[發(fā)明專利]數(shù)據(jù)訪問權(quán)限控制方法、裝置、系統(tǒng)、存儲介質(zhì)及設(shè)備

在審

• 申請?zhí)枺?/td>: 202010553781.2
• 申請日: 2020-06-17
• 公開（公告）號: CN111723401A
• 公開（公告）日: 2020-09-29
• 發(fā)明（設(shè)計）人: 于靖力;董振興
• 申請（專利權(quán)）人: 北京明略昭輝科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 北京超成律師事務(wù)所 11646
• 代理人: 劉靜

1.一種數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，應(yīng)用于對數(shù)據(jù)管理系統(tǒng)的訪問進行輔助的Hive，所述數(shù)據(jù)管理系統(tǒng)包括權(quán)限模塊，所述方法包括：

接收對所述數(shù)據(jù)管理系統(tǒng)的數(shù)據(jù)查詢請求；

確定出所述數(shù)據(jù)查詢請求對應(yīng)的請求權(quán)限信息和用戶身份信息；

向所述權(quán)限模塊發(fā)送身份查詢請求，以驗證所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的訪問權(quán)限。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，所述確定出所述數(shù)據(jù)查詢請求對應(yīng)的請求權(quán)限信息和用戶身份信息，包括：

調(diào)用Metastore-filter-hook對所述數(shù)據(jù)查詢請求進行過濾，確定出對應(yīng)的請求權(quán)限信息和用戶身份信息。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，所述向所述權(quán)限模塊發(fā)送身份查詢請求，以驗證所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的訪問權(quán)限，包括：

將包含所述用戶身份信息和所述請求權(quán)限信息的身份查詢請求發(fā)送給所述權(quán)限模塊；

接收所述權(quán)限模塊基于對所述用戶身份信息和所述請求權(quán)限信息的權(quán)限驗證后返回的驗證結(jié)果，其中，所述驗證結(jié)果用于表征所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的訪問權(quán)限。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，所述向所述權(quán)限模塊發(fā)送身份查詢請求，以驗證所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的訪問權(quán)限，包括：

將包含所述用戶身份信息的身份查詢請求發(fā)送給所述權(quán)限模塊；

接收所述權(quán)限模塊返回的與所述用戶身份信息匹配的用戶權(quán)限信息；

將所述請求權(quán)限信息與所述用戶權(quán)限信息進行匹配，確定所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的權(quán)限。

5.根據(jù)權(quán)利要求4所述的數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，數(shù)據(jù)管理系統(tǒng)的權(quán)限包括訪問數(shù)據(jù)庫的數(shù)據(jù)庫權(quán)限和訪問數(shù)據(jù)表的數(shù)據(jù)表權(quán)限，對應(yīng)的，所述請求權(quán)限信息包括數(shù)據(jù)庫請求權(quán)限信息和數(shù)據(jù)表請求權(quán)限信息，所述用戶權(quán)限信息包括數(shù)據(jù)庫用戶權(quán)限信息和數(shù)據(jù)表用戶權(quán)限信息，所述將所述請求權(quán)限信息與所述用戶權(quán)限信息進行匹配，確定所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的權(quán)限，包括：

將所述數(shù)據(jù)庫請求權(quán)限信息與所述數(shù)據(jù)庫用戶權(quán)限信息匹配，以及，將所述數(shù)據(jù)表請求權(quán)限信息與所述數(shù)據(jù)表用戶權(quán)限信息匹配；

在所述數(shù)據(jù)庫請求權(quán)限信息與所述數(shù)據(jù)庫用戶權(quán)限信息相互匹配，且所述數(shù)據(jù)表請求權(quán)限信息與所述數(shù)據(jù)表用戶權(quán)限信息相互匹配時，確定所述用戶身份信息對應(yīng)的用戶具有與所述請求權(quán)限信息匹配的權(quán)限。

6.根據(jù)權(quán)利要求1至5中任一項所述的數(shù)據(jù)訪問權(quán)限控制方法，其特征在于，在所述向所述權(quán)限模塊發(fā)送身份查詢請求，以驗證所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的訪問權(quán)限之后，所述方法還包括：

在所述用戶身份信息對應(yīng)的用戶不具有與所述請求權(quán)限信息匹配的訪問權(quán)限時，返回提示無權(quán)訪問的信息；

在所述用戶身份信息對應(yīng)的用戶具有與所述請求權(quán)限信息匹配的訪問權(quán)限時，執(zhí)行所述數(shù)據(jù)查詢請求，并返回查詢結(jié)果。

7.一種數(shù)據(jù)訪問權(quán)限控制裝置，其特征在于，應(yīng)用于對數(shù)據(jù)管理系統(tǒng)的訪問進行輔助的Hive中，所述數(shù)據(jù)管理系統(tǒng)包括權(quán)限模塊，所述裝置包括：

接收單元，用于接收對所述數(shù)據(jù)管理系統(tǒng)的數(shù)據(jù)查詢請求；

確定單元，用于確定出所述數(shù)據(jù)查詢請求對應(yīng)的請求權(quán)限信息和用戶身份信息；

驗證單元，用于向所述權(quán)限模塊發(fā)送身份查詢請求，以驗證所述用戶身份信息對應(yīng)的用戶是否具有與所述請求權(quán)限信息匹配的訪問權(quán)限。