[發(fā)明專利]一種數(shù)據(jù)倉庫權(quán)限管理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請?zhí)枺?/td>: 201911001089.2
• 申請日: 2019-10-21
• 公開（公告）號: CN111737293A
• 公開（公告）日: 2020-10-02
• 發(fā)明（設(shè)計(jì)）人: 馬賽
• 申請（專利權(quán)）人: 北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司
• 主分類號: G06F16/2455
• 分類號: G06F16/2455;G06F16/28;G06F21/62
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種數(shù)據(jù)倉庫權(quán)限管理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)，該方法包括：獲取用戶對數(shù)據(jù)倉庫的操作指令，所述操作指令包括對元數(shù)據(jù)的操作指令，所述操作指令中的權(quán)限實(shí)體包括數(shù)據(jù)列；基于結(jié)構(gòu)化查詢語言標(biāo)準(zhǔn)的權(quán)限模式，調(diào)用權(quán)限接口服務(wù)對所述操作指令進(jìn)行權(quán)限驗(yàn)證，當(dāng)權(quán)限驗(yàn)證通過后執(zhí)行所述操作指令。通過本發(fā)明實(shí)施例的技術(shù)方案，可以使用戶有了更多的操作權(quán)限，并且提供了精確到列級別的更加細(xì)粒度的權(quán)限控制，是數(shù)據(jù)倉庫的權(quán)限管理方式更符合公有云數(shù)據(jù)倉庫的業(yè)務(wù)場景。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)倉庫權(quán)限管理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

HIVE是一種廣泛使用的數(shù)據(jù)倉庫，其數(shù)據(jù)存儲(chǔ)在分布式文件系統(tǒng)(HadoopDistributed File System，HDFS)上，元數(shù)據(jù)存儲(chǔ)于MySQL上。HIVE提供了三種權(quán)限模型，分別是基于存儲(chǔ)的權(quán)限、基于SQL(Structured Query Language，結(jié)構(gòu)化查詢語言)標(biāo)準(zhǔn)的權(quán)限和Hive默認(rèn)權(quán)限。但是，在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在以下技術(shù)問題：基于存儲(chǔ)的權(quán)限以及基于SQL標(biāo)準(zhǔn)的權(quán)限只能對數(shù)據(jù)表進(jìn)行控制，而不能進(jìn)一步的實(shí)現(xiàn)對更細(xì)粒度的數(shù)據(jù)列級別權(quán)限控制，而且在基于SQL標(biāo)準(zhǔn)的權(quán)限中，對于數(shù)據(jù)庫模式定義語言DDL(Data Definition Language)操作相關(guān)權(quán)限只有屬主和管理員能夠?qū)崿F(xiàn)，無法將這些權(quán)限授予其他用戶，不符合公有云數(shù)據(jù)倉庫的業(yè)務(wù)場景。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種數(shù)據(jù)倉庫權(quán)限管理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)，以實(shí)現(xiàn)更加細(xì)粒度的權(quán)限控制，并實(shí)現(xiàn)將只有屬主或管理員擁有的權(quán)限能夠授權(quán)給其他用戶。

第一方面，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)倉庫權(quán)限管理方法，包括：

獲取用戶對數(shù)據(jù)倉庫的操作指令，所述操作指令包括對元數(shù)據(jù)的操作指令，所述操作指令中的權(quán)限實(shí)體包括數(shù)據(jù)列；

基于結(jié)構(gòu)化查詢語言標(biāo)準(zhǔn)的權(quán)限模式，調(diào)用權(quán)限接口服務(wù)對所述操作指令進(jìn)行權(quán)限驗(yàn)證，當(dāng)權(quán)限驗(yàn)證通過后執(zhí)行所述操作指令，其中，所述用戶的操作指令的權(quán)限包括被授予的操作權(quán)限。

第二方面，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)倉庫權(quán)限管理方法，包括：

獲取用戶對數(shù)據(jù)倉庫操作權(quán)限的授權(quán)操作指令，所述授權(quán)操作指令中包括至少一個(gè)待授權(quán)對象以及至少一個(gè)對權(quán)限實(shí)體的指定權(quán)限，所述指定權(quán)限包括對元數(shù)據(jù)的操作權(quán)限，所述權(quán)限實(shí)體包括數(shù)據(jù)列；

調(diào)用權(quán)限接口服務(wù)對所述授權(quán)操作指令進(jìn)行校驗(yàn)，以完成授權(quán)過程。

第三方面，本發(fā)明實(shí)施例還提供了一種數(shù)據(jù)倉庫權(quán)限管理裝置，包括：

操作指令獲取模塊，用于獲取用戶對數(shù)據(jù)倉庫的操作指令，所述操作指令包括對元數(shù)據(jù)的操作指令，所述操作指令中的權(quán)限實(shí)體包括數(shù)據(jù)列，其中，所述用戶的操作指令的權(quán)限包括被授予的操作權(quán)限；

指令權(quán)限校驗(yàn)?zāi)K，用于基于結(jié)構(gòu)化查詢語言標(biāo)準(zhǔn)的權(quán)限模式，調(diào)用權(quán)限接口服務(wù)對所述操作指令進(jìn)行權(quán)限驗(yàn)證，當(dāng)權(quán)限驗(yàn)證通過后執(zhí)行所述操作指令。

第四方面，本發(fā)明實(shí)施例還提供了一種數(shù)據(jù)倉庫權(quán)限管理裝置，包括：

授權(quán)指令獲取模塊，用于獲取用戶對數(shù)據(jù)倉庫操作權(quán)限的授權(quán)操作指令，所述授權(quán)操作指令中包括至少一個(gè)待授權(quán)對象以及至少一個(gè)對權(quán)限實(shí)體的指定權(quán)限，所述指定權(quán)限包括對元數(shù)據(jù)的操作權(quán)限，所述權(quán)限實(shí)體包括數(shù)據(jù)列；

授權(quán)驗(yàn)證模塊，用于調(diào)用權(quán)限接口服務(wù)對所述授權(quán)操作指令進(jìn)行校驗(yàn)，以完成授權(quán)過程。

第五方面，本發(fā)明實(shí)施例還提供了一種計(jì)算機(jī)設(shè)備，該計(jì)算機(jī)設(shè)備包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)器，用于存儲(chǔ)一個(gè)或多個(gè)程序；