[發明專利]數據訪問方法、系統及數據倉庫

在審

• 申請號: 201310465886.2
• 申請日: 2013-09-30
• 公開（公告）號: CN103488791A
• 公開（公告）日: 2014-01-01
• 發明（設計）人: 王文理;袁靜;陳本華;何志強
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/31;G06F21/62
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

技術領域

本發明涉及文件管理領域，尤其涉及一種數據訪問方法、系統及數據倉庫。

背景技術

文件系統可以用于管理文件存儲，常見的文件系統包括linux的文件系統、windows的文件系統等。它們都具有針對不同使用者或使用組的訪問權限管理方法，其中可以包括讀取文件內容、修改文件內容以及可執行權限。一個文件一般只屬于一個用戶和群組，要使不同的用戶對相同的文件具有不同的權限是比較困難的。

例如：現有的Hadoop分布式文件系統（英文：Hadoop?Distributed?File?System，縮寫：HDFS），不同的用戶只對用戶具有訪問權限的文件系統進行操作，難以實現復雜的跨用戶訪問控制，如用戶1只具有對用戶1自身創建的文件1的訪問權限，不具有用戶2創建的文件2的訪問權限，用戶1只能對文件1進行操作，不能對文件2進行操作。

發明內容

技術問題

有鑒于此，本發明要解決的技術問題是，如何實現跨用戶訪問控制。

解決方案

為了解決上述技術問題，根據本發明的一實施例，第一方面，提供了一種數據訪問方法，包括：

接收第一用戶提交的訪問請求事件，所述訪問請求事件攜帶所述第一用戶指定的待訪問的多個數據集合，所述多個數據集合由多個用戶創建；

確定所述第一用戶對所述多個數據集合的訪問權限；

若所述第一用戶具有訪問每個數據集合的訪問權限，確定所述多個數據集合對應的多個用戶標識；

獲取所述每個數據集合對應的文件存儲路徑信息；

根據所述多個用戶標識，獲取每個用戶標識對應的身份認證權限；

向并行計算系統下發并行訪問任務，所述并行訪問任務攜帶所述身份認證權限和所述文件存儲路徑信息。

結合第一方面，在第一種可能的實現方式中，所述獲取每個用戶標識對應的身份認證權限，包括：

獲取所述每個用戶標識的身份認證權限；

建立所述每個用戶標識的身份認證權限與所述每個數據集合對應的文件存儲路徑信息的對應關系；

所述并行訪問任務中還包括所述對應關系。

結合第一方面的第一種可能的實現方式，在第二種可能的實現方式中，在所述向并行計算系統下發并行訪問任務之后，包括：

所述并行計算系統在初始化的過程中，根據所述每個用戶標識的身份認證權限與所述每個數據集合對應的文件存儲路徑信息的對應關系，查找當前訪問的數據集合的文件存儲路徑信息對應的所述身份認證權限，將所述身份認證權限作為訪問令牌；

所述并行計算系統采用所述訪問令牌，訪問所述文件存儲路徑信息對應的所述數據集合。

結合第一方面，在第三種可能的實現方式中，所述身份認證權限包括超級令牌，所述獲取每個用戶標識對應的身份認證權限，還包括：

獲取所述超級令牌，所述超級令牌允許訪問所有用戶的數據集合。

結合第一方面的第三種可能的實現方式，在第四種可能的實現方式中，在所述向并行計算系統下發并行訪問任務之后，還包括：

所述并行計算系統在初始化的過程中，將所述超級令牌作為訪問令牌；

所述并行計算系統采用所述訪問令牌，訪問所述文件存儲路徑信息對應的所述數據集合。

根據本發明的另一實施例，第二方面，提供了一種數據倉庫，包括：

接收單元，用于接收第一用戶提交的訪問請求事件，所述訪問請求事件攜帶所述第一用戶指定的待訪問的多個數據集合，所述多個數據集合由多個用戶創建；

確定單元，與所述接收單元連接，用于確定所述第一用戶對所述多個數據集合的訪問權限，

所述確定單元還用于若所述第一用戶具有訪問每個數據集合的訪問權限，確定所述多個數據集合對應的多個用戶標識；

獲取單元，與所述確定單元連接，用于獲取所述每個數據集合對應的文件存儲路徑信息，

所述獲取單元還用于根據所述多個用戶標識，獲取每個用戶標識對應的身份認證權限；

發送單元，與所述獲取單元連接，用于向并行計算系統下發并行訪問任務，所述并行訪問任務攜帶所述身份認證權限和所述文件存儲路徑信息。

結合第二方面，在第一種可能的實現方式中，所述獲取單元還用于獲取所述每個用戶標識的身份認證權限，建立所述每個用戶標識的身份認證權限與所述每個數據集合對應的文件存儲路徑信息的對應關系；

所述并行訪問任務中還包括所述對應關系。