[發明專利]一種內存云計算平臺上的數據倉庫安全OLAP方法

有效

• 申請號: 201610016726.3
• 申請日: 2016-01-12
• 公開（公告）號: CN105701200B
• 公開（公告）日: 2019-08-20
• 發明（設計）人: 張延松;張宇;王珊
• 申請（專利權）人: 中國人民大學
• 主分類號: G06F16/28
• 分類號: G06F16/28;G06F16/22;G06F16/2455;G06F21/62
• 代理公司: 北京紀凱知識產權代理有限公司 11245
• 代理人: 徐寧;孫楠

本發明涉及一種內存云計算平臺上的數據倉庫安全OLAP方法，在OLAP計算模型上消除事實表語義信息，事實表只存儲數值型數據而不存儲數據描述信息；在OLAP計算模型上采用基于編碼的計算方法，在企業內部私有數據平臺上進行維表查詢和編碼，在事實表存儲云平臺上實現基于無語義編碼上的多維計算，編碼的OLAP查詢結果返回企業內部私有數據平臺后進行語義解析，返回真實的查詢結果；云平臺事實表存儲通過增加安全維度對度量屬性進行編碼，改變原始度量屬性存儲方式，防止對事實表度量屬性的非法訪問。本發明能夠支持企業數據倉庫數據在云平臺上的存儲和計算，提高OLAP計算的性價比并保證企業數據安全，能夠應用于企業內存OLAP云計算或其他OLAP計算應用中。

技術領域

本發明涉及一種數據倉庫領域中的查詢處理方法，特別是關于一種面向企業敏感數據分析處理的內存云計算平臺上的數據倉庫安全OLAP(分析型查詢處理)方法。

背景技術

內存計算是一種大數據解決方案，雖然當前商業的內存數據庫集群已經達到非常大的規模和數據存儲、處理能力，但內存計算在現階段仍然是一種昂貴的解決方案，內存計算平臺的配置和運營成本非常高，未來內存計算的一個趨勢是內存云計算服務。數據倉庫巨大的數據量要求云平臺成為數據的持久存儲平臺，減少數據遷移代價，但數據倉庫存儲的是企業及部門最核心的業務數據，對數據的安全性有極高的要求。內存云計算服務面臨兩個矛盾性的問題：一是為提高內存計算的性能和減少大數據移動代價，需要將盡可能多的數據持久地存儲于云計算平臺；二是為提高數據的安全性需要將盡可能少的可能造成數據安全隱患的關鍵業務數據存儲在云計算平臺。為解決這個矛盾，首先需要將數據倉庫的數據按數據安全性要求進行分類，然后需要在企業內部系統平臺和云計算平臺之間進行數據的分布存儲設計，最后按存儲模型設計協同的內存云計算模型，由企業內部系統完成敏感數據上的計算，由云計算平臺完成在非敏感大數據上的計算，協同完成分析處理任務。

從數據倉庫的結構來看，維表存儲的是描述維度的信息，包括企業重要的用戶、產品、促銷方式、供應商等敏感信息，數據的安全性要求較高；事實表是多維數據存儲結構，包括維表外鍵和度量屬性，通常為數值型數據，單獨的事實表不包含數據的語義信息，當事實數據不包含語義信息或者數據只有按預設的方式才能正確解讀時，數據的安全性能夠得到一定的保證。

從數據存儲需求來看，較小的維表通常是敏感性數據，其存儲開銷較小，并不需要內存云計算平臺存儲來降低存儲成本，適合于存儲在企業內部系統平臺上由企業保證其數據的安全性。龐大的事實表存儲適合利用內存云計算平臺降低其數據存儲成本，但需要數據安全機制保證事實數據難以被非法分析和解讀，還需要數據通過安全性需要劃分而產生的多平臺協同計算問題。

云計算是一種共享的數據存儲和計算服務，優化的是硬件資源和成本，但其商業化的運營模式難以滿足企業或重要部門特殊的數據安全性需求，因此需要一種敏感性數據和非敏感性數據在企業私有系統平臺和云計算平臺上“分而治之”的存儲和計算策略。

發明內容

針對上述問題，本發明的目的是提供一種內存云計算平臺上的數據倉庫安全OLAP方法，該方法充分利用了內存云平臺的高性能和高性價比的特點，保證了數據存儲與計算的安全，可以有效地保證企業級數據企業在內存云計算平臺上的安全分析處理。