[发明专利]防止数据泄露的方法、服务器及存储介质

权利要求书

1.一种防止数据泄露的方法，应用于服务器，其特征在于，所述方法包括：

S1、接收第一用户发出的数据访问请求，数据访问请求包括：用户身份标识、待访问数据标识；

S2、根据所述待访问数据标识从预设存储路径中读取对应的待访问数据，确定所述待访问数据的数据类型及对应的保密级别；

S3、根据所述用户身份标识确定第一用户对所述待访问数据的访问权限，包括：可访问的数据类型及可访问的数据类型对应的权限等级；

S4、当所述待访问数据中存在所述可访问的数据类型对应的数据时，确定所述待访问数据中保密级别与所述权限等级匹配的待解密字段，基于预设的解密算法对所述待解密字段进行解密，得到解密后的待访问数据；及

S5、将所述解密后的待访问数据反馈给第一用户。

2.根据权利要求1所述的防止数据泄露的方法，其特征在于，所述“根据所述用户身份标识确定第一用户对所述待访问数据的访问权限”，包括：

预先对公司的组织架构进行解析，分析得到组织架构中各个不同角色之间的优先级关系，根据所述用户身份信息确定第一用户的角色优先级；及

基于预设的权限控制组合规则中不同优先级角色对不同类型数据的访问权限，确定第一用户的角色优先级对应的数据访问权限，数据访问权限包括：可访问的数据类型及各数据类型对应的权限等级。

3.根据权利要求1所述的防止数据泄露的方法，其特征在于，所述“确定所述待访问数据中保密级别与所述权限等级匹配的待解密字段”，包括：

从所述待访问数据中筛选出与第一用户可访问的数据类型对应的数据，并将筛选出的数据中保密级别低于第一用户可访问的数据类型对应的权限等级的数据作为匹配出的待解密字段。

4.根据权利要求3所述的防止数据泄露的方法，其特征在于，若所述待解密字段为多数字位的数值型数据，所述解密算法包括：

根据预先确定的解密数字位确定规则，确定第一预设位数的待解密数据段，及除所述待解密数据段以外的非解密数据段；

使用预先定义的解密密码学算法和密钥，对确定的非加密数据段进行运算处理生成运算值；

采用预先确定的解密混合运算算法对所述待解密数据段和生成的运算值进行解密混合运算，得到第一预设位数的混合解密数据段Nm；及

在所述多数字位的数值型数据中将所述待解密数据段替换为所述混合解密数据段，生成解密后的多数字位数值型数据。

5.根据权利要求1至4中任意一项所述的防止数据泄露的方法，其特征在于，在步骤S1之前，该方法还包括：

接收第二用户发出的数据录入请求，包括：待录入数据、待录入数据的数据类型及对应的保密级别；

从所述待录入数据中识别出预设类型待加密数据，并根据预先确定的加密字段确定规则，确定待加密数据中的待加密字段及非加密字段，并根据预设的加密算法对所述待加密字段进行加密，生成加密数据；

在所述待录入数据中将所述待加密数据中的待加密字段替换为加密数据，得到加密后的待录入数据，并将得到的加密后的待录入数据保存至预设存储路径中。

6.一种服务器，其特征在于，该服务器包括：存储器、处理器，所述存储器上存储有可在所述处理器上运行的防止数据泄露的程序，所述防止数据泄露的程序被所述处理器执行时，可实现如下步骤：

A1、接收第一用户发出的数据访问请求，数据访问请求包括：用户身份标识、待访问数据标识；

A2、根据所述待访问数据标识从预设存储路径中读取对应的待访问数据，确定所述待访问数据的数据类型及对应的保密级别；

A3、根据所述用户身份标识确定第一用户对所述待访问数据的访问权限，包括：可访问的数据类型及可访问的数据类型对应的权限等级；

A4、当所述待访问数据中存在所述可访问的数据类型对应的数据时，确定所述待访问数据中保密级别与所述权限等级匹配的待解密字段，基于预设的解密算法对所述待解密字段进行解密，得到解密后的待访问数据；及

A5、将所述解密后的待访问数据反馈给第一用户。