[發明專利]一種支持權限管理的數據總線管理方法、裝置、電子設備及存儲介質

在審

• 申請號: 202010568592.2
• 申請日: 2020-06-19
• 公開（公告）號: CN111666559A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 劉娟;李軍剛;王志鋒;石成山;蘇博威
• 申請（專利權）人: 中信銀行股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/33;G06F16/28;G06F16/25;G06F16/245
• 代理公司: 北京市蘭臺律師事務所 11354
• 代理人: 張峰

1.一種支持權限管理的數據總線管理方法，所述方法包括：

將與各個業務系統相對應的權限配置信息存儲到數據總線管理系統的權限配置管理數據庫中；

當接收到來自業務系統的權限申請請求時，獲取權限申請請求中包含的權限關鍵字；

根據權限配置管理數據庫中存儲的權限配置信息確定與權限關鍵字相對應的權限查詢結果；

根據權限查詢結果向業務系統返回與權限管理請求相對應的響應消息。

2.根據權利要求1所述的支持權限管理的數據總線管理方法，其特征在于，其中數據總線管理系統使用Spring Boot 1.5.12版本為基礎搭建。

3.根據權利要求1所述的支持權限管理的數據總線管理方法，其特征在于，使用Mysql數據庫存儲權限配置信息，包括業務系統信息，主題信息，發布權限信息，訂閱權限信息，集群信息，證書信息等。

4.根據權利要求1所述的支持權限管理的數據總線管理方法，其特征在于，連接Mysql數據庫的密碼用國密加密方式加密。

5.根據權利要求1所述的支持權限管理的數據總線管理方法，其特征在于，數據總線管理系統采用前后端分離的技術，前端展示模塊與后端分離，后端主要負責Controller控制層和Model業務層，負責內管系統業務和數據處理等，前端負責View層，負責展示數據。

6.根據權利要求5所述的支持權限管理的數據總線管理方法，其特征在于，前端使用Vue.js語言，采用Iview開源框架，搭建了一套可視化的管理界面，前端展示模塊通過AJAX發起JSON格式數據請求與后端交互。

7.根據權利要求1所述的支持權限管理的數據總線管理方法，其特征在于，使用Apache提供的Kafka官方Api操作Kafka集群，讓對接Kafka更為簡便。

8.一種支持權限管理的數據總線管理裝置，包括：

內管展示模塊，對所有的業務系統，主題，發布權限和訂閱權限的信息進行展示。同時也是申請權限和審批權限的入口；

發布訂閱管理模塊，是四個后端模塊的總管，實現了對所有業務系統信息，主題(topic)信息，權限信息的增刪改查，當有申請新建業務系統審批成功時，發布訂閱模塊可以調用權限控制模塊的接口，直接生成證書文件；

授權模塊，直接調用kafka集群的接口，添加權限，權限進行過封裝，可以一次添加多條權限，調用schema-register服務的接口，獲取topic的報文數據格式；

權限控制模塊，在用新的業務系統接入時，授權模塊會生成證書文件，并提供下載證書的接口，提供證書信息單條查詢，列表查詢，提供刪除證書，修改證書接口；

監控模塊，顯示kafka集群信息，對接prometheus，進行監控數據的上報。

9.一種電子設備，包括：處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；所述存儲器用于存放至少一個可執行指令，所述可執行指令使所述處理器執行如權利要求1-7中任一項所述的支持權限管理的數據總線管理方法對應的操作。

10.一種計算機存儲介質，所述存儲介質中存儲有至少一個可執行指令，所述可執行指令使處理器執行如權利要求1-7中任一項所述的支持權限管理的數據總線管理方法對應的操作。