CN112100681A - 一种数据访问方法、装置及存储介质 - Google Patents

Abstract

本发明公开了一种数据访问方法、装置及存储介质，该方法用于服务器端，服务器与用户终端通信连接，该方法包括：获取用户终端发送的数据访问请求；根据数据访问请求获取用户终端的地理位置信息；当地理位置信息满足预设条件，响应数据访问请求。本发明结合了用户终端的地理位置信息对服务器内的数据访问施加安全约束，可以实现在对服务器具有访问权限的基础上，增加数据访问时的管控方式，可以提高服务器内数据的安全性。

Description

一种数据访问方法、装置及存储介质

技术领域

本申请涉及数据访问技术领域，尤其涉及一种数据访问方法、装置及存储介质。

背景技术

随着用户对隐私重视程度的提升，以及企业对信息管控力度的增加，信息安全在工作和生活中占据着愈发重要的地位。在移动市场越来越发达的今天，很多用户将办公场所从固定的办公室，转移到了自己家中、咖啡厅，甚至是公共交通上。办公设备也从台式机转变成了手提电脑，手机，pad等。那么对于企业用户来说，他们在移动办公时有时需要使用企业内部数据。目前的企业内部数据访问方案，通常只要有权限就可以任意查看，没有其他方式可以进行管控，安全性较差，而企业内部数据往往又是高度机密的，若不经意间泄漏，后果不堪设想。

发明内容

本申请实施例通过提供一种数据访问方法、装置及存储介质，用以解决现有技术中企业内部数据访问方案，通常只要有权限就可以任意查看，没有其他方式可以进行管控，安全性较差的问题。

为了解决上述问题，第一方面，本发明实施例提供了一种数据访问方法，方法用于服务器端，服务器与用户终端通信连接，方法包括：获取用户终端发送的数据访问请求；根据数据访问请求获取用户终端的地理位置信息；当地理位置信息满足预设条件，响应数据访问请求。

可选地，根据数据访问请求获取用户终端的地理位置信息，包括：根据数据访问请求向用户终端发送地理位置信息上报指令；接收用户终端上报的用户终端的地理位置信息。

可选地，地理位置信息满足预设条件，包括：根据地理位置信息确定用户终端与预设地址之间的距离；当用户终端与预设地址之间的距离不大于预设阈值，地理位置信息满足预设条件。

可选地，数据访问方法还包括：当用户终端与预设地址之间的距离大于预设阈值，地理位置信息不满足预设条件。

可选地，数据访问方法还包括：获取用户终端访问数据的时长；当用户终端访问数据的时长超过预设时长时，隐藏数据。

可选地，在根据数据访问请求获取用户终端的地理位置信息之前，数据访问方法还包括：根据数据访问请求获取用户终端对应的身份信息；当用户终端对应的身份信息在预设名单内，响应数据访问请求。

可选地，数据访问方法还包括：获取用户终端访问数据的开始时刻和结束时刻；根据开始时刻、结束时刻、地理位置信息生成用户终端访问数据的访问信息。

第二方面，本发明实施例提供了一种数据访问装置，装置用于服务器，服务器与用户终端通信连接，装置包括：第一获取单元，用于获取用户终端发送的数据访问请求；第二获取单元，用于根据数据访问请求获取用户终端的地理位置信息；响应单元，用于当地理位置信息满足预设条件，响应数据访问请求。

第三方面，本发明实施例提供了一种服务器，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器执行如第一方面或第一方面任意实施方式中的数据访问方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机指令，计算机指令用于使计算机执行如第一方面或第一方面任意实施方式中的数据访问方法。

本发明实施例提供的数据访问方法、装置及存储介质，在用户终端需要对服务器内的数据进行访问时，通过获取用户终端发送的数据访问请求，根据数据访问请求获取用户终端的地理位置信息，当地理位置信息满足预设条件，响应数据访问请求，是结合了用户终端的地理位置信息对服务器内的数据访问施加安全约束，可以实现在对服务器具有访问权限的基础上，增加数据访问时的管控方式，可以提高服务器内数据的安全性。

上述说明仅是本申请技术方案的概述，为了能够更清楚了解本申请的技术手段，而可依照说明书的内容予以实施，并且为了让本申请的上述和其它目的、特征和优点能够更明显易懂，以下特举本申请的具体实施方式。

附图说明

图1为本发明实施例中一种数据访问方法的流程示意图；

图2为本发明实施例中一种数据访问装置的结构示意图；

图3为本发明实施例中一种服务器的硬件结构示意图。

具体实施方式

本发明实施例提供了一种数据访问方法，方法用于服务器端，服务器与用户终端通信连接，如图1所示，方法包括：

S101.获取用户终端发送的数据访问请求；具体地，在服务器端，可以对服务器内存储的数据进行访问要求设置，可以对整个数据设置访问要求，也可以对数据的指定部分设置访问要求，例如，可以选择数据中的指定的章节、段落或词组，对该指定的章节、段落或词组设置访问要求。访问要求主要指用户终端访问数据时的地理位置要求，可以为用户终端距离预设地址之间的距离不大于预设阈值。预设阈值可以是固定的值，也可以是数值范围。当用户终端需要访问服务器中的数据时，可以通过用户终端的身份信息预先连接服务器，然后向服务器发送数据访问请求，服务器此时可以获取到用户终端发送的数据访问请求。

S102.根据数据访问请求获取用户终端的地理位置信息；具体地，当服务器获取到用户终端发送的数据访问请求，由于数据设置了数据访问要求，因此可以根据数据的访问要求，向用户终端发送获取用户终端的地理位置信息的请求，用户终端可以响应该请求，将用户终端的地理位置信息发送给服务器，服务器可以获取到用户终端发送的用户终端的地理位置信息。

S103.当地理位置信息满足预设条件，响应数据访问请求。具体地，预设条件可以与数据的访问要求一致，可以为用户终端距离预设地址之间的距离不大于预设阈值。地理位置信息满足预设条件是指根据地理位置信息可以确定用户终端距离预设地址之间的距离确不大于预设阈值，满足数据的访问要求。当地理位置信息满足预设条件时，服务器可以响应数据访问请求，用户终端可以对数据进行访问。

本发明实施例提供的数据访问方法，在用户终端需要对服务器内的数据进行访问时，通过获取用户终端发送的数据访问请求，根据数据访问请求获取用户终端的地理位置信息，当地理位置信息满足预设条件，响应数据访问请求，是结合了用户终端的地理位置信息对服务器内的数据访问施加安全约束，可以实现在对服务器具有访问权限的基础上，增加数据访问时的管控方式，可以提高服务器内数据的安全性。

在可选的实施例中，根据数据访问请求获取用户终端的地理位置信息，包括：根据数据访问请求向用户终端发送地理位置信息上报指令；接收用户终端上报的用户终端的地理位置信息。

具体地，当服务器获取到用户终端发送的数据访问请求，可以根据数据的访问要求，向用户终端发送地理位置信息上报指令，用户终端接收到服务器发送的地理位置信息上报指令后，可以响应该地理位置信息上报指令，可以根据自带的定位系统，例如GPS定位系统，全球导航卫星系统等，获取用户终端的地理位置信息并发送给服务器，服务器可以接收用户终端上报的用户终端的地理位置信息。

通过根据数据访问请求向用户终端发送地理位置信息上报指令，接收用户终端上报的用户终端的地理位置信息，可以实时获取到用户终端的地理位置信息。

在可选的实施例中，地理位置信息满足预设条件，具体包括：根据地理位置信息确定用户终端与预设地址之间的距离；当用户终端与预设地址之间的距离不大于预设阈值，地理位置信息满足预设条件。

具体地，预设地址可以包括地址信息及对应的GPS定位信息。根据用户终端的地理位置信息以及预设地址，可以计算用户终端与预设地址之间的直线距离，当用户终端与预设地址之间的直线距离不大于预设阈值，满足数据的访问要求，则地理位置信息满足预设条件，则用户终端可以访问数据。

通过根据地理位置信息确定用户终端与预设地址之间的距离，当用户终端与预设地址之间的距离不大于预设阈值，确定地理位置信息满足预设条件，可以保证用户终端距离预设地址的距离不大于预设阈值时，才可以对服务器内的数据进行访问，从而可以对服务器内的数据访问方式进行安全管控，可以提高服务器内数据的安全性。

在可选的实施例中，数据访问方法还包括：当用户终端与预设地址之间的距离大于预设阈值，地理位置信息不满足预设条件。

具体地，当用户终端与预设地址之间的距离大于预设阈值，不满足数据的访问要求，则地理位置信息不满足预设条件。

通过设置地理位置信息不满足预设条件的情况，可以保证用户终端在距离预设地址的距离大于预设阈值的情况下，不能对服务器内的数据进行访问，从而可以对服务器内的数据访问方式进行安全管控，可以提高服务器内数据的安全性。

在可选的实施例中，数据访问方法还包括：获取用户终端访问数据的时长；当用户终端访问数据的时长超过预设时长时，隐藏数据。

具体地，对于数据的访问要求，还可以增加用户终端访问数据时的访问时长要求，访问时长要求可以具体为用户终端访问数据的时长不超过预设时长。当用户终端的地理位置信息满足访问要求中的地理位置要求，对数据开始进行访问后，服务器可以通过数据访问的开始时刻和当前时刻计算用户终端访问数据的时长，当用户终端访问数据的时长超过数据的访问时长要求时，也即用户终端访问数据的时长超过预设时长，服务器可以对用户终端正访问的数据进行隐藏。

通过获取用户终端访问数据的时长；当用户终端访问数据的时长超过预设时长时，隐藏数据，可以对用户终端访问数据的时长进行限制，从而可以对服务器内的数据访问方式进行安全管控，可以提高服务器内数据的安全性。

在可选的实施例中，在根据数据访问请求获取用户终端的地理位置信息之前，数据访问方法还包括：根据数据访问请求获取用户终端对应的身份信息；当用户终端对应的身份信息在预设名单内，响应数据访问请求。

具体地，对于服务器内的数据，不仅可以设置数据的访问要求，还可以设置数据访问时的预设名单，在预设名单内的用户可以不受数据的访问要求的限制。对于预设名单内的用户，可以直接对数据进行访问。在用户终端向服务器发送数据访问请求后，服务器可以获取到用户终端连接服务器时的用户终端对应的身份信息，然后可以判断用户终端对应的身份信息是否在预设名单内，如果在预设名单内，则可以不再对用户终端的地理位置信息进行查验，直接响应数据访问请求。

通过设置数据访问时的预设名单，从而当用户终端对应的身份信息在预设名单内，直接响应数据访问请求，可以使得对于不用受数据的访问要求限制的用户，可以快速对数据进行访问。

在可选的实施例中，数据访问方法还包括：获取用户终端访问数据的开始时刻和结束时刻；根据开始时刻、结束时刻、地理位置信息生成用户终端访问数据的访问信息。

具体地，用户终端在对数据进行访问时，服务器可以对用户终端的数据访问行为进行保存，生成用户终端访问数据的访问信息。数据访问行为可以包括数据访问的开始时刻、结束时刻、以及用户终端的地理位置信息。

通过获取用户终端访问数据的开始时刻和结束时刻，根据开始时刻、结束时刻、地理位置信息生成用户终端访问数据的访问信息，可以实现后续对用户终端的数据访问行为进行追踪、管控。

本发明还实施例提供了一种数据访问装置，装置用于服务器，服务器与用户终端通信连接，如图2所示，装置包括：第一获取单元201，用于获取用户终端发送的数据访问请求；具体的实施方式详见上述实施例中步骤S101的描述，在此不再赘述。第二获取单元202，用于根据数据访问请求获取用户终端的地理位置信息；具体的实施方式详见上述实施例中步骤S102的描述，在此不再赘述。响应单元203，用于当地理位置信息满足预设条件，响应数据访问请求。具体的实施方式详见上述实施例中步骤S103的描述，在此不再赘述。

本发明实施例提供的数据访问装置，在用户终端需要对服务器内的数据进行访问时，通过获取用户终端发送的数据访问请求，根据数据访问请求获取用户终端的地理位置信息，当地理位置信息满足预设条件，响应数据访问请求，是结合了用户终端的地理位置信息对服务器内的数据访问施加安全约束，可以实现在对服务器具有访问权限的基础上，增加数据访问时的管控方式，可以提高服务器内数据的安全性。

基于与前述实施例中一种数据访问方法同样的发明构思，本发明还提供一种服务器，其上存储有计算机程序，该程序被处理器执行时实现前文所述一种数据访问方法的任一方法的步骤。

其中，在图3中，总线架构（用总线300来代表），总线300可以包括任意数量的互联的总线和桥，总线300将包括由处理器302代表的一个或多个处理器和存储器304代表的存储器的各种电路链接在一起。总线300还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口306在总线300和接收器301和发送器303之间提供接口。接收器301和发送器303可以是同一个元件，即收发机，提供用于在传输介质上与各种其他装置通信的单元。

处理器302负责管理总线300和通常的处理，而存储器304可以被用于存储处理器302在执行操作时所使用的数据。

基于与前述实施例中一种数据访问方法同样的发明构思，本发明还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：

获取用户终端发送的数据访问请求；根据数据访问请求获取用户终端的地理位置信息；当地理位置信息满足预设条件，响应数据访问请求。

在具体实施过程中，该程序被处理器执行时，还可以实现实施例一中的任一方法步骤。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程信息处理设备的处理器以产生一个机器，使得通过计算机或其他可编程信息处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程信息处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程信息处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种数据访问方法，其特征在于，所述方法用于服务器端，所述服务器与用户终端通信连接，所述方法包括：

获取所述用户终端发送的数据访问请求；

根据所述数据访问请求获取所述用户终端的地理位置信息；

当所述地理位置信息满足预设条件，响应所述数据访问请求。

2.根据权利要求1所述的数据访问方法，所述根据所述数据访问请求获取用户终端的地理位置信息，包括：

根据所述数据访问请求向所述用户终端发送地理位置信息上报指令；

接收所述用户终端上报的用户终端的地理位置信息。

3.根据权利要求1所述的数据访问方法，其特征在于，所述地理位置信息满足预设条件，包括：

根据所述地理位置信息确定所述用户终端与预设地址之间的距离；

当所述用户终端与预设地址之间的距离不大于预设阈值，所述地理位置信息满足预设条件。

4.根据权利要求3所述的数据访问方法，其特征在于，还包括：

当所述用户终端与预设地址之间的距离大于预设阈值，所述地理位置信息不满足预设条件。

5.根据权利要求1所述的数据访问方法，其特征在于，还包括：

获取所述用户终端访问所述数据的时长；

当所述用户终端访问所述数据的时长超过预设时长时，隐藏所述数据。

6.根据权利要求1所述的数据访问方法，其特征在于，在所述根据所述数据访问请求获取所述用户终端的地理位置信息之前，还包括：

根据所述数据访问请求获取所述用户终端对应的身份信息；

当所述用户终端对应的身份信息在预设名单内，响应所述数据访问请求。

7.根据权利要求1所述的数据访问方法，其特征在于，还包括：

获取所述用户终端访问所述数据的开始时刻和结束时刻；

根据所述开始时刻、结束时刻、地理位置信息生成所述用户终端访问所述数据的访问信息。

8.一种数据访问装置，其特征在于，所述装置用于服务器，所述服务器与用户终端通信连接，所述装置包括：

第一获取单元，用于获取所述用户终端发送的数据访问请求；

第二获取单元，用于根据所述数据访问请求获取所述用户终端的地理位置信息；

响应单元，用于当所述地理位置信息满足预设条件，响应所述数据访问请求。

9.一种服务器，其特征在于，包括：

至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-7任意一项所述的数据访问方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行如权利要求1-7任意一项所述的数据访问方法。

Images