[发明专利]防止数据泄露的方法、服务器及存储介质

说明书

本发明涉及数据处理，揭露了一种防止数据泄露的方法，该方法包括：接收第一用户发出的数据访问请求；从预设存储路径中读取对应的待访问数据，确定所述待访问数据的数据类型及对应的保密级别；根据所述用户身份标识确定第一用户对所述待访问数据的访问权限；当所述待访问数据中存在所述可访问的数据类型对应的数据时，确定所述待访问数据中保密级别与所述权限等级匹配的待解密字段，对所述待解密字段进行解密，并将解密后的待访问数据反馈给第一用户。本发明还揭露了一种服务器及计算机可读存储介质。利用本发明，可降低数据泄漏的风险、提高数据的安全性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种防止数据泄露的方法、服务器及计算机可读存储介质。

背景技术

传统的IT系统对数据库采用直接访问的方式，将数据读取出来在用户界面上展示，对某些高密级的敏感数据，一般采取加密后写入数据库，若用户具有访问权限则解密后读取到用户界面的方案。

然而，上述方案存在以下问题：

一：需要基于用户角色配置数据访问权限，需要对每个用户或数据进行定制化的权限配置，不通用，且会带来配置成本高的问题；

二：现有的数据加密的手段通常是使用掩码等方法，屏蔽掉部分内容，或者直接使用对称加密或非对称加密算法，对待加密字段进行加密，或者通过建立数据影射表，查表变换原有数据，或者通过生成的随机数对用户隐私数据进行置换处理。其包括如下技术缺陷：1)破坏了相应字段的可用性，使得数字序列本身不完整；2)需要对应用系统、数据库或业务流程做出相应改动，往往由于实施难度大、影响业务操作、计算量大、数据库表存储扩展困难等原因导致难以落地；3)解密困难；4)安全性不强，保密性依赖于映射表的保密性，缺乏坚实的现代密码学基础；5)采用随机数置换，生成的随机数通常需要服从特定的分布函数，不仅计算量较大，而且通常无法轻易的进行解密，给数据的后续安全应用构成障碍。

发明内容

鉴于以上内容，本发明提供一种防止数据泄露的方法、服务器及计算机可读存储介质，其主要目的在于，降低数据泄漏的风险、提高数据的安全性。

为实现上述目的，本发明提供一种防止数据泄露的方法，所述方法包括：

S1、接收第一用户发出的数据访问请求，数据访问请求包括：用户身份标识、待访问数据标识；

S2、根据所述待访问数据标识从预设存储路径中读取对应的待访问数据，确定所述待访问数据的数据类型及对应的保密级别；

S3、根据所述用户身份标识确定第一用户对所述待访问数据的访问权限，包括：可访问的数据类型及可访问的数据类型对应的权限等级；

S4、当所述待访问数据中存在所述可访问的数据类型对应的数据时，确定所述待访问数据中保密级别与所述权限等级匹配的待解密字段，基于预设的解密算法对所述待解密字段进行解密，得到解密后的待访问数据；及

S5、将所述解密后的待访问数据反馈给第一用户。

优选地，所述“根据所述用户身份标识确定第一用户对所述待访问数据的访问权限”，包括：

预先对公司的组织架构进行解析，分析得到组织架构中各个不同角色之间的优先级关系，根据所述用户身份信息确定第一用户的角色优先级；及

基于预设的权限控制组合规则中不同优先级角色对不同类型数据的访问权限，确定第一用户的角色优先级对应的数据访问权限，数据访问权限包括：可访问的数据类型及各数据类型对应的权限等级。

优选地，所述“确定所述待访问数据中保密级别与所述权限等级匹配的待解密字段”，包括：

从所述待访问数据中筛选出与第一用户可访问的数据类型对应的数据，并将筛选出的数据中保密级别低于第一用户可访问的数据类型对应的权限等级的数据作为匹配出的待解密字段。