[發明專利]數據處理方法、裝置及系統

有效

• 申請號: 201611028577.9
• 申請日: 2016-11-18
• 公開（公告）號: CN108073823B
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 李偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/57
• 代理公司: 北京匯思誠業知識產權代理有限公司 11444
• 代理人: 王剛;龔敏

本方案實施例提供了一種數據處理方法、裝置及系統。一方面，本方案實施例中，管理節點獲取并向客戶端發送指定文件的標識信息，指定文件用于存儲客戶端所請求的數據源在分布式系統中的存儲路徑和用戶對數據源的操作權限，這樣，客戶端可以向分布式系統發送該標識信息和數據操作信息，分布式系統進而可以根據標識信息，找到數據源和用戶對數據源的操作權限，根據數據操作信息和用戶對數據源的操作權限，對數據源執行操作。本方案實施例提供的技術方案用以解決現有技術中分布式系統的安全性和可靠性比較低的問題。

技術領域

本方案涉及大數據處理技術領域，尤其涉及一種數據處理方法、裝置及系統。

背景技術

目前，大型的分布式系統都具有多用戶的特性，當不同用戶使用同一個分布式系統，對分布式系統中的數據進行操作時，需要控制每個用戶對資源或者數據源的訪問權限。分布式系統中的數據源與臨時數據不同，其屬于重要數據，因此如何解決對數據源進行操作時的身份和權限進行認證是大數據領域中需要解決的問題。

現有技術中，在用戶所使用的客戶端發起數據操作請求時，分布式系統中的各個節點可以對用戶進行身份認證和權限認證。然而，一旦兩個認證都通過，分布式系統會將數據源的具體存儲位置提供給客戶端，因此客戶端能夠獲知分布式系統中數據源的具體存儲位置，分布式系統也將允許該客戶端對具有權限的數據源執行權限內的任意操作，如此，如果一個客戶端被攻擊，將給分布式系統中的數據源帶來極大威脅。因此，現有技術中的分布式系統中數據源操作方式導致分布式系統的安全性和可靠性比較低。

發明內容

有鑒于此，本方案實施例提供了一種數據處理方法、裝置及系統，用以解決現有技術中的分布式系統中數據源操作方式導致的分布式系統的安全性和可靠性比較低的問題。

本方案實施例的一方面，提供一種數據處理系統，包括：管理節點、分布式系統和客戶端；

所述管理節點，用于獲取并向所述客戶端發送指定文件的標識信息，所述指定文件用于存儲所述客戶端所請求的數據源在分布式系統中的存儲路徑和用戶對所述數據源的操作權限；

所述客戶端，用于接收所述管理節點發送的所述標識信息，并向所述分布式系統發送所述標識信息和數據操作信息；

所述分布式系統，用于根據所述標識信息，找到所述數據源和用戶對所述數據源的操作權限；以及，根據所述數據操作信息和用戶對所述數據源的操作權限，對所述數據源執行操作。

本方案實施例的一方面，提供一種數據處理方法，包括：

管理節點獲取并向客戶端發送指定文件的標識信息，所述指定文件用于存儲所述客戶端所請求的數據源在分布式系統中的存儲路徑和用戶對所述數據源的操作權限；

所述客戶端接收所述管理節點發送的所述標識信息，并向分布式系統發送所述標識信息和數據操作信息；

所述分布式系統根據所述標識信息，找到所述數據源和用戶對所述數據源的操作權限；以及，根據所述數據操作信息和用戶對所述數據源的操作權限，對所述數據源執行操作。

本方案實施例的一方面，提供一種數據處理系統，包括：管理節點和客戶端；

所述管理節點，用于獲取并向所述客戶端發送指定文件的標識信息，所述指定文件用于存儲所述客戶端所請求的數據源在分布式系統中的存儲路徑和用戶對所述數據源的操作權限；

所述客戶端，用于接收所述管理節點發送的所述標識信息。

本方案實施例的一方面，提供一種數據處理方法，包括：

管理節點獲取并向客戶端發送指定文件的標識信息，所述指定文件用于存儲所述客戶端所請求的數據源在分布式系統中的存儲路徑和用戶對所述數據源的操作權限；

所述客戶端接收所述管理節點發送的所述標識信息。