(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210914426.2 (22)申请日 2022.08.01 (71)申请人 杭州虎符网络有限公司 地址 311121 浙江省杭州市余杭区仓前街 道浙富西溪堂8幢12层 (72)发明人 王伟　王辉　顾春辉　侯汉书　 (74)专利代理 机构 杭州浙言专利代理事务所 (普通合伙) 33370 专利代理师 袁宏伦 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/08(2022.01) H04L 67/06(2022.01) H04L 67/02(2022.01) (54)发明名称 一种数据安全访问的方法、 装置及电子设备 (57)摘要 本申请实施例公开了一种数据安全访问的 方法， 所述方法包括： 获取用户对第一资源服务 器的访问请求， 建立所述用户与所述第一资源服 务器的连接； 为所述用户创建第一数据存储空 间， 所述第一数据存储空间被配置为用于存储所 述用户从所述第一资源服务器获取的第一文件 数据， 其中， 所述第一文件数据为用户通过被配 置的第一权限中的下载权限从所述第一资源服 务器获取的文件 数据； 为所述用户创建第二数据 存储空间， 所述第二数据存储空间被配置为用于 存储所述用户从所述第一资源服务器获取的第 二文件数据， 其中， 所述第二文件数据为用户通 过提交审批通过后从所述第一资源服务器获取 的文件数据。 权利要求书2页 说明书5页 附图3页 CN 115296883 A 2022.11.04 CN 115296883 A 1.一种数据安全访问的方法， 其特 征是， 所述方法包括： 获取用户对第一资源服务器的访问请求， 建立所述用户与所述第一资源服务器的连 接； 为所述用户创建第 一数据存储空间， 所述第 一数据存储空间被配置为用于存储所述用 户从所述第一资源服务器获取 的第一文件数据， 其中， 所述第一文件数据为用户通过被配 置的第一权限中的下 载权限从所述第一资源服 务器获取的文件数据； 为所述用户创建第 二数据存储空间， 所述第 二数据存储空间被配置为用于存储所述用 户从所述第一资源服务器获取 的第二文件数据， 其中， 所述第二文件数据为用户通过提交 审批通过后从所述第一资源服 务器获取的文件数据。 2.根据权利要求1所述的一种数据安全访问的方法， 其特 征是， 所述建立所述 用户与所述第一资源服 务器的连接包括： 基于所述第一资源服 务器的第一类型， 确定所述第一资源服 务器的第一连接方式； 基于所述第一连接方式， 建立所述用户与所述第一资源服 务器的连接 。 3.根据权利要求1所述的一种数据安全访问的方法， 其特 征是， 每一用户的所 述第一数据存 储空间之间相互独立。 4.根据权利要求1所述的一种数据安全访问的方法， 其特 征是， 每一用户的所 述第二数据存 储空间之间相互独立。 5.根据权利要求1所述的一种数据安全访问的方法， 其特 征是， 所述方法还 包 括： 所述用户发出将所述第一文件数据发送至 至少一个第二用户的第一指令； 所述第一指令被审批通过后， 将所述第一文件数据从所述第一数据存 储空间 中发送给 所述第二用户。 6.根据权利要求2所述的一种数据安全访问的方法， 其特 征是， 所述用户与所 述第一资源服 务器的连接方式包括S SH、 VNC、 RD P或K8S协议中的任意 一种。 7.根据权利要求1所述的一种数据安全访问的方法， 其特 征是， 所述第一权限 还包括访问权限， 所述用户通过所述访问权限对所述第 一资源服务器中的文件数据进 行访问。 8.一种数据安全访问装置， 其特 征是， 所述装置包括： 第一获取单元， 用于获取用户对第一资源服务器的访 问请求， 建立所述用户与所述第 一资源服 务器的连接； 第一创建单元， 用于为所述用户创建第一数据存储空间， 所述第一数据存储空间被配 置为用于存储所述用户从所述第一资源服务器获取 的第一文件数据， 其中， 所述第一文件 数据为用户通过被 配置的第一权限中的下 载权限从所述第一资源服 务器获取的文件数据； 第二创建单元， 用于为所述用户创建第二数据存储空间， 所述第二数据存储空间被配 置为用于存储所述用户从所述第一资源服务器获取 的第二文件数据， 其中， 所述第二文件 数据为用户通过提交审批通过后从所述第一资源服 务器获取的文件数据。 9.一种电子设备， 其特 征是， 所述电子设备包括处 理器和存 储器， 所述存 储 器中存储有至少一条指令、 至少一段程序、 待码集或指令集， 所述至少一条指令、 所述 至少一段程序、 所述代码集或指令集由所述处理器执行以实现如权利要求1 ‑7任一项所述权　利　要　求　书 1/2 页 2 CN 115296883 A 2的数据安全访问的方法。 10.一种计算机可读存 储介质， 其特 征是， 所述计算机可读存 储介质中存 储有 至少一条指令、 至少一段程序、 待码集或指令集， 所述至少一条指令、 所述至少一段程 序、 所述代码集或指令集由处理器执行以实现如权利要求1 ‑7任一项所述的数据安全访问 的方法。权　利　要　求　书 2/2 页 3 CN 115296883 A 3