[發明專利]一種訪問大數據系統的方法及系統

在審

• 申請號: 201610073085.5
• 申請日: 2016-02-02
• 公開（公告）號: CN107026825A
• 公開（公告）日: 2017-08-08
• 發明（設計）人: 王曉春
• 申請（專利權）人: 中國移動通信集團陜西有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 許靜,安利霞

1.一種訪問大數據系統的方法，其特征在于，包括：

檢測是否通過應用程序編程接口API接收到應用方發來的對大數據系統的操作訪問請求；

當接收到所述操作訪問請求時，獲取所述應用方提供的身份認證信息；

根據所述身份認證信息，按照預設置的身份認證規則，對所述應用方進行身份認證檢測；

當所述應用方符合身份認證條件時，判斷所述操作訪問請求是否為具有權限的已授權請求；

當所述操作訪問請求為具有權限的已授權請求時，將所述操作訪問請求轉發至所述大數據系統。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述應用方不符合身份認證條件時，或，當所述操作訪問請求為不具有權限的未授權請求時，通過所述API向所述應用方發出提醒消息。

3.根據權利要求1所述的方法，其特征在于，所述將所述操作訪問請求轉發至所述大數據系統之前，所述方法還包括：

分析所述操作訪問請求中的請求內容是否包含敏感數據；

當所述操作訪問請求中的請求內容包含敏感數據時，按照預設置的敏感數據訪問策略，判斷是否能夠對所述操作訪問請求進行放行；

當判斷能夠放行時，將所述操作訪問請求轉發至所述大數據系統；

當判斷不能夠放行時，對所述操作訪問請求進行阻斷。

4.根據權利要求1所述的方法，其特征在于，所述當接收到所述操作訪問請求時，所述方法還包括：

對所述應用方發來的對大數據系統的操作訪問進行日志記錄；

所述日志中記錄的內容包括：所述應用方信息、所述操作訪問請求的執行信息、被訪問的所述大數據系統信息、所述操作訪問請求所請求的目標資源信息、所述API信息和所述操作訪問請求的原始信息中的至少一項。

5.根據權利要求1所述的方法，其特征在于，所述檢測是否通過API接 收到應用方發來的對大數據系統的操作訪問請求之前，所述方法還包括：

通過所述API獲取所述應用方的注冊請求；

根據所述注冊請求，向所述應用方分配與所述注冊請求相對應的身份認證標識及數據操作訪問權限。

6.根據權利要求1所述的方法，其特征在于，所述將所述操作訪問請求轉發至所述大數據系統之前，所述方法還包括：

判斷所述操作訪問請求使用的線程數量是否達到所述大數據系統中可提供的最大可使用線程數量；

當所述操作訪問請求使用的線程數量未達到所述最大可使用線程數量時，將所述操作訪問請求轉發至所述大數據系統；

當所述操作訪問請求使用的線程數量達到所述最大可使用線程數量時，將所述操作訪問請求放入請求消息轉發的等待隊列。

7.根據權利要求1所述的方法，其特征在于，當所述操作訪問請求為數據寫入操作請求時，所述將所述操作訪問請求轉發至所述大數據系統之前，所述方法還包括：

判斷所述大數據系統為所述操作訪問請求分配的存儲配額是否已存滿；

當所述大數據系統為所述操作訪問請求分配的存儲配額未存滿時，將所述操作訪問請求轉發至所述大數據系統；

當所述大數據系統為所述操作訪問請求分配的存儲配額已存滿時，將所述操作訪問請求放入請求消息轉發的等待隊列。

8.一種訪問大數據系統的系統，其特征在于，包括：

檢測模塊，用于檢測是否通過應用程序編程接口API接收到應用方發來的對大數據系統的操作訪問請求；

獲取模塊，用于當接收到所述操作訪問請求時，獲取所述應用方提供的身份認證信息；

認證模塊，用于根據所述身份認證信息，按照預設置的身份認證規則，對所述應用方進行身份認證檢測；

第一判斷模塊，用于當所述應用方符合身份認證條件時，判斷所述操作訪問請求是否為具有權限的已授權請求；

第一轉發模塊，用于當所述操作訪問請求為具有權限的已授權請求時，將所述操作訪問請求轉發至所述大數據系統。

9.根據權利要求8所述的系統，其特征在于，所述系統還包括：

提醒模塊，用于當所述應用方不符合身份認證條件時，或，當所述操作訪問請求為不具有權限的未授權請求時，通過所述API向所述應用方發出提醒消息。