资源访问的控制方法及其装置、电子设备、程序产品

本发明公开了一种资源访问的控制方法及其装置、电子设备、程序产品，涉及数据安全技术领域，其中，该控制方法包括：在目标用户在目标终端发起访问资源请求的情况下，基于目标用户所属的预设用户组、角色标签以及用户标签，从预设权限集合中确定目标用户的目标权限集合；基于多因素身份认证策略，对目标用户依次进行身份验证；在目标用户通过所有验证流程的情况下，基于所有子信任指标对应的指标数值，确定目标用户的目标信任值；并基于目标信任值以及确定的目标用户的信任值阈值，控制目标终端对资源范围内的资源进行访问。本发明解决了相关技术中无法对资源访问进行准确地控制，导致数据安全性较低的技术问题。