[发明专利]数据权限控制方法、装置及电子设备

说明书

本发明提供了一种数据权限控制方法、装置及电子设备，涉及信息安全技术领域，本发明基于三维模型进行数据权限控制，在数据湖中做到了业务系统、数据资源的安全级别与用户群或角色的对应，不同安全级别的数据资源能够在不同的业务系统中，让不同的用户群或角色得到恰当的使用(直接使用或脱敏使用)，从而使得数据资源能够得到安全控制。

技术领域

本发明涉及信息安全技术领域，尤其是涉及一种数据权限控制方法、装置及电子设备。

背景技术

数据湖是一个以原始格式(通常是对象块或文件)存储数据的系统或数据库，其中的数据可供存取、处理、分析及传输。数据湖中可以接入企业的多个业务系统，目前只能针对单个业务系统为用户配置数据资源权限，也即基于数据湖的数据权限控制方法，采用的是针对单个业务系统的、基于用户与数据资源的对应关系的二维权限控制方式，这种权限控制方式下，数据资源无法得到较好的安全控制。

发明内容

本发明的目的在于提供一种数据权限控制方法、装置及电子设备，以实现数据资源的安全控制。

第一方面，本发明实施例提供了一种数据权限控制方法，应用于与数据湖连接的业务系统，所述数据湖内的数据资源配置有相应的安全级别，所述业务系统存储有来自数据中台的三维模型，所述三维模型是将系统标识-权限标识二维表、系统标识-不同安全级别的数据资源二维表和权限标识-数据资源的不同安全级别二维表关联得到的；所述方法包括：

当接收到用户的访问请求时，确定与所述访问请求中的目标用户标识对应的目标权限标识，所述目标权限标识包括用户群标识或角色标识；

根据所述目标权限标识、所述业务系统的目标系统标识和所述三维模型，确定所述用户对所述数据湖内存储的数据资源的使用方式，所述使用方式包括直接使用或脱敏使用。

进一步地，所述确定与所述访问请求中的目标用户标识对应的目标权限标识，包括：

在预先配置的用户标识与权限标识的对应关系中，查找得到与所述访问请求中的目标用户标识对应的目标权限标识。

进一步地，所述根据所述目标权限标识、所述业务系统的目标系统标识和所述三维模型，确定所述用户对所述数据湖内存储的数据资源的使用方式，包括：

在所述三维模型中查找得到，与所述目标权限标识和所述目标系统标识对应的目标数据资源和目标安全级别；

确定所述用户对所述目标数据资源中属于所述目标安全级别的第一数据资源的使用方式为直接使用，以及对所述目标数据资源中不属于所述目标安全级别的第二数据资源的使用方式为脱敏使用。

第二方面，本发明实施例还提供了一种数据权限控制方法，应用于与数据湖连接的数据中台，所述数据湖还与多个业务系统连接；所述方法包括：

对所述数据湖内的数据资源进行安全分级，得到相应安全级别的安全分级结果；

根据各个所述业务系统中存在的权限标识，构建得到系统标识-权限标识二维表；

根据所述安全分级结果，对每个所述业务系统与其所使用的数据资源进行关联，得到系统标识-不同安全级别的数据资源二维表；

对各个所述业务系统中存在的权限标识与数据资源的安全级别进行关联，得到权限标识-数据资源的不同安全级别二维表；

对所述系统标识-权限标识二维表、所述系统标识-不同安全级别的数据资源二维表和所述权限标识-数据资源的不同安全级别二维表进行关联，得到三维模型，以使各个所述业务系统基于所述三维模型进行数据权限控制。

进一步地，所述对所述数据湖内的数据资源进行安全分级，得到相应安全级别的安全分级结果，包括：