[发明专利]业务数据处理方法、装置、设备及介质

权利要求书

1.一种业务数据处理方法，其特征在于，包括：

响应于业务访问事件，通过目标业务进程发起业务访问请求；

在检测所述业务访问请求用于指示访问第一预设业务对象的情况下，获取与所述业务访问请求相匹配的第一访问凭证；所述第一访问凭证根据搭载业务管理客户端的终端的动态因子数据和静态因子数据所确定；

向管理服务端发送用于指示获取第二访问凭证的第一凭证获取请求，所述第一凭证获取请求包括所述第一访问凭证；

获取所述管理服务端基于所述第一访问凭证和访问控制策略列表所确定的第一凭证获取结果；

基于所述第一凭证获取结果，对所述业务访问请求进行业务访问控制。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一凭证获取结果，对所述业务访问请求进行业务访问控制包括：

在所述第一凭证获取结果用于指示对所述业务访问事件进行重认证的情况下，生成重认证指令；

响应于对所述重认证指令的触发操作，生成第三访问凭证；

基于所述第三访问凭证，对所述业务访问请求进行业务访问控制。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第三访问凭证，对所述业务访问请求进行业务访问控制包括：

向管理服务端发送用于指示获取第二访问凭证的第二凭证获取请求，所述第二凭证获取请求包括所述第三访问凭证；

获取所述管理服务端基于所述第三访问凭证和访问控制策略列表所确定的第二凭证获取结果；

基于所述第二凭证获取结果，对所述业务访问请求进行业务访问控制。

4.根据权利要求1-3任一所述的方法，其特征在于，所述基于所述第一凭证获取结果，对所述业务访问请求进行业务访问控制包括：

在所述第一凭证获取结果用于指示对所述业务访问事件的访问权限进行调整的情况下，获取经过调整后的目标访问权限；

获取所述管理服务端基于所述目标访问权限所确定的第二访问凭证；

基于所述获取的第二访问凭证，对所述业务访问请求进行业务访问控制。

5.根据权利要求1-3任一所述的方法，其特征在于，所述基于所述第一凭证获取结果，对所述业务访问请求进行进行业务访问控制包括：

在所述第一凭证获取结果用于指示对所述业务访问事件的访问合法的情况下，获取所述管理服务端确定的第二访问凭证；

基于所述获取的第二访问凭证，对所述业务访问请求进行业务访问控制；或者，

在所述第一凭证获取结果用于指示对所述业务访问事件的访问不合法的情况下，控制阻断所述业务访问请求。

6.一种业务数据处理方法，其特征在于，包括：

获取终端发送的用于指示获取第二访问凭证的第一凭证获取请求，所述第一凭证获取请求包括在检测所述业务访问请求用于指示访问第一预设业务对象的情况下，所获取的与业务访问请求相匹配的第一访问凭证，所述业务访问请求是通过目标业务进程响应于业务访问事件所发送的，所述第一访问凭证根据搭载业务管理客户端的终端的动态因子数据和静态因子数据所确定；

基于所述第一凭证获取请求中第一访问凭证和访问控制策略列表确定第一凭证获取结果；

发送所述第一凭证获取结果，以使得所述终端基于所述第一凭证获取结果，对所述业务访问请求进行业务访问控制。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

获取终端实时监测所得的网络环境数据；

在所述网络环境数据指示不满足预设访问条件的情况下，拒绝所述业务访问请求。

8.根据权利要求6所述的方法，其特征在于，所述基于所述第一凭证获取请求中第一访问凭证和访问控制策略列表确定第一凭证获取结果包括：

在确定所述业务访问请求用于指示访问目标数据的情况下，获取所述第一访问凭证的访问属性信息，以及获取所述业务访问请求对应的业务管理客户端对应的应用特征信息；

基于所述访问属性信息、所述应用特征信息和访问控制策略列表，确定第一凭证获取结果。