[發明專利]一種權限管理方法、裝置、電子設備及存儲介質

在審

• 申請號: 201911289673.2
• 申請日: 2019-12-13
• 公開（公告）號: CN112989401A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 梁海昆
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;丁蕓

本發明實施例提供了一種權限管理方法、裝置、電子設備及存儲介質，應用于服務器，服務器中運行有Hadoop框架中的至少一個組件，其中，該方法包括：獲取待驗證用戶通過第一終端設備發送的操作請求，確定操作請求的發送時間；將發送時間與服務器中預先存儲的與待驗證用戶的標識信息對應的權限有效時間對比；基于發送時間與權限有效時間的對比結果，返回與對比結果對應的響應信息至第一終端設備。這樣，可以按照時間對用戶的權限進行驗證，只有在用戶進行訪問的時間符合權限有效時間的要求時，才允許用戶的操作請求，從而可以提高Hadoop框架的組件的安全性。

技術領域

本發明涉及通信技術領域，特別是涉及一種權限管理方法、裝置、電子設備及存儲介質。

背景技術

隨著計算機網絡的深入發展，網絡中的數據量也呈現爆炸式增長。為了處理大量的數據，云計算技術和分布式存儲技術也應運而生。其中，美國國家標準與技術研究院對云計算的定義為：一種為隨時隨地、方便、請求即響應地訪問可配置計算的共享資源池(如：網絡、服務、存儲、應用)的一種計算模式，這種模式可以減少用戶在快速獲得和釋放資源時與服務提供者的交互和管理開銷；分布式存儲是將大量的普通的服務器通過互聯網互聯，對外作為一個整體提供服務。

而Hadoop框架便是將分布式存儲和云計算整合到一起，并能夠對大量數據進行分布式處理的軟件框架，例如，Hadoop框架中的HDFS(Hadoop Distributed File System，分布式文件系統)組件為海量的數據提供了存儲，Hadoop框架中的Map Reduce組件則為海量的數據提供了計算。Hadoop框架還包括：HIVE、HBASE等組件。

當一個公司在應用該Hadoop框架時，由于公司通常會有多個工作人員(下文中，將工作人員統稱為用戶)，不同的用戶負責的組件或內容不同，因此，需要為該不同的用戶設置不同的權限。然而，在現有的Hadoop框架中，在對用戶設置權限之后，在對用戶的權限進行驗證時，通常是基于用戶的標識信息進行驗證的，例如，在用戶輸入用戶名和密碼后，在驗證用戶名和密碼正確時，驗證用戶名是否具有HDFS組件操作權限，如果有，則允許該用戶對HDFS組件執行操作。這樣的驗證方式過于單一，使得Hadoop框架的組件的安全性不夠高。

發明內容

本發明實施例的目的在于提供一種權限管理方法、裝置、電子設備及存儲介質，以實現按照時間對用戶的權限進行驗證，提高Hadoop框架的組件的安全性。具體技術方案如下：

第一方面，本發明實施例提供了一種權限管理方法，應用于服務器，服務器中運行有Hadoop框架中的至少一個組件，該方法包括：

獲取待驗證用戶通過第一終端設備發送的操作請求，確定操作請求的發送時間，其中，所述操作請求用于請求對所述Hadoop框架中的至少一個組件進行操作；

將發送時間與服務器中預先存儲的與待驗證用戶的標識信息對應的權限有效時間對比；

基于發送時間與權限有效時間的對比結果，返回與對比結果對應的響應信息至第一終端設備。

可選的，在獲取待驗證用戶通過第一終端設備發送的操作請求，確定操作請求的發送時間之前，該權限管理方法還包括：

獲取管理員通過第二終端設備發送的權限設置信息，其中，權限設置信息包括：用戶的標識信息以及對應的權限有效時間；

將權限設置信息存儲至服務器的數據庫中。

可選的，權限設置信息還包括：用戶的標識信息對應的權限信息；

將權限設置信息存儲至服務器的數據庫中，包括：

將用戶的標識信息、對應的權限信息以及對應的權限有效時間存儲至服務器的數據庫中。

可選的，獲取待驗證用戶通過第一終端設備發送的操作請求，確定操作請求的發送時間，包括：