[發(fā)明專利]跨多源異構(gòu)存儲系統(tǒng)的統(tǒng)一鑒/授權(quán)方法、設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210424460.1
• 申請日: 2022-04-22
• 公開（公告）號: CN114706857A
• 公開（公告）日: 2022-07-05
• 發(fā)明（設(shè)計(jì)）人: 姚宏宇;朱朝強(qiáng);王剛
• 申請（專利權(quán)）人: 北京友友天宇系統(tǒng)技術(shù)有限公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/242;G06F16/28;G06F21/60
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 楊叁

本申請的實(shí)施例提供了基于全局映射的跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)方法、設(shè)備和計(jì)算機(jī)可讀存儲介質(zhì)。所述方法包括基于預(yù)設(shè)的映射規(guī)則，對不同類型的數(shù)據(jù)存儲系統(tǒng)進(jìn)行映射，生成邏輯表；基于所述邏輯表和業(yè)務(wù)關(guān)聯(lián)關(guān)系，生成邏輯圖；基于所述邏輯表和邏輯圖，構(gòu)建用戶權(quán)限表，基于所述用戶權(quán)限表對注冊用戶進(jìn)行統(tǒng)一訪問授權(quán)，實(shí)現(xiàn)對不同數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)。以此方式，實(shí)現(xiàn)了對跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)。

技術(shù)領(lǐng)域

本申請的實(shí)施例涉及數(shù)據(jù)處理領(lǐng)域，尤其涉及基于全局映射的跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)方法、設(shè)備和計(jì)算機(jī)可讀存儲介質(zhì)。

背景技術(shù)

在現(xiàn)代企業(yè)IT信息系統(tǒng)建設(shè)中，由于大量不同歷史時(shí)期、不同業(yè)務(wù)領(lǐng)域、不同軟件供應(yīng)商和不同的軟件技術(shù)體系等客觀因素的存在，導(dǎo)致企業(yè)業(yè)務(wù)系統(tǒng)隨著業(yè)務(wù)發(fā)展需要變得越發(fā)龐雜，并存在多套異構(gòu)應(yīng)用系統(tǒng)同時(shí)使用的情況，這些系統(tǒng)往往有著不同數(shù)據(jù)存儲系統(tǒng)，比如常見的關(guān)系型數(shù)據(jù)庫，早期使用較多的國外的成熟商業(yè)產(chǎn)品，如Oracle、DB2、SQLServer等，隨著開源社區(qū)和大數(shù)據(jù)技術(shù)的蓬勃發(fā)展，企業(yè)中又陸陸續(xù)續(xù)的啟用了開源數(shù)據(jù)庫體系(如MySQL、PostgreSQL等)和開源大數(shù)據(jù)存儲體系(如HDFS、HBase、MongoDB等多種不同類型的數(shù)據(jù)存儲系統(tǒng))。

傳統(tǒng)的技術(shù)中對數(shù)據(jù)存儲系統(tǒng)的數(shù)據(jù)保護(hù)方法都是單一的用戶體系，僅針對本類型的數(shù)據(jù)存儲系統(tǒng)生效，如關(guān)系型數(shù)據(jù)庫中的用戶體系。

現(xiàn)有的數(shù)據(jù)庫技術(shù)體系不存在一種能夠在跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)之上的用戶體系和數(shù)據(jù)保護(hù)方法，并且該方法還必須要在完全不修改原有已存在的數(shù)據(jù)存儲系統(tǒng)的情況下實(shí)現(xiàn)，不能對現(xiàn)有的業(yè)務(wù)系統(tǒng)造成影響。

因此亟需一種能夠跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的數(shù)據(jù)保護(hù)方法，需要實(shí)現(xiàn)對多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一用戶管理、統(tǒng)一授權(quán)體系、無需修改物理數(shù)據(jù)存儲系統(tǒng)的數(shù)據(jù)內(nèi)容就能夠?qū)崿F(xiàn)對數(shù)據(jù)的保護(hù)。

發(fā)明內(nèi)容

根據(jù)本申請的實(shí)施例，提供了一種基于全局映射的跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)方案。

在本申請的第一方面，提供了一種基于全局映射的跨多源異構(gòu)數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)方法。該方法包括：

基于預(yù)設(shè)的映射規(guī)則，對不同類型的數(shù)據(jù)存儲系統(tǒng)進(jìn)行映射，生成邏輯表；

基于所述邏輯表和業(yè)務(wù)關(guān)聯(lián)關(guān)系，生成邏輯圖；

基于所述邏輯表和邏輯圖，構(gòu)建用戶權(quán)限表，基于所述用戶權(quán)限表對注冊用戶進(jìn)行統(tǒng)一訪問授權(quán)，實(shí)現(xiàn)對不同數(shù)據(jù)存儲系統(tǒng)的統(tǒng)一授權(quán)。

進(jìn)一步地，所述基于預(yù)設(shè)的映射規(guī)則，對不同類型的數(shù)據(jù)存儲系統(tǒng)進(jìn)行映射，生成邏輯表包括：

其中，所述預(yù)設(shè)的映射規(guī)則為單表對單表、字段對字段；

基于預(yù)設(shè)的映射規(guī)則，對不同類型的數(shù)據(jù)存儲系統(tǒng)進(jìn)行映射，分別得到與每個(gè)類型的數(shù)據(jù)存儲系統(tǒng)中的表對應(yīng)的邏輯表；所述數(shù)據(jù)存儲系統(tǒng)包括不支持表級、字段級以及行級權(quán)限的物理存儲系統(tǒng)。

進(jìn)一步地，所述基于所述邏輯表和邏輯圖，構(gòu)建用戶權(quán)限表包括：

基于所述邏輯表和邏輯圖，分別對每一個(gè)注冊用戶進(jìn)行表級、字段級以及行級授權(quán)，構(gòu)建用戶權(quán)限表。

進(jìn)一步地，所述分別對每一個(gè)注冊用戶進(jìn)行表級、字段級以及行級授權(quán)，構(gòu)建用戶權(quán)限表包括：

設(shè)置每個(gè)用戶對所述數(shù)據(jù)存儲系統(tǒng)表以及所述表中的行和字段的增、刪、改、查的權(quán)限；

基于所述增、刪、改、查的權(quán)限，構(gòu)建用戶權(quán)限表。

進(jìn)一步地，所述分別對每一個(gè)注冊用戶進(jìn)行表級、字段級以及行級授權(quán)，構(gòu)建用戶權(quán)限表還包括：

針對不同的注冊用戶，通過不同的預(yù)設(shè)加密算法，對同一數(shù)據(jù)存儲系統(tǒng)表中的相同字段進(jìn)行加密的加密算法權(quán)限；