[發明專利]一種用于Spark SQL的用戶權限控制方法和系統

在審

• 申請號: 201810941124.8
• 申請日: 2018-08-17
• 公開（公告）號: CN109063439A
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 黃寧;包衍
• 申請（專利權）人: 杭州數夢工場科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F17/30
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種用于Spark SQL的用戶權限控制方法，其特征在于，包括：

預先建立用于對各目標數據庫的相應分權控制權限信息進行匯總和持久化的權限管理中心；

各Spark SQL引擎獲取所述權限管理中心中所有數據庫的全量權限信息；

獲取用戶輸入的SQL語句，并摘取該SQL語句的權限元素；

將所述權限元素和所述全量權限信息進行比對，判斷當前用戶是否有執行當前SQL語句的權限；

返回權限判斷結果。

2.根據權利要求1所述的方法，其特征在于，所述獲取用戶輸入的SQL語句，并摘取該SQL語句的權限元素，包括：

獲取用戶輸入的SQL語句；

根據預設的SQL語法定義進行語法解析，生成語法樹；

摘取所述語法樹中需要進行權限控制的元素作為該SQL語句的權限元素。

3.根據權利要求1或2所述的方法，其特征在于，所述預先建立用于對各目標數據庫的相應分權控制權限信息進行匯總和持久化的權限管理中心，包括：

預先對各目標數據庫按照庫、表、列進行維度分級，其中，庫級為最大的授權單元，列級為最小的授權單位；

建立用于響應預設授權用戶操作進行權限按級配置的權限管理頁面，所述權限管理頁面包括和預設的目標數據庫的各級授權單元一一對應映射的權限配置單元；

建立所述權限管理中心，通過所述權限管理中心對所述權限管理頁面配置的所有目標數據庫的各自對應的分級的權限信息進行匯總和持久化。

4.根據權利要求3所述的方法，其特征在于，還包括：

獲取目標群體的用戶的屬性信息；

根據所述屬性信息以及預設的屬性信息特征對所述目標群體的用戶進行角色分類；

通過所述權限管理頁面對角色分類得到的角色進行一一對應映射；

將相應的目標數據庫的對應級別的授權單元的操作權限賦予對應的角色。

5.根據權利要求4所述的方法，其特征在于，在各Spark SQL引擎獲取所述權限管理中心中所有數據庫的全量權限信息的同時，還包括：

以版本號的形式將所述全量權限信息在本地進行緩存，以通過所述版本號來判斷本地當前所緩存的所述全量權限信息是否需要更新。

6.一種用于Spark SQL的用戶權限控制系統，其特征在于，包括：

權限管理中心建立模塊，用于預先建立用于對各目標數據庫的相應分權控制權限信息進行匯總和持久化的權限管理中心；

獲取模塊，各Spark SQL引擎通過所述獲取模塊獲取所述權限管理中心中所有數據庫的全量權限信息；

摘取模塊，用于獲取用戶輸入的SQL語句，并摘取該SQL語句的權限元素；

判斷模塊，用于將所述權限元素和所述全量權限信息進行比對，判斷當前用戶是否有執行當前SQL語句的權限；

結果返回模塊，用于返回權限判斷結果。

7.根據權利要求6所述的系統，其特征在于，所述摘取模塊包括：

第一獲取單元，用于獲取用戶輸入的SQL語句；

解析單元，用于根據預設的SQL語法定義進行語法解析，生成語法樹；

摘取單元，用于摘取所述語法樹中需要進行權限控制的元素作為該SQL語句的權限元素。

8.根據權利要求6或7所述的系統，其特征在于，所述權限管理中心建立模塊包括：

分級單元，用于預先對各目標數據庫按照庫、表、列進行維度分級，其中，庫級為最大的授權單元，列級為最小的授權單位；

權限管理頁面單元，用于建立用于響應預設授權用戶操作進行權限按級配置的權限管理頁面，所述權限管理頁面包括和預設的目標數據庫的各級授權單元一一對應映射的權限配置單元；

權限管理中心建立單元，用于建立所述權限管理中心，通過所述權限管理中心對所述權限管理頁面配置的所有目標數據庫的各自對應的分級的權限信息進行匯總和持久化。