(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211038405.5 (22)申请日 2022.08.29 (71)申请人 北京从云科技有限公司 地址 100089 北京市海淀区中关村南大街 52号3号楼六层6 05号 (72)发明人 李文　 (74)专利代理 机构 北京细软智谷知识产权代理 有限责任公司 1 1471 专利代理师 葛钟 (51)Int.Cl. G06F 16/28(2019.01) G06F 21/62(2013.01) G06F 16/2455(2019.01) (54)发明名称 分类分级标注方法、 设备及数据访问控制系 统 (57)摘要 本发明涉及一种分类 分级标注方法、 设备及 数据访问控制系统， 涉及数据安全技术领域， 该 分类分级标注方法， 根据零信任 数据库网关发送 的目标数据库扫描信息中的数据结构表和数据 表进行属性级和/或数据级的分类分级标注， 并 将分类分级标注结果发送给零信任 数据库网关， 以使零信任数据库网关进行数据级标注。 因此， 通过分类分级标注设备实现数据级的自动标注， 解决了现有技术中数据分级粗糙、 细度粒缺失的 技术问题。 权利要求书2页 说明书10页 附图1页 CN 115309840 A 2022.11.08 CN 115309840 A 1.一种分类分级标注方法， 其特 征在于， 包括： 接收零信任数据库网关发送的目标数据库扫描信 息， 所述目标数据库扫描信 息包括目 标数据库的数据结构表和数据表； 对所述数据结构表和数据表进行属性级和/或数据级的分类分级标注， 并将分类分级 标注结果发送给零信任数据库网关,以使零信任数据网关根据所述分类分级标注结果， 向 数据结构表和/或数据表添加与标注数据对应的分类分级属 性列， 并在所述标注数据对应 的分类分级属性列填充对应分类分级属性 值， 完成数据级标注。 2.一种数据访问控制系统， 其特征在于， 包括： 业务服务器、 零信任数据库网关、 零信任 控制器和分类分级标注设备； 所述分类分级标注设备用于执行如权利要求1所述的分类分 级标注方法； 所述业务服务器， 用于通过 所述零信任数据库网关访问所述目标 数据库； 所述零信任控制器， 用于根据配置操作， 配置用户的分类分级权限； 以及， 在用户登录 成功后， 向零信任网关和零信任数据库网关发送登录成功用户的分类分级权限， 以使所述 登录成功用户以所述分类分级权限访问所述 业务服务器； 所述零信任数据库网关， 用于接收所述业务服务器发送的查询请求， 所述查询请求携 带添加查询条件的用户身份信息； 解析所述查询请求， 去除所述查询条件， 获取真实的用户 身份信息； 根据所述真实的用户身份信息在所述 目标数据库中查询信息， 以将查询结果发 送给所述业务服务器。 3.根据权利要求2所述的系统， 其特征在于， 所述零信任数据网关， 还用于： 基于预设规 则， 将所述分类分级属性 值转换为整数。 4.根据权利要求2所述的系统， 其特征在于， 所述零信任数据库网关， 具体用于接收查 询结果， 根据所述用户身份信息对应的分类分级权限， 对所述查询结果进 行脱敏， 将脱敏结 果发送给 所述业务服务器。 5.根据权利要求2所述的系统， 其特征在于， 所述零信任数据库网关， 具体用于根据所 述真实的用户身份信息对应的分类分级权限， 在所述查询请求中补全权限筛查条件， 根据 补全后的查询请求在所述 目标数据库中查询信息； 接 收查询结果， 将所述查询结果发送给 所述业务服务器。 6.根据权利要求2所述的系统， 其特征在于， 所述零信任控制器， 还用于： 在发生异常情 况时， 降低用户的分类分级权限等级； 并将降低后的分类分级权限等级发送给零信任网关 和零信任数据库网关。 7.根据权利要求6所述的系统， 其特征在于， 所述异常情况， 包括： 所述业务服务器受到 攻击、 用户端受到攻击和用户访问行为异常。 8.根据权利要求6所述的系统， 其特征在于， 所述零信任控制器， 还用于： 判断所述异常 情况是否结束， 在所述异常情况结束时， 恢复所述用户的分类分级权限等级， 并将恢复后的 分类分级权限等级发送给零信任网关和零信任数据库网关。 9.一种分类分级标注设备， 其特征在于， 包括： 处理器和存储器， 所述处理器与存储器 相连： 其中， 所述处 理器， 用于调用并执 行所述存储器中存 储的程序； 所述存储器， 用于存储所述程序， 所述程序至少用于执行权利要求1所述的分类分级标权　利　要　求　书 1/2 页 2 CN 115309840 A 2注方法。权　利　要　求　书 2/2 页 3 CN 115309840 A 3