[發明專利]一種數據倉庫權限管理方法、裝置、設備和存儲介質

在審

• 申請號: 201911001089.2
• 申請日: 2019-10-21
• 公開（公告）號: CN111737293A
• 公開（公告）日: 2020-10-02
• 發明（設計）人: 馬賽
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F16/2455
• 分類號: G06F16/2455;G06F16/28;G06F21/62
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種數據倉庫權限管理方法，其特征在于，包括：

獲取用戶對數據倉庫的操作指令，所述操作指令包括對元數據的操作指令，所述操作指令中的權限實體包括數據列；

基于結構化查詢語言標準的權限模式，調用權限接口服務對所述操作指令進行權限驗證，當權限驗證通過后執行所述操作指令，其中，所述用戶的操作指令的權限包括被授予的操作權限。

2.根據權利要求1所述的方法，其特征在于，調用權限接口服務對所述操作指令進行權限驗證，包括：

調用所述權限接口服務判斷所述用戶是否為屬主；

若是，則返回所述用戶擁有所述操作指令的權限；

否則，調用所述權限接口服務查詢用戶權限信息表，確定所述用戶是否擁有所述操作指令的權限。

3.根據權利要求2所述的方法，其特征在于，獲取用戶對數據倉庫的操作指令包括：從網絡界面根據用戶對操作按鈕的觸發直接獲取所述操作指令，或，從網絡界面上的COMMAND命令行中獲取用戶輸入的操作語句，并解析所述操作語句得到所述操作指令。

4.根據權利要求3所述的方法，其特征在于，從網絡界面上的COMMAND命令行中獲取用戶輸入的操作語句，并解析所述操作語句得到所述操作指令，包括：

從網絡界面上的COMMAND命令行中獲取用戶輸入的操作語句；

對所述操作語句進行解析得到相應的操作句式；

將所述操作句式與操作指令與權限映射表進行比對，確定所述操作指令以及所述操作指令所對應的權限。

5.根據權利要求3所述的方法，其特征在于，若從網絡界面上的COMMAND命令行中獲取用戶輸入的操作語句，并解析所述操作語句得到所述操作指令，則在調用權限接口服務對所述操作指令進行權限驗證之前，所述方法還包括：

對所述用戶的所述操作指令進行分布式文件系統權限驗證。

6.一種數據倉庫權限管理方法，其特征在于，包括：

獲取用戶對數據倉庫操作權限的授權操作指令，所述授權操作指令中包括至少一個待授權對象以及至少一個對權限實體的指定權限，所述指定權限包括對元數據的操作權限，所述權限實體包括數據列；

調用權限接口服務對所述授權操作指令進行校驗，以完成授權過程。

7.根據權利要求6所述的方法，其特征在于，調用權限接口服務對所述授權操作指令進行校驗，以完成授權過程，包括：

調用權限接口服務驗證所述用戶是否擁有所述指定權限，以及驗證所述待授權對象是否屬于授權關系列表，其中，所述授權關系列表是用戶與待授權對象之間相互認證之后形成的列表；

當所述用戶擁有所述指定權限且所述待授權對象屬于所述授權關系列表時完成對數據倉庫操作權限的授權過程。

8.根據權利要求6所述的方法，其特征在于，獲取用戶對數據倉庫操作權限的授權操作指令包括：從網絡界面根據用戶對操作按鈕的觸發直接獲取所述授權操作指令，或，從網絡界面上的COMMAND命令行中獲取用戶輸入的授權操作語句，并解析所述授權操作語句得到所述授權操作指令。

9.根據權利要求7所述的方法，其特征在于，所述授權關系列表的建立過程包括：

在數據倉庫管理界面，獲取用戶輸入的授權對象的用戶名；

根據所述用戶名向所述授權對象發出授予權限請求；

當接收到所述授權對象的接受請求的回復時，建立所述用戶與所述授權對象的授權關系列表。

10.一種數據倉庫權限管理裝置，其特征在于，包括：

操作指令獲取模塊，用于獲取用戶對數據倉庫的操作指令，所述操作指令包括對元數據的操作指令，所述操作指令中的權限實體包括數據列；

指令權限校驗模塊，用于基于結構化查詢語言標準的權限模式，調用權限接口服務對所述操作指令進行權限驗證，當權限驗證通過后執行所述操作指令，其中，所述用戶的操作指令的權限包括被授予的操作權限。