公开(公告)号：CN117749395A

公开(公告)日：2024-03-22

申请号：CN202211122383.0

申请日：2022-09-15

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 李艳珍 ,  陈佳科 ,  赵海燕 ,  包森成 ,  刘亦哲

IPC: H04L9/40

Abstract: 本申请公开了一种资源访问控制方法、装置、通信设备及可读存储介质，属于无线通信技术领域。本申请实施例的资源访问控制方法包括：从业务客户端接收资源访问请求，所述资源访问请求包括客户端标识和/或客户端访问特征；根据所述客户端标识和/或所述客户端访问特征，进行资源访问控制。由此可以对不同资源访问情况进行不同的权限控制，从而实现精准地进行资源访问控制。

公开(公告)号：CN118094516A

公开(公告)日：2024-05-28

申请号：CN202211444708.7

申请日：2022-11-18

Applicant: 中国移动通信集团浙江有限公司 ,  中国移动通信集团有限公司

Inventor： 方国强 ,  包森成 ,  刘亦哲 ,  邢珂

IPC: G06F21/44

Abstract: 本发明实施例涉及数据安全技术领域，公开了一种敏感数据识别方法，该方法包括：接收用户的访问请求；所述访问请求中包括所述用户的访问权限以及所要访问的目标数据表信息；根据所述目标数据表信息及预设的数据拓扑图，确定所述目标数据表的对应的至少一个关联数据表之间的至少一个目标边权重；所述数据拓扑图以多个数据表及对应的多个关联数据表为节点，以各个数据表及各个关联数据表之间的关联关系为边构建而成；所述边的边权重根据关联关系以及所述数据表及所述的权限信息确定；根据所述至少一个目标边权重及所述用户的访问权限，确定所述目标数据表中是否存在所述用户对应的敏感数据。通过上述方式，本发明实施例提升了敏感数据识别合理性。

公开(公告)号：CN118138256A

公开(公告)日：2024-06-04

申请号：CN202211531062.6

申请日：2022-12-01

Applicant: 中国移动通信集团浙江有限公司 ,  中国移动通信集团有限公司

Inventor： 包森成 ,  方国强 ,  刘亦哲 ,  王晨

IPC: H04L9/40

Abstract: 本发明公开了一种数据访问管理方法和装置，该方法包括：获取当前访问用户的访问权限信息；从数据库中提取访问权限信息对应的历史记录，根据历史记录确定当前访问用户的当前操作行为对应的异常等级；获取当前访问用户的访问数据，确定访问数据的敏感等级；确定当前网络安全信息，根据访问权限信息、当前操作行为对应的异常等级、访问数据的敏感等级以及当前网络安全信息确定对访问数据的访问策略；相比对敏感数据采用统一的访问策略而言，本发明使得敏感数据的访问策略更加准确，且考虑到当前操作行为和网络安全信息，使得敏感数据的处理更加人性化，提升用户体验。