[发明专利]基于OS/400的数据安全访问控制方法、装置及系统有效
| 申请号： | 201610474801.0 | 申请日： | 2016-06-24 |
| 公开（公告）号： | CN106067881B | 公开（公告）日： | 2019-11-08 |
| 发明（设计）人： | 王春元 | 申请（专利权）人： | 泰康保险集团股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 隆天知识产权代理有限公司 72003 | 代理人： | 周滨;章侃铱 |
| 地址： | 100031 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种基于OS/400的数据安全访问控制方法、装置及系统。该方法包括：当OS/400操作系统通过了对远程数据访问的用户权限检查后，从所述OS/400操作系统的Exit Point获取所述远程数据访问的相关参数；根据获取的所述相关参数以及预先配置的访问权限控制表，判断所述远程数据访问的合规性；以及向所述OS/400操作系统返回相应的合规性判断结果。该方法利用OS/400操作系统的Exit Point技术，从Exit Point中提取远程访问的相关参数，并结合预先配置的访问权限控制表，进行合规性检查，可以提供更加个性化的安全访问控制，实现对风险操作的实时阻断。 | ||
| 搜索关键词： | 基于 os 400 数据 安全 访问 控制 方法 装置 系统 | ||
【主权项】：
1.一种基于OS/400的数据安全访问控制方法，其特征在于，包括：当OS/400操作系统通过了对远程数据访问的用户权限检查后，从所述OS/400操作系统的Exit Point获取所述远程数据访问的相关参数，其中所述相关参数包括：所述远程数据访问的用户名，以及根据所述远程数据访问的SQL语句获取的待访问文件的文件名、待访问文件的字段名及访问操作；根据获取的所述相关参数以及预先配置的访问权限控制表，判断所述远程数据访问的合规性，其中所述访问权限控制表包括：不同用户对不同文件的访问权限的相应限定，所述对不同文件的访问权限的相应限定包括对不同文件访问权限的特殊限定以及对不同文件特殊字段的特殊权限设定；以及向所述OS/400操作系统返回相应的合规性判断结果；其中，所述对不同文件访问权限的特殊限定包括：所述不同用户仅允许通过特定IP和/或特定远程访问协议接入，和/或所述不同用户仅允许在特定时间段时才允许访问特定文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于泰康保险集团股份有限公司，未经泰康保险集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610474801.0/，转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
