[發明專利]一種支持權限管理的數據總線管理方法、裝置、電子設備及存儲介質

在審

• 申請號: 202010568592.2
• 申請日: 2020-06-19
• 公開（公告）號: CN111666559A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 劉娟;李軍剛;王志鋒;石成山;蘇博威
• 申請（專利權）人: 中信銀行股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/33;G06F16/28;G06F16/25;G06F16/245
• 代理公司: 北京市蘭臺律師事務所 11354
• 代理人: 張峰

本發明公開了一種支持權限管理的數據總線管理方法、裝置、電子設備及存儲介質。其中，該方法包括：將與各個業務系統相對應的權限配置信息存儲到數據總線管理系統的權限配置管理數據庫中；當接收到來自業務系統的權限申請請求時，獲取權限申請請求中包含的權限關鍵字；根據權限配置管理數據庫中存儲的權限配置信息確定與權限關鍵字相對應的權限查詢結果；根據權限查詢結果向業務系統返回與權限管理請求相對應的響應消息。本發明可以生成用于進行SSL通信的證書，并且可以下載，可以對證書用戶進行權限管理，包括新增權限，修改權限和刪除權限，可對權限的整個生命周期，進行有效的管控，還可以在前端頁面查詢某個topic的報文格式。

技術領域

本發明是涉及網絡信息技術領域，特別是涉及一種支持權限管理的數據總線管理方法、裝置、電子設備及存儲介質。

背景技術

kafka-manager是目前最受歡迎的kafka集群管理工具，是yahoo開源的一個kafka集群管理工具，用戶可以在Web界面執行一些簡單的集群管理操作。它具有管理多個集群，檢查集群狀態topic，consumers，offsets，brokers，副本分布和分區分布，并根據自定義配置創建topic和刪除topic，增加已存在的topic分區，更新已存在的topic配置，監控topic和broker級別的監控指標等功能。

但是kafka-manager缺少kafka集群授權管理的功能，對接kafka集群的發布方和訂閱方都需要授予相應的權限才能接入集群。kafka-manager無法對接入的系統進行授權，并且kafka-manager無法查看傳輸的avro報文格式。

基于此，本發明在保留kafka-manager管理多個集群，檢查集群狀態，根據自定義配置創建topic和刪除topic，增加已存在的topic分區，更新已存在的topic配置，監控topic和broker級別的監控指標等功能的基礎之上，增加了對topic發布端和訂閱端的權限管理和對avro報文格式的查詢。

公開于該背景技術部分的信息僅僅旨在增加對本發明的總體背景的理解，而不應當被視為承認或以任何形式暗示該信息構成已為本領域一般技術人員所公知的現有技術。

發明內容

鑒于以上內容，有必要提供一種支持權限管理的數據總線管理方法、裝置、電子設備及存儲介質，增加對topic發布端和訂閱端的權限管理和對avro報文格式的查詢。

一種支持權限管理的數據總線管理方法，所述方法包括：

將與各個業務系統相對應的權限配置信息存儲到數據總線管理系統的權限配置管理數據庫中；

當接收到來自業務系統的權限申請請求時，獲取權限申請請求中包含的權限關鍵字；

根據權限配置管理數據庫中存儲的權限配置信息確定與權限關鍵字相對應的權限查詢結果；

根據權限查詢結果向業務系統返回與權限管理請求相對應的響應消息。

根據本發明的另一方面，提供了一種支持權限管理的數據總線管理裝置，所述裝置包括：

內管展示模塊，內管展示模塊對所有的業務系統，主題，發布權限和訂閱權限的信息進行展示，同時也是申請權限和審批權限的入口。內管展示模塊接入權限控制管理，不同權限的用戶可以看到不同的界面，管理員用戶可以看到全部的管理界面，一般用戶只能看到權限展示和申請的界面；

發布訂閱管理模塊，發布訂閱模塊是四個后端模塊的總管。授權模塊，權限控制模塊，監控模塊都是圍繞發布訂閱模塊為中心進行服務的。發布訂閱模塊實現了對所有業務系統信息，主題(topic)信息，權限信息的增刪改查。發布訂閱模塊實現用戶權限的管理，可以判斷登陸的用戶所屬用戶組，并對不同的用戶組進行不同的權限控制。管理員用戶組可以對一般用戶發起的申請進行審批，審批成功流程才會繼續進行。