(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210417640.7 (22)申请日 2022.04.20 (71)申请人 网易 （杭州） 网络有限公司 地址 310052 浙江省杭州市滨江区长河街 道网商路59 9号4幢7层 (72)发明人 郭峰　 (74)专利代理 机构 深圳紫藤知识产权代理有限 公司 44570 专利代理师 汪阮磊 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 数据处理方法、 装置、 电子设备和存 储介质 (57)摘要 本申请实施例公开了数据处理方法、 装置、 电子设备和存储介质； 该方法包括： 获取用户终 端发送的数据请求并解析， 得到用户终端的互联 网协议地址； 若互联网协议地址满足互联网协议 限制条件， 确定目标数据对象的当前可操作次 数； 若当前可操作次数大于预设操作阈值， 响应 于数据请求， 对所述目标数据对象执行目标操 作。 使用IP地址进行身份鉴权， 可针对特定的IP 地址进行操作授权， 实现更为灵活的数据操作控 制， 适应特定的权限控制需求， 并且， 通过限制对 目标数据对象的可操作次数， 可以避免对数据的 无限次操作， 进一步减少了数据泄露风险， 从而 提升了以对象存 储方式存 储的数据的安全性。 权利要求书2页 说明书17页 附图6页 CN 114826724 A 2022.07.29 CN 114826724 A 1.一种数据处 理方法， 其特 征在于， 所述方法包括： 获取用户终端发送的数据请求并对所述数据请求解析， 得到所述用户终端的互联网协 议地址； 若所述互联网协议地址满足互联网协议限制条件， 确定目标数据对象的当前可操作次 数， 所述目标 数据对象为所述数据请求所指示的对象； 若所述当前可操作次数大于预设操作阈值， 响应于所述数据请求， 对所述目标数据对 象执行目标操作， 所述目标操作为所述数据请求所指示的操作。 2.根据权利要求1所述的方法， 其特征在于， 在所述互联网协议地址满足互联网协议限 制条件， 确定目标 数据对象的当前 可操作次数之前， 所述方法还 包括： 获取解析 所述数据请求得到的身份鉴权参数和请求 鉴权参数； 基于所述身份鉴权参数， 对所述用户终端的身份合 规性进行验证； 基于所述请求 鉴权参数， 对所述目标操作的合 规性进行验证； 若所述用户终端的身份合规， 且目标操作合规， 确定所述互联网协议地址是否满足所 述互联网协议限制条件。 3.根据权利要求2所述的方法， 其特征在于， 所述身份鉴权参数包括访 问密钥， 所述基 于所述身份鉴权参数， 对所述用户终端的身份合 规性进行验证， 包括： 确定和所述访问密钥对应的私有密钥； 使用所述私有密钥对所述数据请求进行解密处 理， 得到第一数字摘要； 对所述身份鉴权参数和所述请求 鉴权参数进行哈希处 理， 得到第二数字摘要； 若所述第一数字摘要和所述第二数字摘要一 致， 确定所述用户终端的身份合 规。 4.根据权利要求3所述的方法， 其特征在于， 所述若所述第 一数字摘要和所述第 二数字 摘要一致， 确定所述用户终端的身份合 规， 包括： 获取与所述目标 数据对象对应的用户白名单； 若所述第一数字摘要和所述第 二数字摘要一致， 且所述访问密钥处于所述用户白名单 内， 确定所述用户终端的身份合 规。 5.根据权利要求2所述的方法， 其特征在于， 所述请求鉴权参数包括有效时间范围， 所 述基于所述请求 鉴权参数， 对目标操作的合 规性进行验证， 包括： 获取当前时间； 若所述当前时间处于所述有效时间范围内， 确定所述目标操作合 规。 6.根据权利要求5所述的方法， 其特 征在于， 所述获取当前时间， 包括： 将接收到所述数据请求的时间确定为第一时间； 将所述用户终端发送所述数据请求的时间确定为第二时间； 计算所述第一时间和所述第二时间之间差值， 得到时间差； 若所述时间差小于或等于第一预设差值， 将所述第二时间确定为当前时间； 若所述时间差大于所述第 一预设差值且小于第 二预设差值， 根据 所述第一时间和所述 第二时间确定当前时间； 若所述时间差大于或等于所述第二预设差值， 将所述第一时间作为当前时间。 7.根据权利要求1所述的方法， 其特征在于， 所述获取用户终端发送的数据请求并对所 述数据请求 解析之前， 还 包括：权　利　要　求　书 1/2 页 2 CN 114826724 A 2获取基础数据， 所述基础数据包括访问密钥和目标 数据对象信息； 获取操作约束参数， 所述操作约束参数包括有效时间范围， 目标操作次数以及互联网 协议限制条件； 对所述基础数据和操作约束参数进行哈希处 理， 得到第一数字摘要； 使用与所述访 问密钥对应的私有密钥， 对所述第一数字摘要进行加密处理， 得到签名 数据； 根据所述签名数据、 基础数据以及操作约束参数生成所述数据请求。 8.一种数据处 理装置， 其特 征在于， 所述装置包括： 请求获取模块， 用于获取用户终端发送的数据请求并对所述数据请求解析， 得到所述 用户终端的互联网协议 地址； 判定模块， 用于若所述互联网协议地址满足互联网协议 限制条件， 确定目标数据对象 的当前可操作次数， 所述目标 数据对象为所述数据请求所指示的对象； 响应模型， 用于若所述当前可操作次数大于预设操作阈值， 响应于所述数据请求， 对所 述目标数据对象执 行目标操作， 所述目标操作为所述数据请求所指示的操作。 9.一种电子设备， 其特征在于， 包括处理器和存储器， 所述存储器存储有多条指令； 所 述处理器从所述存储器中加载指 令， 以执行如权利要求 1～7任一项 所述的数据处理方法中 的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有多条指 令， 所述指令适于处理器进行加载， 以执行权利要求1～7任一项所述的数据处理方法中的 步骤。权　利　要　求　书 2/2 页 3 CN 114826724 A 3