[发明专利]数据安全的管控方法及装置、电子设备、存储介质

权利要求书

1.一种数据安全的管控方法，其特征在于，包括：

接收目标用户发起的数据使用请求；其中，所述数据使用请求中至少包括所述目标用户的标识以及请求使用数据的要素项对应的标识；

从预先构建的绑定关系中查找与所述目标用户的标识对应的目标用户角色；

判断预先构建的权限矩阵中，是否存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系；

若判断出预先构建的权限矩阵中，存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系，则根据所述目标权限绑定关系，获取所述目标用户的权限范围内的当前数据；其中，所述目标用户的权限范围内的当前数据指代存储在所述目标权限绑定关系中的第一类要素项对应的数据行中，并且在第二类要素项对应的数据列中的数据；

将所述目标用户的权限范围内的所述当前数据反馈给所述目标用户。

2.根据权利要求1所述的方法，其特征在于，所述权限矩阵的构建方法，包括：

获取各个数据以及各个用户的信息；其中，各个所述用户的信息至少包括各个所述用户的标识以及各个所述用户对应的用户角色；

分别对各个所述数据进行梳理，确定各个所述数据的要素项；

基于各个所述数据的要素项，生成各个所述数据的要素项对应的标识；

分别利用各个所述用户的标识以及各个所述用户对应的用户角色，构建所述绑定关系；

分别针对各个所述用户对应的用户角色，将所述用户对应的用户角色与所述用户角色对应的目标数据的要素项对应的标识进行绑定，得到权限绑定关系；其中，所述用户角色对应的目标数据指代所述用户角色的权限范围内的数据；

基于各个所述权限绑定关系构建所述权限矩阵。

3.根据权利要求1所述的方法，其特征在于，所述判断预先构建的权限矩阵中，是否存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系之后，还包括：

若判断出预先构建的权限矩阵中，不存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系，则提示所述目标用户不具有访问请求使用数据的权限信息。

4.根据权利要求1所述的方法，其特征在于，所述将所述目标用户的权限范围内的所述当前数据反馈给所述目标用户之前，还包括：

判断所述目标权限绑定关系是否在授权期限内；其中，若判断出所述目标权限绑定关系在授权期限内，则执行所述将所述目标用户权限范围内的所述数据反馈给所述目标用户；

若判断出所述目标权限绑定关系不在授权期限内，则反馈所述目标用户权限范围内的数据已过期的信息。

5.一种数据安全的管控装置，其特征在于，包括：

接收单元，用于接收目标用户发起的数据使用请求；其中，所述数据使用请求中至少包括所述目标用户的标识以及请求使用数据的要素项对应的标识；

查找单元，用于从预先构建的绑定关系中查找与所述目标用户的标识对应的目标用户角色；

第一判断单元，用于判断预先构建的权限矩阵中，是否存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系；

第一获取单元，用于若判断出预先构建的权限矩阵中，存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系，则根据所述目标权限绑定关系，获取所述目标用户的权限范围内的当前数据；其中，所述目标用户的权限范围内的当前数据指代存储在所述目标权限绑定关系中的第一类要素项对应的数据行中，并且在第二类要素项对应的数据列中的数据；

第一反馈单元，用于将所述目标用户的权限范围内的所述当前数据反馈给所述目标用户。