[發明專利]數據倉庫管理方法及系統、裝置、存儲介質、電子設備

在審

• 申請號: 202110595160.5
• 申請日: 2021-05-28
• 公開（公告）號: CN113190609A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 楊振;張得俊;陳海宇
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F16/25
• 分類號: G06F16/25;G06F16/28;G06F21/31;G06F21/45;G06F21/60
• 代理公司: 深圳市隆天聯鼎知識產權代理有限公司 44232
• 代理人: 葉虹

本公開提供一種數據倉庫管理方法及系統、裝置、電子設備和計算機可讀介質；涉及計算機技術領域。該方法包括：獲取數據操作請求，確定數據操作請求中所包含的角色類型；確定角色類型對應的操作組合權限，操作組合權限是由動態選擇的至少一個基礎操作權限組合生成；根據操作組合權限執行角色授權操作，生成角色類型對應的授權令牌；根據授權令牌與數據操作請求對數據倉庫的數據進行數據管理操作。本公開可以定制化動態擴展不同角色類型用戶的操作權限，方便地對用戶的操作授權進行定制化管理和控制，有效地提升了數據倉庫中數據的安全性。

技術領域

本公開涉及計算機技術領域，具體而言，涉及一種數據倉庫管理方法、數據倉庫管理系統、數據倉庫管理裝置、電子設備以及計算機可讀存儲介質。

背景技術

Harbor是一款被廣泛應用的開源容器鏡像倉庫的解決方案，它提供了一種基于角色的訪問控制機制，支持在多個鏡像倉庫間的數據同步能力。

在Harbor的技術方案中，用戶可以通過賬戶名與密碼的方式進行用戶身份認證；進而基于用戶所在項目中的角色，進行用戶操作授權。

在Harbor的訪問控制機制中，一個用戶能夠以不同的角色來加入一個項目，從而獲得對于該項目中鏡像倉庫的不同操作權限。同時，一個用戶能夠以不同的角色來加入多個項目，從而在多個項目中獲得對于不同鏡像倉庫的不同操作權限。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種數據倉庫管理方法、數據倉庫管理系統、數據倉庫管理裝置、電子設備以及計算機可讀存儲介質，進而在一定程度上克服現有的鏡像倉庫解決方案存在用戶操作授權不可動態擴展且無法控制用戶對資源的操作次數的問題。

根據本公開的一個方面，提供一種數據倉庫管理方法，包括：獲取數據操作請求，確定數據操作請求中所包含的角色類型；確定角色類型對應的操作組合權限，操作組合權限是由動態選擇的至少一個基礎操作權限組合生成；根據操作組合權限執行角色授權操作，生成角色類型對應的授權令牌；根據授權令牌與數據操作請求對數據倉庫的數據進行數據管理操作。

根據本公開的一個方面，提供一種數據倉庫管理系統，包括：請求接收端，用于接收數據操作請求與權限管理請求；身份認證代理端，用于獲取權限管理請求所包含的第一身份信息，以及獲取數據操作請求所包含的第二身份信息；身份認證執行端，用于根據第一身份信息對權限管理請求進行身份驗證操作，以進行用戶權限調整操作；根據第二身份信息對數據操作請求進行身份驗證操作，以執行角色授權操作并生成對應的授權令牌；數據操作代理端，用于獲取通過身份驗證操作的數據操作請求的請求內容，根據請求內容進行數據管理操作；數據操作執行端，用于根據請求內容對數據倉庫的數據進行讀寫操作，將經過讀寫操作后的數據同步至待同步執行端；待同步執行端與數據操作執行端對應同一數據操作代理端。

根據本公開的一個方面，提供一種數據倉庫管理裝置，包括：角色類型確定模塊，用于獲取數據操作請求，確定數據操作請求中所包含的角色類型；權限確定模塊，用于確定角色類型對應的操作組合權限，操作組合權限是由動態選擇的至少一個基礎操作權限組合生成；授權響應模塊，用于根據操作組合權限執行角色授權操作，生成角色類型對應的授權令牌；數據管理模塊，用于根據授權令牌與數據操作請求對數據倉庫的數據進行數據管理操作。

在本公開的一種示例性實施例中，數據倉庫管理裝置還包括：權限管理請求接收模塊，用于接收權限管理請求，確定權限管理請求中所包含的第一身份信息；權限管理請求根據作用于待調整用戶的權限調整操作生成；第一身份驗證模塊，用于根據第一身份信息對權限管理請求進行身份驗證操作，確定權限管理請求對應的角色類型是否為全權限用戶；權限更新模塊，用于如果權限管理請求對應的角色類型為全權限用戶，則根據權限管理請求更新待調整用戶的操作組合權限。