[發明專利]Hive數據訪問控制方法、服務器及計算機存儲介質

在審

• 申請號: 201810306263.3
• 申請日: 2018-04-08
• 公開（公告）號: CN108737371A
• 公開（公告）日: 2018-11-02
• 發明（設計）人: 吳曉兵
• 申請（專利權）人: 努比亞技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 江婷;李發兵

1.一種Hive數據訪問控制方法，其特征在于，所述Hive數據訪問控制方法包括：

接收應用級用戶發送的第一訪問請求，獲取應用級用戶的權限配置文件，基于所述第一訪問請求與所述權限配置文件控制所述應用級用戶的數據訪問。

2.如權利要求1所述的Hive數據訪問控制方法，其特征在于，所述基于所述第一訪問請求與所述權限配置文件控制所述應用級用戶的數據訪問包括：

解析所述第一訪問請求所請求訪問的數據信息，根據所述權限配置文件確定所述應用級用戶對應的權限信息，根據所述權限信息判斷所述應用級用戶是否具有對所述數據信息的訪問權限，并基于第一判斷結果控制所述應用級用戶對所述數據信息的訪問。

3.如權利要求2所述的Hive數據訪問控制方法，其特征在于，所述基于第一判斷結果控制所述應用級用戶對所述數據信息的訪問包括：

在所述第一判斷結果為所述應用級用戶具有對所述數據信息的訪問權限時，將所述第一訪問請求發送給Hive服務器，以獲取所述數據信息的內容；

在所述第一判斷結果為所述應用級用戶不具有對所述數據信息的訪問權限時，判斷所述應用級用戶是否具有對所述數據信息中的至少部分內容的訪問權限，并根據第二判斷結果控制所述應用級用戶對所述數據信息的訪問。

4.如權利要求3所述的Hive數據訪問控制方法，其特征在于，所述根據第二判斷結果控制所述應用級用戶對所述數據信息的訪問包括：

在所述第二判斷結果為所述應用級用戶具有對所述數據信息中的至少部分內容的訪問權限時，對所述第一訪問請求進行限定以生成第二訪問請求，所述第二訪問請求用于訪問所述至少部分內容，并將所述第二訪問請求發送給所述Hive服務器以獲取所述至少部分內容；

在所述第二判斷結果為所述應用級用戶不具有對所述數據信息中的至少部分內容的訪問權限時，生成訪問異常消息發送給所述應用級用戶。

5.如權利要求1-4任一項所述的Hive數據訪問控制方法，其特征在于，所述權限配置文件是基于各應用級用戶的特征信息進行配置的，所述特征信息包括用戶業務類別、所屬用戶組類別中的至少一種。

6.如權利要求5所述的Hive數據訪問控制方法，其特征在于，所述Hive數據訪問控制方法還包括:

在檢測到應用級用戶的特征信息發生變化時，獲取變化后的特征信息，并根據所述變化后的特征信息對所述權限配置文件中的所述應用級用戶對應的權限信息進行更新。

7.如權利要求5所述的Hive數據訪問控制方法，其特征在于，所述Hive數據訪問控制方法還包括:

接收應用級用戶對自身權限信息的更新請求，以對所述權限配置文件中的所述應用級用戶對應的權限信息進行更新。

8.如權利要求1-4任一項所述的Hive數據訪問控制方法，其特征在于，所述Hive數據訪問控制方法還包括：

接收Hive服務器發送的內容，并將所述內容發送給所述應用級用戶。

9.一種服務器，其特征在于，所述服務器包括輸入輸出總線、處理器、存儲器和通信裝置；

所述輸入輸出總線用于實現所述處理器、所述存儲器和所述通信裝置之間的連接通信；

所述處理器用于執行存儲器中存儲的一個或者多個程序，并控制所述通信裝置以實現如權利要求1-8中任一項所述的Hive數據訪問控制方法的步驟。

10.一種計算機存儲介質，其特征在于，所述計算機存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現如權利要求1-8中任一項所述的Hive數據訪問控制方法的步驟。