[发明专利]数据安全的管控方法及装置、电子设备、存储介质

说明书

本申请公开了一种数据安全的管控方法及装置、电子设备、存储介质，可应用于分布式领域或金融领域，所述方法包括：接收目标用户发起的数据使用请求；其中，数据使用请求中至少包括目标用户的标识以及请求使用数据的要素项对应的标识；从预先构建的绑定关系中查找与目标用户的标识对应的目标用户角色；判断预先构建的权限矩阵中，是否存在目标用户角色与要素项对应的标识的目标权限绑定关系，若存在目标权限绑定关系，则根据目标权限绑定关系，获取目标用户的权限范围内的当前数据；将目标用户的权限范围内的当前数据反馈给目标用户。从而可以通过权限矩阵实现对数据权限进行最小颗粒度的管理，有效地提高了管理数据权限的精确性。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种数据安全的管控方法及装置、电子设备、存储介质。

背景技术

为了能有效地控制银行数据的安全问题，对于不同用户的角色会授权对应角色可访问指定数据的权限，以确保用户可访问并使用数据。

现有主要采用两种方式进行数据权限的管控，一种是根据用户所属的机构、组织或者系统，确定用户所能使用的数据的权限范围。另一种则是根据用户的角色确定该角色对应的权限范围内所能使用的数据。

但是，对于第一种现有的方式，只能做到对不同用户访问数据的权限进行控制，即要么用户可以访问数据，要么该用户不可以访问该数据，从而导致无法做到对差异化的数据使用进行控制。对于第二种现有的方式，由于根据用户的角色限定了数据的使用范围，但是当数据权限发生变更时，需要相关的变更流程才改变角色所限定的数据权限，从而导致管理数据权限的精确性以及时效性较差。

发明内容

基于上述现有技术的不足，本申请提供了一种数据安全的管控方法及装置、电子设备、存储介质，以解决现有技术管理数据权限的精确性以及时效性较差的问题。

为了实现上述目的，本申请提供了以下技术方案：

本申请第一方面提供了一种数据安全的管控方法，包括：

接收目标用户发起的数据使用请求；其中，所述数据使用请求中至少包括所述目标用户的标识以及请求使用数据的要素项对应的标识；

从预先构建的绑定关系中查找与所述目标用户的标识对应的目标用户角色；

判断预先构建的权限矩阵中，是否存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系；

若判断出预先构建的权限矩阵中，存在所述目标用户角色与所述要素项对应的标识的目标权限绑定关系，则根据所述目标权限绑定关系，获取所述目标用户的权限范围内的当前数据；其中，所述目标用户的权限范围内的当前数据指代存储在所述目标权限绑定关系中的第一类要素项对应的数据行中，并且在第二类要素项对应的数据列中的数据；

将所述目标用户的权限范围内的所述当前数据反馈给所述目标用户。

可选地，在上述的数据安全的管控方法中，所述权限矩阵的构建方法，包括：

获取各个数据以及各个用户的信息；其中，各个所述用户的信息至少包括各个所述用户的标识以及各个所述用户对应的用户角色；

分别对各个所述数据进行梳理，确定各个所述数据的要素项；

基于各个所述数据的要素项，生成各个所述数据的要素项对应的标识；

分别利用各个所述用户的标识以及各个所述用户对应的用户角色，构建所述绑定关系；

分别针对各个所述用户对应的用户角色，将所述用户对应的用户角色与所述用户角色对应的目标数据的要素项对应的标识进行绑定，得到权限绑定关系；其中，所述用户角色对应的目标数据指代所述用户角色的权限范围内的数据；

基于各个所述权限绑定关系构建所述权限矩阵。