[發明專利]數據平臺權限控制方法、裝置和設備

有效

• 申請號: 201710372431.4
• 申請日: 2017-05-23
• 公開（公告）號: CN108959952B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 顏濤
• 申請（專利權）人: 中國移動通信集團重慶有限公司;中國移動通信集團公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 尹紅敏

1.一種數據平臺權限控制方法，其特征在于，所述方法包括：

接收用戶發來的數據操作請求，其中，所述數據操作請求的類型包括hive操作引擎數據操作請求類型和spark-sql操作引擎數據操作請求類型；

當所述數據操作請求的類型為spark-sql操作引擎數據操作請求類型時，根據數據操作轉換關系配置表將所述數據操作請求的類型轉換為hive操作引擎數據操作請求類型；

基于hive的元數據獲取所述用戶的數據操作權限，匹配所述數據操作請求中請求的數據操作權限與所述用戶的數據操作權限；

當所述用戶的數據操作權限包括所述數據操作請求中請求的數據操作權限時，將所述用戶發來的數據操作請求發送至分布式文件系統；

當所述數據操作請求的類型為spark-sql操作引擎數據操作請求類型時，所述將所述用戶發來的數據操作請求發送至分布式文件系統，包括：

使用分布式文件系統超級訪問權限向所述分布式文件系統發送所述用戶發來的數據操作請求。

2.根據權利要求1所述的數據平臺權限控制方法，其特征在于，所述用戶的數據操作權限和所述數據操作請求中請求的數據操作權限均包括操作類型和操作對象。

3.根據權利要求1所述的數據平臺權限控制方法，其特征在于，所述接收用戶發來的數據操作請求之后，還包括：

生成所述數據操作請求的識別標識。

4.根據權利要求3所述的數據平臺權限控制方法，其特征在于，所述獲取所述用戶的數據操作權限，匹配所述用戶發來的數據操作請求中請求的數據操作權限與所述用戶的數據操作權限之后，還包括：

生成包括所述識別標識的匹配結果。

5.根據權利要求1所述的數據平臺權限控制方法，其特征在于，所述用戶的數據操作權限是基于hive的元數據獲得的。

6.一種數據平臺權限控制裝置，其特征在于，所述裝置包括：

接收單元，用于接收用戶發來的數據操作請求，其中，所述數據操作請求的類型包括hive操作引擎數據操作請求類型和spark-sql操作引擎數據操作請求類型；

操作轉換單元，用于當所述數據操作請求的類型為spark-sql操作引擎數據操作請求類型時，根據數據操作轉換關系配置表將所述數據操作請求的類型轉換為hive操作引擎數據操作請求類型；

權限校驗單元，用于基于hive的元數據獲取所述用戶的數據操作權限，匹配所述用戶發來的數據操作請求中請求的數據操作權限與所述用戶的數據操作權限；

轉發單元，用于當所述用戶的數據操作權限包括所述數據操作請求中請求的數據操作權限時，將所述數據操作請求發送至分布式文件系統；

統一操作服務單元，用于使用分布式文件系統超級訪問權限向所述分布式文件系統發送所述用戶發來的數據操作請求。

7.根據權利要求6所述的數據平臺權限控制裝置，其特征在于，所述用戶的數據操作權限和所述數據操作請求中請求的數據操作權限均包括操作類型和操作對象。

8.根據權利要求6所述的數據平臺權限控制裝置，其特征在于，還包括解析單元，用于：

生成所述數據操作請求的識別標識。

9.根據權利要求8所述的數據平臺權限控制裝置，其特征在于，所述權限校驗單元，還用于：

生成包括所述識別標識的匹配結果。

10.根據權利要求6所述的數據平臺權限控制裝置，其特征在于，所述用戶的數據操作權限是基于hive的元數據獲得的。

11.一種數據平臺權限控制設備，其特征在于，包括存儲器和處理器；所述存儲器用于儲存有可執行程序代碼；

所述處理器用于讀取所述存儲器中存儲的可執行程序代碼以執行權利要求1至5任一項所述的數據平臺權限控制方法。