[发明专利]访问控制与访问行为识别方法、系统、设备及存储介质

权利要求书

1.一种访问控制方法，其特征在于，包括：

接收当前应用程序在请求访问目标数据时产生的权限获取请求；

从所述目标数据对应的访问参考信息中，获取至少一个在前应用程序对所述目标数据的访问行为信息；

根据所述至少一个在前应用程序对所述目标数据的访问行为信息，调整所述当前应用程序对所述目标数据的访问权限；

根据调整后的访问权限控制所述当前应用程序对所述目标数据的访问。

2.根据权利要求1所述的方法，其特征在于，还包括：

将所述当前应用程序对所述目标数据的访问行为信息更新至所述访问参考信息中，用以调整后续应用程序对所述目标数据的访问权限。

3.根据权利要求1所述的方法，其特征在于，在所述从所述目标数据对应的访问参考信息中，获取至少一个在前应用程序对所述目标数据的访问行为信息之前，还包括：

在所述至少一个在前应用程序访问所述目标数据过程中，记录所述至少一个在前应用程序对所述目标数据的访问行为信息；

将所述至少一个在前应用程序对所述目标数据的访问行为信息添加至所述目标数据对应的访问参考信息中。

4.根据权利要求1所述的方法，其特征在于，所述根据所述至少一个在前应用程序对所述目标数据的访问行为信息，调整所述当前应用程序对所述目标数据的访问权限，包括：

根据所述目标数据对应的基础访问权限配置规则，确定所述当前应用程序对所述目标数据的基础访问权限；

根据所述至少一个在前应用程序对所述目标数据的访问行为信息，调整所述当前应用程序对所述目标数据的基础访问权限，以得到调整后的访问权限。

5.根据权利要求4所述的方法，其特征在于，所述根据所述目标数据对应的基础访问权限配置规则，确定所述当前应用程序对所述目标数据的基础访问权限，包括：

确定所述当前应用程序的调用者的访问角色；

根据所述目标数据对应的基础访问权限配置规则，确定所述调用者的访问角色对所述目标数据的初始访问权限；

根据所述目标数据对应的基础访问权限配置规则，确定所述当前应用程序对所述目标数据的初始访问权限；

基于所述调用者的访问角色对所述目标数据的初始访问权限以及所述当前应用程序对所述目标数据的初始访问权限，确定所述当前应用程序对所述目标数据的基础访问权限。

6.根据权利要求4所述的方法，其特征在于，在所述根据所述目标数据对应的基础访问权限配置规则，确定所述当前应用程序对所述目标数据的基础访问权限之前，还包括：

根据所述目标数据的内容，确定所述目标数据的数据类型；

根据所述目标数据的数据类型及所述目标数据所属行业的安全需求，确定所述目标数据的安全级别；

基于所述目标数据拥有者的安全需求，建立一个或多个应用程序与所述安全级别之间的权限关系以及一个或多个访问角色与所述安全级别之间的权限关系，作为所述目标数据对应的基础访问权限配置规则。

7.根据权利要求6所述的方法，其特征在于，所述目标数据的访问参考信息中包含所述目标数据的数据类型和安全级别，所述根据所述至少一个在前应用程序对所述目标数据的访问行为信息，调整所述当前应用程序对所述目标数据的基础访问权限，以得到调整后的访问权限，包括：

从所述至少一个在前应用程序对所述目标数据的访问行为信息中，获取所述至少一个在前应用程序对所述目标数据的访问行为类型；

根据所述至少一个在前应用程序对所述目标数据的访问行为类型，判断所述至少一个在前应用程序对所述目标数据的访问行为是否会引起所述目标数据的安全级别发生变化；

若判断结果为是，根据所述至少一个在前应用程序对所述目标数据的访问行为类型调整所述访问参考信息中的所述目标数据的安全级别，并根据所述目标数据调整后的安全级别对所述当前应用程序对所述目标数据的基础访问权限进行调整，得到调整后的访问权限。