[发明专利]数据访问方法、系统及数据仓库

说明书

技术领域

本发明涉及文件管理领域，尤其涉及一种数据访问方法、系统及数据仓库。

背景技术

文件系统可以用于管理文件存储，常见的文件系统包括linux的文件系统、windows的文件系统等。它们都具有针对不同使用者或使用组的访问权限管理方法，其中可以包括读取文件内容、修改文件内容以及可执行权限。一个文件一般只属于一个用户和群组，要使不同的用户对相同的文件具有不同的权限是比较困难的。

例如：现有的Hadoop分布式文件系统（英文：Hadoop Distributed File System，缩写：HDFS），不同的用户只对用户具有访问权限的文件系统进行操作，难以实现复杂的跨用户访问控制，如用户1只具有对用户1自身创建的文件1的访问权限，不具有用户2创建的文件2的访问权限，用户1只能对文件1进行操作，不能对文件2进行操作。

发明内容

技术问题

有鉴于此，本发明要解决的技术问题是，如何实现跨用户访问控制。

解决方案

为了解决上述技术问题，根据本发明的一实施例，第一方面，提供了一种数据访问方法，包括：

接收第一用户提交的访问请求事件，所述访问请求事件携带所述第一用户指定的待访问的多个数据集合，所述多个数据集合由多个用户创建；

确定所述第一用户对所述多个数据集合的访问权限；

若所述第一用户具有访问每个数据集合的访问权限，确定所述多个数据集合对应的多个用户标识；

获取所述每个数据集合对应的文件存储路径信息；

根据所述多个用户标识，获取每个用户标识对应的身份认证权限；

向并行计算系统下发并行访问任务，所述并行访问任务携带所述身份认证权限和所述文件存储路径信息。

结合第一方面，在第一种可能的实现方式中，所述获取每个用户标识对应的身份认证权限，包括：

获取所述每个用户标识的身份认证权限；

建立所述每个用户标识的身份认证权限与所述每个数据集合对应的文件存储路径信息的对应关系；

所述并行访问任务中还包括所述对应关系。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，在所述向并行计算系统下发并行访问任务之后，包括：

所述并行计算系统在初始化的过程中，根据所述每个用户标识的身份认证权限与所述每个数据集合对应的文件存储路径信息的对应关系，查找当前访问的数据集合的文件存储路径信息对应的所述身份认证权限，将所述身份认证权限作为访问令牌；

所述并行计算系统采用所述访问令牌，访问所述文件存储路径信息对应的所述数据集合。

结合第一方面，在第三种可能的实现方式中，所述身份认证权限包括超级令牌，所述获取每个用户标识对应的身份认证权限，还包括：

获取所述超级令牌，所述超级令牌允许访问所有用户的数据集合。

结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，在所述向并行计算系统下发并行访问任务之后，还包括：

所述并行计算系统在初始化的过程中，将所述超级令牌作为访问令牌；

所述并行计算系统采用所述访问令牌，访问所述文件存储路径信息对应的所述数据集合。

根据本发明的另一实施例，第二方面，提供了一种数据仓库，包括：

接收单元，用于接收第一用户提交的访问请求事件，所述访问请求事件携带所述第一用户指定的待访问的多个数据集合，所述多个数据集合由多个用户创建；

确定单元，与所述接收单元连接，用于确定所述第一用户对所述多个数据集合的访问权限，

所述确定单元还用于若所述第一用户具有访问每个数据集合的访问权限，确定所述多个数据集合对应的多个用户标识；

获取单元，与所述确定单元连接，用于获取所述每个数据集合对应的文件存储路径信息，

所述获取单元还用于根据所述多个用户标识，获取每个用户标识对应的身份认证权限；

发送单元，与所述获取单元连接，用于向并行计算系统下发并行访问任务，所述并行访问任务携带所述身份认证权限和所述文件存储路径信息。

结合第二方面，在第一种可能的实现方式中，所述获取单元还用于获取所述每个用户标识的身份认证权限，建立所述每个用户标识的身份认证权限与所述每个数据集合对应的文件存储路径信息的对应关系；

所述并行访问任务中还包括所述对应关系。