CN109815731A - 权限处理方法及相关设备 - Google Patents

Abstract

本申请公开了一种权限处理方法及相关设备，应用于数据访问系统包括的第一服务设备，数据访问系统还包括第二服务设备和第一终端，方法包括：接收第一终端发送的携带第一终端的用户标识的第一访问请求，第一访问请求用于请求访问目标类型的数据；获取目标类型关联的第一访问参数集；向第二服务设备发送携带第一访问参数集、用户标识和目标类型的参数过滤请求；接收第二服务设备针对参数过滤请求而发送的第二访问参数集，第二访问参数是第二服务设备基于目标权限规则过滤第一访问参数集得到的，目标权限规则与用户标识和目标类型关联；允许第一终端访问第二访问参数集关联的目标类型的数据。采用本申请实施例实现了对数据访问的权限管理。

Description

权限处理方法及相关设备

技术领域

本申请涉及数据访问术领域，尤其涉及一种权限处理方法及相关设备。

背景技术

随着信息技术的不断发展，数据库不再仅仅是用于存储和管理数据，还可用于为多用户共享其信息。由于数据库中存储了大量敏感信息，未经授权或不明来源的连接请求多数情况下意味着对数据库的非法访问，给数据安全带来极大的隐患，因此如何对数据库进行权限管理是很有必要的。

发明内容

本申请实施例提供一种权限处理方法及相关设备，实现了对数据访问的权限管理。

第一方面，本申请实施例提供一种权限处理方法，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二服务设备和第一终端，方法包括：

接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；

接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

第二方面，本申请实施例提供一种权限处理装置，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二访问设备和第一终端，所述装置包括：

通信单元，用于接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

处理单元，用于获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

所述通信单元，还用于向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

所述处理单元，还用于允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

第三方面，本申请实施例提供一种电子设备，包括处理器、存储器、通信接口以及一个或多个程序，其中，上述一个或多个程序被存储在上述存储器中，并且被配置由上述处理器执行，上述程序包括用于执行本申请实施例第一方面所述的方法中的步骤的指令。

第四方面，本申请实施例提供了一种计算机可读存储介质，其中，上述计算机可读存储介质存储用于电子数据交换的计算机程序，其中，上述计算机程序使得计算机执行如本申请实施例第一方面所述的方法中所描述的部分或全部步骤。

第五方面，本申请实施例提供了一种计算机程序产品，其中，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如本申请实施例第一方面所述的方法中所描述的部分或全部步骤。该计算机程序产品可以为一个软件安装包。

可以看出，在本申请实施例中，在接收到终端发送的请求访问目标类型的数据的访问请求之后，第一服务设备先确定需要访问的目标类型关联的第一访问参数集，然后通过第二服务设备对参数进行过滤，得到第二访问参数集，最后允许该终端访问第二访问参数集关联的目标类型的数据，实现了对数据访问的权限管理，另外将一部分处理动作分给第二服务设备执行，分担了第一服务设备的处理压力，避免了第一服务设备因处理压力过大而出现延迟的问题，进一步提升数据访问的速度。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种数据访问系统的构架示意图；

图2是本申请实施例提供的一种权限处理方法的流程示意图；

图3是本申请实施例提供的另一种权限处理方法的流程示意图；

图4是本申请实施例提供的一种服务设备的结构示意图；

图5是本申请实施例提供的一种权限处理装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

以下分别进行详细说明。

本申请的说明书和权利要求书及所述附图中的术语“第一”、“第二”、“第三”和“第四”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

请参见图1，图1是本申请实施例提供的一种数据访问系统的构架示意图，该数据访问系统包括第一服务设备、第二服务设备、第一终端和至少一个第二终端，各设备之间通过无线技术与服务器通信连接。所述数据访问系统还包括第一数据库和第二数据库，第一服务设备能够访问第一数据库，第二服务设备能够访问第二数据库，第一数据库用于存储各类型的数据，第二数据库用于存储权限规则信息。

其中，终端可以包括各种具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的用户设备(UserEquipment，UE)，移动台(Mobile Station，MS)，终端设备(terminal device)等等。

其中，服务设备是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。服务设备可以是后台服务器，也可以是其他设备。

本申请实施例的数据访问系统的工作原理为：首先，第一终端向第一服务设备发送第一访问请求，第一访问请求携带第一终端的用户标识，第一访问请求用于请求访问目标类型的数据；然后，第一服务设备在接收到该第一访问请求之后，获取目标类型关联的第一访问参数集，第一访问参数集中包括的访问参数用于表示访问目标类型的数据关联的设备标识；再然后，第一服务设备向第二服务设备发送参数过滤请求，该参数过滤请求携带第一访问参数集、该用户标识和目标类型；再然后，第二服务设备在接收到该参数过滤请求之后，基于目标权限规则过滤第一访问参数集，得到的第二访问参数集，目标权限规则与该用户标识和目标类型关联；再然后，第二服务设备向第一服务设备发送第二访问参数集；再然后，第一服务设备在接收到第二访问参数集之后，允许第一终端访问第二访问参数集关联的目标类型的数据，实现了对数据访问的权限管理，另外将一部分处理动作分给第二服务设备执行，分担了第一服务设备的处理压力，避免了第一服务设备因处理压力过大而出现延迟的问题，进一步提升数据访问的速度。

请参见图2，图2是本申请实施例提供的一种权限处理方法的流程示意图，应用于上述数据访问系统，该方法包括：

步骤201：第一终端向第一服务设备发送第一访问请求，所述第一访问请求携带所述第一终端的用户标识，所述第一访问请求用于请求访问目标类型的数据。

其中，用户标识可以是第一终端的设备标识(如智能手机的手机号码)，也可以是创建的第一终端关联的账号的名称，在此不作限定。

其中，目标类型例如有：图像类(如视频、图片等)、工作文件类(如客户信息、工作内容文档等)、活动文件类(如出游计划文档、年后活动文档等)等。

步骤202：所述第一服务设备接收所述第一终端发送的所述第一访问请求；所述第一服务设备获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识。

其中，第一服务设备获取所述目标类型关联的第一访问参数集的具体实现方式有：第一服务设备基于数据类型与访问参数集的映射关系确定所述目标类型关联的第一访问参数集，数据类型与访问参数集的映射关系如表1所示，其中，访问参数集1中包括的访问参数可以完全不同于访问参数集2中包括的访问参数，也可以部分不同于访问参数集2中包括的访问参数，在此不作限定。其中，设备标识即设备ID，如设备的名称、设备的编号等。

表1

数据类型	访问参数集
		类型1	访问参数集1
类型2	访问参数集2
		……	……

步骤203：所述第一服务设备向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型。

步骤204：所述第二服务设备接收所述参数过滤请求；所述第二服务设备基于目标权限规则过滤所述第一访问参数集，得到第二访问参数集，所述目标权限规则与所述用户标识和所述目标类型关联。

其中，目标权限规则是用于过滤所述第一终端不允许访问目标类型的数据关联的设备标识。其中，权限规则是基于终端的用户标识和数据类型确定的，如表2所示。

表2

步骤205：所述第二服务设备向所述第一服务设备发送所述第二访问参数集。

步骤206：所述第一服务设备接收所述第二服务设备发送的所述第二访问参数集；所述第一服务设备允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

其中，第二访问参数集中包括的访问参数是第一访问参数集中的一部分，也可以是第一访问参数集中的全部，在此不作限定的。

举例来说，假设第一终端要访问图像类的数据，图像类对应的第一访问参数集包括的访问参数为摄像头的设备标识，如有摄像头1、摄像头2、摄像头3、摄像头4和摄像头5，假如图像类与第一终端关联的目标权限规则是用于过滤摄像头4和摄像头5的图像类的数据，那么第一服务设备允许第一终端访问摄像头1、摄像头2和摄像头3的图像类的数据。

可以看出，在本申请实施例中，在接收到终端发送的请求访问目标类型的数据的访问请求之后，第一服务设备先确定需要访问的目标类型关联的第一访问参数集，然后通过第二服务设备对参数进行过滤，得到第二访问参数集，最后允许该终端访问第二访问参数集关联的目标类型的数据，实现了对数据访问的权限管理，另外将一部分处理动作分给第二服务设备执行，分担了第一服务设备的处理压力，避免了第一服务设备因处理压力过大而出现延迟的问题，进一步提升数据访问的速度。

在本申请的一实现方式中，所述第一服务设备接收第一终端发送的访问请求之前，所述方法还包括：

在创建所述第一终端关联的账号时，所述第一服务设备向所述第二服务设备发送携带所述用户标识的创建权限规则请求；

所述第二服务设备接收所述创建权限规则请求；所述第二服务设备创建所述用户标识关联的至少一个权限规则，所述至少一个权限规则包括所述目标权限规则；所述第二服务设备针对所述创建权限规则请求而向所述第一服务设备发送创建权限规则响应；

所述第一服务设备接收所述第二服务设备发送的所述创建权限规则响应，所述创建权限规则响应用于告知所述第一服务设备所述第一终端的权限规则已创建完成。

其中，所述第二服务设备创建所述用户标识关联的至少一个权限规则的具体实现方式有：所述第二服务设备基于用户标识与级别和访问安全等级的映射关系确定所述用户标识关联的访问安全等级，以及基于访问安全等级与权限规则的映射关系创建所述用户标识关联的访问安全等级关联的至少一个权限规则。其中，用户标识与级别和访问安全等级的映射关系如表3所示，访问安全等级与权限规则的映射关系如表4所示。

表3

用户标识	级别	访问安全等级
			用户标识1	级别1	访问安全等级1
用户标识2	级别2	访问安全等级2
			用户标识3	级别3	访问安全等级3
…….	…….	…….

表4

可以看出，在本申请实施例中，在创建终端关联的账号时，创建终端关联的权限规则，避免了因未及时创建终端关联的权限规则而影响终端访问数据的问题，进而提升终端访问数据的效率。

在本申请的一实现方式中，所述第一服务设备允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据之后，所述方法还包括：

所述第一服务设备针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第一访问响应之后，显示至少一个第一文件图标，每个第一文件图标与所述第二访问参数集中包括的每个访问参数一一对应，每个文件图标的以其对应的访问参数的设备标识命名；

所述第一终端接收所述第一访问响应；所述第一终端显示所述至少一个第一文件图标。

可以看出，在本申请实施例中，以文件图标方式进行区分各个访问参数关联的目标类型的数据，提升了数据访问的便捷性，另外，以文件图标的方式显示是第一服务设备指示的，减少了终端的运算处理，进而降低终端的功耗。

在本申请的一实现方式中，第一服务设备针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应之后，所述方法还包括：

在检测到针对其中一个第一文件图标的第一触控操作时，所述第一终端向所述第一服务设备发送第二访问请求，所述第二访问请求用于请求访问所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据；

所述第一服务设备接收所述第一终端发送的所述第二访问请求；所述第一服务设备获取第一数据集，以及针对所述第二访问请求向所述第一终端发送携带所述第一数据集的第二访问响应，所述第一数据集包括所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据；

所述第一终端接收所述第一服务设备发送的所述第二访问响应，以及将所述第一数据集存储至所述其中一个第一文件图标对应的存储空间中。

其中，第一触控操作可以是点击操作、滑动操作、拖动操作等。

可以看出，在本申请实施例中，在点击文件图标的情况下，才将该文件图标关联的目标类型的数据发给终端，避免了提前将过多数据发给终端，而导致终端存储空间占用过多的情况。

在本申请的一实现方式中，所述第一服务设备针对所述第一访问请求向所述第一终端发送访问响应之后，所述方法还包括：

在检测到针对特定位置的第二触控操作时，所述第一终端弹出目标对话框，所述目标对话框用于提示用户填写需要访问的设备的目标设备标识，所述目标设备标识不处于所述第二访问参数集中；

在检测到针对所述目标对话框的确认指令时，所述第一终端向所述第一服务设备发送第三访问请求，所述目标对话框中填写有所述目标设备标识，所述第三访问请求用于请求访问所述目标设备标识关联的所述目标类型的数据；

所述第一服务设备接收所述第三访问请求；所述第一服务设备向至少一个第二终端发送访问询问请求，所述访问询问请求用于询问所述至少一个第二终端是否允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据，所述第二终端允许访问所述目标设备标识关联的所述目标类型的数据；

在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，所述第一服务设备允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

其中，特定位置是所述第一终端当前显示所述至少一个第一文件图标的显示界面的一个特定位置。

其中，第二触控操作可以是点击操作、滑动操作、拖动操作等。

可以看出，在本申请实施例中，在第一终端没有权限访问某个设备关联的目标类型的数据时，第一终端可主动发起权限开放请求，相较于现有必须由管理人员主动进行权限开放，本申请实施例更便捷，另外主动发起权限开放请求的方式是对特定位置进行触控操作，操作简单便捷，提升发起权限开放请求的效率。

在本申请的一实现方式中，所述第一服务设备允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据之后，所述方法还包括：

所述第一服务设备获取第二数据集，所述第二数据集包括所述目标设备标识关联的所述目标类型的数据；

所述第一服务设备针对所述第三访问请求向所述第一终端发送携带所述第二数据集的第三访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第三访问响应之后，显示所述目标设备标识对应的第二文件图标，以及将所述第二数据集存储至所述第二文件图标对应的存储空间中；

所述第一终端接收所述第三访问响应；所述第一终端显示所述目标设备标识对应的第二文件图标，以及将所述第二数据集存储至所述第二文件图标对应的存储空间中。

可以看出，在本申请实施例中，由于第一终端是先显示至少一个第一文件图标，在此基础上，用户还触发访问别的设备关联的目标类型的数据，也就是表示用户当前就是想要访问该设备关联的目标类型的数据，因此在给第一终端反馈访问响应时，直接将该设备关联的目标类型的数据发给第一终端，避免了后续来回发送信令，降低了资源的消耗，同时也提升了数据访问的速度。

在本申请的一实现方式中，所述方法还包括：

在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，所述第一服务设备向所述第二服务设备发送第一权限规则修改请求，所述第一权限规则修改请求用于指示修改所述目标权限规则，以使得修改后的所述目标权限规则允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据；

所述第二服务设备接收所述第一权限规则修改请求；所述第二服务设备修改所述目标权限规则。

可以看出，在本申请实施例中，第一服务设备在接收到针对所述访问询问请求而发送的确认访问响应之后，及时修改第一终端的权限规则，以使得后续第一终端可访问目标设备标识关联的目标类型的数据，无需每次都发起权限开放请求，提升了数据访问的便捷性。

在本申请的一实现方式中，所述第一服务设备向所述第二服务设备发送参数过滤请求之前，所述方法还包括：

所述第一服务设备基于用户标识与级别和访问安全等级的映射关系确定所述用户标识关联的访问安全等级；

所述第一服务设备确定所述用户标识关联的访问安全等级小于预设访问安全等级。

其中，用户标识与级别和访问安全等级的映射关系如表3所示。所述预设访问安全等级是事先预设的允许访问所有数据的访问安全等级。

进一步地，所述方法还包括：

在所述用户标识关联的访问安全等级大于或等于所述预设访问安全等级时，所述第一服务设备允许所述第一终端访问所述第一访问参数集关联的所述目标类型的数据。

可以看出，在本申请实施例中，在进行参数过滤之前，先确定终端的访问安全等级，只要在终端的访问安全等级小于设定访问安全等级的情况下，才进行参数过滤，减少了特殊情况的资源开销。

在本申请的一实现方式中，所述方法还包括：

在检测到所述用户标识关联的级别发生变化时，所述第一服务设备获取所述用户标识当前关联的目标级别，以及向所述第二服务设备发送第二权限规则修改请求，所述第二权限规则修改请求携带所述用户标识当前关联的目标级别，所述第二权限规则修改请求用于指示基于所述目标级别修改所述用户标识关联的权限规则；

所述第二服务设备接收所述第二权限规则修改请求；所述第二服务设备基于用户标识与级别和访问安全等级的映射关系确定所述用户标识当前关联的目标级别关联的访问安全等级，以及基于访问安全等级与权限规则的映射关系创建所述用户标识当前关联的目标级别关联的访问安全等级关联的至少一个权限规则。

可以看出，在本申请实施例中，在第一服务设备检测到终端的级别发生变化时，主动触发权限修改，以使得后续终端基于新的权限规则进行数据访问，提升了数据访问系统的智能性。

本申请实施例还提供了另一更为详细的方法流程，如图3所示，应用于上述数据访问系统，该方法包括：

步骤301：在创建所述第一终端关联的账号时，第一服务设备向第二服务设备发送携带所述用户标识的创建权限规则请求。

步骤302：所述第二服务设备接收所述第一服务设备发的所述创建权限规则请求；所述第二服务设备创建所述用户标识关联的至少一个权限规则，所述至少一个权限规则包括目标权限规则。

步骤303：所述第二服务设备针对所述创建权限规则请求向所述第一服务设备发送的创建权限规则响应；所述第一服务设备接收所述第二服务设备发送的所述创建权限规则响应，所述创建权限规则响应用于告知所述第一服务设备所述用户标识关联的权限规则已创建完成。

步骤304：第一终端向第一服务设备发送第一访问请求，所述第一访问请求携带所述第一终端的用户标识，所述第一访问请求用于请求访问目标类型的数据。

步骤305：所述第一服务设备接收所述第一终端发送的所述第一访问请求；所述第一服务设备获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识。

步骤306：所述第一服务设备向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型。

步骤307：所述第二服务设备接收所述参数过滤请求；所述第二服务设备基于目标权限规则过滤所述第一访问参数集，得到第二访问参数集，所述目标权限规则与所述用户标识和所述目标类型关联。

步骤308：所述第二服务设备向所述第一服务设备发送所述第二访问参数集。

步骤309：所述第一服务设备接收所述第二服务设备发送的所述第二访问参数集；所述第一服务设备允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

需要说明的是，图3所示的方法的各个步骤的具体实现过程可参见所述方法所述的具体实现过程，在此不再叙述。

与上述图2和图3所示的实施例一致的，请参阅图4，图4是本申请实施例提供的一种服务设备的结构示意图，该服务设备为数据访问系统包括的第一服务设备，所述数据访问系统还包括第二服务设备和第一终端，如图所示，该通信设备包括处理器、存储器、通信接口以及一个或多个程序，其中，上述一个或多个程序被存储在上述存储器中，并且被配置由上述处理器执行，上述程序包括用于执行以下步骤的指令：

接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；

接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

在本申请的一实现方式中，在接收第一终端发送的访问请求之前，上述程序包括还用于执行以下步骤的指令：

在创建所述第一终端关联的账号时，向所述第二服务设备发送携带所述用户标识的创建权限规则请求；

接收所述第二服务设备针对所述创建权限规则请求而发送的创建权限规则响应，所述创建权限规则响应是所述第二服务设备在创建所述用户标识关联的至少一个权限规则后发送的，所述至少一个权限规则包括所述目标权限规则。

在本申请的一实现方式中，在允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据之后，上述程序包括还用于执行以下步骤的指令：

针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第一访问响应之后，显示至少一个第一文件图标，每个第一文件图标与所述第二访问参数集中包括的每个访问参数一一对应。

在本申请的一实现方式中，在针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应之后，上述程序包括还用于执行以下步骤的指令：

接收所述第一终端发送的第二访问请求，所述第二访问请求是在检测到针对其中一个第一文件图标的第一触控操作时发送的，所述第二访问请求用于请求访问所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据；

获取第一数据集，以及针对所述第二访问请求向所述第一终端发送携带所述第一数据集的第二访问响应，所述第一数据集包括所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据。

在本申请的一实现方式中，所述数据访问系统还包括至少一个第二终端，在针对所述第一访问请求向所述第一终端发送访问响应之后，上述程序包括还用于执行以下步骤的指令：

接收所述第一终端发送的第三访问请求，所述第三访问请求是在检测到针对目标对话框的确认指令时发送的，所述目标对话框是所述第一终端在检测到针对特定位置的第二触控操作时弹出的，所述目标对话框中填写有目标设备标识，所述第三访问请求用于请求访问所述目标设备标识关联的所述目标类型的数据，所述目标设备标识不处于所述第二访问参数集中；

向所述至少一个第二终端发送访问询问请求，所述访问询问请求用于询问所述至少一个第二终端是否允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据，所述第二终端允许访问所述目标设备标识关联的所述目标类型的数据；

在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

在本申请的一实现方式中，在允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据之后，上述程序包括还用于执行以下步骤的指令：

获取第二数据集，所述第二数据集包括所述目标设备标识关联的所述目标类型的数据；

针对所述第三访问请求向所述第一终端发送携带所述第二数据集的第三访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第三访问响应之后，显示所述目标设备标识对应的第二文件图标，以及将所述第二数据集存储至所述第二文件图标对应的存储空间中。

在本申请的一实现方式中，上述程序包括还用于执行以下步骤的指令：

在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，向所述第二服务设备发送第一权限规则修改请求，所述第一权限规则修改请求用于指示修改所述目标权限规则，以使修改后的所述目标权限规则允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

需要说明的是，本实施例的具体实现过程可参见上述方法实施例所述的具体实现过程，在此不再叙述。

请参阅图5，图5是本申请实施例提供的一种权限处理装置，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二访问设备和第一终端，所述装置包括：

通信单元501，用于接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

处理单元502，用于获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

所述通信单元501，还用于向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

所述处理单元502，还用于允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

在本申请的一实现方式中，在接收第一终端发送的访问请求之前，所述通信单元501，还用于在创建所述第一终端关联的账号时，向所述第二服务设备发送携带所述用户标识的创建权限规则请求；接收所述第二服务设备针对所述创建权限规则请求而发送的创建权限规则响应，所述创建权限规则响应是所述第二服务设备在创建所述用户标识关联的至少一个权限规则后发送的，所述至少一个权限规则包括所述目标权限规则。

在本申请的一实现方式中，在允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据之后，所述通信单元501，还用于针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第一访问响应之后，显示至少一个第一文件图标，每个第一文件图标与所述第二访问参数集中包括的每个访问参数一一对应。

在本申请的一实现方式中，在针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应之后，所述通信单元501，还用于接收所述第一终端发送的第二访问请求，所述第二访问请求是在检测到针对其中一个第一文件图标的第一触控操作时发送的，所述第二访问请求用于请求访问所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据；

所述处理单元502，还用于获取第一数据集，所述第一数据集包括所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据；

所述通信单元501，还用于针对所述第二访问请求向所述第一终端发送携带所述第一数据集的第二访问响应。

在本申请的一实现方式中，所述数据访问系统还包括至少一个第二终端，在针对所述第一访问请求向所述第一终端发送访问响应之后，所述通信单元501，还用于接收所述第一终端发送的第三访问请求，所述第三访问请求是在检测到针对目标对话框的确认指令时发送的，所述目标对话框是所述第一终端在检测到针对特定位置的第二触控操作时弹出的，所述目标对话框中填写有目标设备标识，所述第三访问请求用于请求访问所述目标设备标识关联的所述目标类型的数据，所述目标设备标识不处于所述第二访问参数集中；向所述至少一个第二终端发送访问询问请求，所述访问询问请求用于询问所述至少一个第二终端是否允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据，所述第二终端允许访问所述目标设备标识关联的所述目标类型的数据；

所述处理单元502，还用于在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

在本申请的一实现方式中，在允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据之后，所述处理单元502，还用于获取第二数据集，所述第二数据集包括所述目标设备标识关联的所述目标类型的数据；

所述通信单元501，还用于针对所述第三访问请求向所述第一终端发送携带所述第二数据集的第三访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第三访问响应之后，显示所述目标设备标识对应的第二文件图标，以及将所述第二数据集存储至所述第二文件图标对应的存储空间中。

在本申请的一实现方式中，所述通信单元501，还用于在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，向所述第二服务设备发送第一权限规则修改请求，所述第一权限规则修改请求用于指示修改所述目标权限规则，以使修改后的所述目标权限规则允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

需要说明的是，所述装置还包括存储单元503，处理单元501可通过处理单元实现，通信单元503可通过通信接口实现，存储单,503可通过存储器实现。

本申请实施例还提供一种计算机存储介质，其中，该计算机存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤，上述计算机包括第一服务设备。

本申请实施例还提供一种计算机程序产品，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤。该计算机程序产品可以为一个软件安装包，上述计算机包括第一服务设备。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例上述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本申请实施例进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种权限处理方法，其特征在于，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二服务设备和第一终端，方法包括：

接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；

接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

2.根据权利要求1所述的方法，其特征在于，所述接收第一终端发送的访问请求之前，所述方法还包括：

在创建所述第一终端关联的账号时，向所述第二服务设备发送携带所述用户标识的创建权限规则请求；

接收所述第二服务设备针对所述创建权限规则请求而发送的创建权限规则响应，所述创建权限规则响应是所述第二服务设备在创建所述用户标识关联的至少一个权限规则后发送的，所述至少一个权限规则包括所述目标权限规则。

3.根据权利要求1或2所述的方法，其特征在于，所述允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据之后，所述方法还包括：

针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第一访问响应之后，显示至少一个第一文件图标，每个第一文件图标与所述第二访问参数集中包括的每个访问参数一一对应。

4.根据权利要求3所述的方法，其特征在于，所述针对所述第一访问请求向所述第一终端发送携带所述第二访问参数集的第一访问响应之后，所述方法还包括：

接收所述第一终端发送的第二访问请求，所述第二访问请求是在检测到针对其中一个第一文件图标的第一触控操作时发送的，所述第二访问请求用于请求访问所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据；

获取第一数据集，以及针对所述第二访问请求向所述第一终端发送携带所述第一数据集的第二访问响应，所述第一数据集包括所述其中一个第一文件图标对应的访问参数关联的所述目标类型的数据。

5.根据权利要求3或4所述的方法，其特征在于，所述数据访问系统还包括至少一个第二终端，所述针对所述第一访问请求向所述第一终端发送访问响应之后，所述方法还包括：

接收所述第一终端发送的第三访问请求，所述第三访问请求是在检测到针对目标对话框的确认指令时发送的，所述目标对话框是所述第一终端在检测到针对特定位置的第二触控操作时弹出的，所述目标对话框中填写有目标设备标识，所述第三访问请求用于请求访问所述目标设备标识关联的所述目标类型的数据，所述目标设备标识不处于所述第二访问参数集中；

向所述至少一个第二终端发送访问询问请求，所述访问询问请求用于询问所述至少一个第二终端是否允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据，所述第二终端允许访问所述目标设备标识关联的所述目标类型的数据；

在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

6.根据权利要求5所述的方法，其特征在于，所述允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据之后，所述方法还包括：

获取第二数据集，所述第二数据集包括所述目标设备标识关联的所述目标类型的数据；

针对所述第三访问请求向所述第一终端发送携带所述第二数据集的第三访问响应，所述第一访问响应用于指示所述第一终端在接收到所述第三访问响应之后，显示所述目标设备标识对应的第二文件图标，以及将所述第二数据集存储至所述第二文件图标对应的存储空间中。

7.根据权利要求5或6所述的方法，其特征在于，所述方法还包括：

在接收到所述至少一个第二终端中的至少一个针对所述访问询问请求而发送的确认访问响应时，向所述第二服务设备发送第一权限规则修改请求，所述第一权限规则修改请求用于指示修改所述目标权限规则，以使修改后的所述目标权限规则允许所述第一终端访问所述目标设备标识关联的所述目标类型的数据。

8.一种权限处理装置，其特征在于，应用于数据访问系统包括的第一服务设备，所述数据访问系统还包括第二访问设备和第一终端，所述装置包括：

通信单元，用于接收所述第一终端发送的携带所述第一终端的用户标识的第一访问请求，所述第一访问请求用于请求访问目标类型的数据；

处理单元，用于获取所述目标类型关联的第一访问参数集，所述第一访问参数集中包括的访问参数用于表示访问所述目标类型的数据关联的设备标识；

所述通信单元，还用于向所述第二服务设备发送参数过滤请求，所述参数过滤请求携带所述第一访问参数集、所述用户标识和所述目标类型；接收所述第二服务设备针对所述参数过滤请求而发送的第二访问参数集，所述第二访问参数是所述第二服务设备基于目标权限规则过滤所述第一访问参数集得到的，所述目标权限规则与所述用户标识和所述目标类型关联；

所述处理单元，还用于允许所述第一终端访问所述第二访问参数集关联的所述目标类型的数据。

9.一种服务设备，其特征在于，包括处理器、存储器、通信接口，以及一个或多个程序，所述一个或多个程序被存储在所述存储器中，并且被配置由所述处理器执行，所述程序包括用于执行如权利要求1-7任一项所述的方法中的步骤的指令。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序被处理器执行，以实现如权利要求1-7任一项所述的方法。