(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111539835.0 (22)申请日 2021.12.15 (71)申请人 阿里云计算有限公司 地址 310024 浙江省杭州市西湖区转塘科 技经济区块12号 (72)发明人 郑新林　杨立　 (74)专利代理 机构 北京智信四方知识产权代理 有限公司 1 1519 专利代理师 宋海龙 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/60(2022.01) (54)发明名称 数据访问管理方法和系统 (57)摘要 本公开实施例公开了一种数据访问管理方 法和系统。 其中， 数据访问管理方法， 包括： 请求 获取步骤， 通过第一服务器获取用户请求和用户 权限信息并进行鉴权； 数据获取步骤， 通过第二 服务器根据用户请求和鉴权结果， 从数据库中获 取第一数据； 数据处理步骤， 通过第二服务器处 理第一数据以得到第二数据； 数据发布步骤， 通 过第一服务器发布第二数据， 从而对 数据访问进 行安全管控， 防止数据泄 露。 权利要求书1页 说明书7页 附图8页 CN 114499933 A 2022.05.13 CN 114499933 A 1.一种数据访问管理方法， 包括： 请求获取步骤， 通过第一 服务器获取用户请求和用户权限信息并进行鉴权； 数据获取步骤， 通过第二服务器根据所述用户请求和鉴权结果， 从数据库中获取第一 数据； 数据处理步骤， 通过 所述第二 服务器处理所述第一数据以得到第二数据； 数据发布步骤， 通过 所述第一 服务器发布所述第二数据。 2.根据权利要求1所述的方法， 其中， 所述数据处理步骤包括： 通过所述第 二服务器向所述第 一服务器提供一组应用程序接 口API， 并且根据 页面格式信息将所述第一数据组装成第二数据， 发送至所述第一 服务器。 3.根据权利要求2所述的方法， 其中， 所述数据发布步骤包括： 通过所述第一服务器， 根据所述鉴权结果和预设的发布配置 信息， 利用所述应用程序接口API发送所述用户请求并接收根据所述用户请求查询到的第 二数据， 发布所述 查询到的第二数据。 4.根据权利要求1至 3任一项所述的方法， 其中， 还 包括： 显示步骤， 根据显示配置信息， 显示所述第一 服务器发布的第二数据。 5.根据权利要求 4所述的方法， 其中， 所述显示步骤包括： 通过浏览器根据所述显示配置信息对所述第二数据进行渲染， 显 示渲染后的第二数据。 6.一种数据访问管理系统， 包括第一 服务器， 第二 服务器和数据库， 其中， 第一 服务器获取用户请求和用户权限信息并进行鉴权； 第二服务器根据所述用户请求和鉴权结果， 从数据库中获取第一数据； 所述第二 服务器处理所述第一数据以得到第二数据； 所述第一 服务器发布所述第二数据。 7.根据权利要求6所述的系统， 其中， 所述第二 服务器处理所述第一数据以得到第二数据包括： 所述第二服务器向所述第一服务器提供一组应用程序接口API， 并且根据页面格式信 息将所述第一数据组装成第二数据， 发送至所述第一 服务器。 8.根据权利要求7 所述的系统， 其中， 所述第一 服务器发布所述第二数据包括： 所述第一服务器根据所述鉴权结果和预设的发布配置信息， 利用所述应用程序接口 API发送所述用户请求并接收根据所述用户请求查询到的第二数据， 发布所述查询到的第 二数据。 9.根据权利要求6～8任一项所述的系统， 其中， 还 包括： 显示装置， 用于根据显示配置信息， 显示所述第一 服务器发布的第二数据。 10.根据权利要求9所述的系统， 其中， 所述显示装置用于： 通过浏览器根据所述显示配置信息对所述第二数据进行渲染， 显 示渲染后的第二数据。权　利　要　求　书 1/1 页 2 CN 114499933 A 2数据访问管理方法和系统 技术领域 [0001]本公开涉及计算机技 术领域， 具体涉及一种数据访问管理方法和系统。 背景技术 [0002]在例如云上展会的数据发布页面平台上， 例如参展商或采购商的用户可以在数据 发布页面平台中查询到数据信息， 例如统计数据信息。 用户在获取数据信息时， 数据发布页 面平台采用例如iframe的传统架构方式， 具有数据泄 露的风险。 发明内容 [0003]为了解决相关技 术中的问题， 本公开实施例提供一种数据访问管理方法和系统。 [0004]第一方面， 本公开实施例中提供了一种数据访问管理方法。 [0005]具体地， 所述数据访问管理方法， 包括： 请求获取步骤， 通过第一服务器获取用户 请求和用户权限信息并进行鉴权； [0006]数据获取步骤， 通过第二服务器根据所述用户请求和鉴权结果， 从数据库 中获取 第一数据； [0007]数据处理步骤， 通过 所述第二 服务器处理所述第一数据以得到第二数据； [0008]数据发布步骤， 通过 所述第一 服务器发布所述第二数据。 [0009]结合第一方面， 本公开在第一方面的第一种实现方式 中， [0010]所述数据处理步骤包括： 通过所述第二服务器向所述第一服务器提供一组应用程 序接口API， 并且根据页面格式信息将所述第一数据组装成第二数据， 发送至所述第一服务 器。 [0011]结合第一方面的第一种实现方式， 本公开在第一方面的第二种实现方式 中， [0012]所述数据发布步骤包括： 通过所述第一服务器， 根据所述鉴权结果和预设的发布 配置信息， 利用所述应用程序接口API发送所述用户请求并接收根据所述用户请求查询 到 的第二数据， 发布所述 查询到的第二数据。 [0013]结合第一方面、 第一方面的第一种 实现方式和第二种实现方式中的任一项， 本公 开在第一方面的第三种实现方式 中， 还包括： [0014]显示步骤， 根据显示配置信息， 显示所述第一 服务器发布的第二数据。 [0015]结合第一方面的第三种实现方式， 本公开在第一方面的第四种实现方式 中， [0016]所述显示步骤包括： 通过浏览器根据所述显示配置信息对所述第二数据进行渲 染， 显示渲染后的第二数据。 [0017]第二方面， 本公开实施例中提供了一种数据访问管理系统。 [0018]具体地， 所述数据访问管理系统， 包括： 第一服务器， 第二服务器和 数据库， 其中， 第一服务器获取用户请求和用户权限信息并进行鉴权； [0019]第二服务器根据所述用户请求和鉴权结果， 从数据库中获取第一数据； [0020]所述第二 服务器处理所述第一数据以得到第二数据；说　明　书 1/7 页 3 CN 114499933 A 3