一种基于分级管控的数据权限控制方法、装置及设备

著录项目

摘要

本申请公开了一种基于分级管控的数据权限控制方法、装置及设备。该方法包括根据数据调用方的数据调用请求，确定目标数据调用接口，以及数据调用方的当前身份权限数据；根据切点匹配规则，对目标数据调用接口的接口元数据进行切点匹配，并在切点匹配成功时，对接口元数据进行白名单校验；若接口元数据属于权限白名单，则根据目标数据调用接口所处系统的当前系统运行数据，确定系统的当前运行状态；根据当前运行状态、目标数据调用接口的接口类型和接口权限注释，以及当前身份权限数据，从数据调用请求中确定待校验参数；对待校验参数进行越权访问校验，并根据越权访问校验结果，管控数据调用请求。上述方案，提高了数据权限管控的效率和可靠性。

附图

附图 1