回的对应的授权用户权限内查看的数据信息；

在所述访问时限内，对所述数据信息进行操作得到操作日志，并将所述操作日志发送给审计设备。

进一步地，上述方法中，所述向管理设备发送数据访问请求之后，还包括：

接收所述管理设备基于所述数据访问请求返回的权限未开通信息。

进一步地，上述方法中，所述接收所述管理设备基于所述数据访问请求，返回的对应的授权用户权限内查看的数据信息的同时，还包括：

接收所述管理设备发送的主机环境参数信息和数据库环境参数信息。

进一步地，上述方法中，所述在所述访问时限内，对所述数据信息进行操作得到操作日志，并将所述操作日志发送给审计设备，包括：

基于所述主机环境参数信息对本地主机进行配置；