[发明专利]权限管理

说明书

本公开涉及权限管理，包括接收到授权SQL语句时，从所述授权SQL语句中获取权限信息；通过调用第三方元数据管理组件的接口，将所述权限信息作为元数据保存在数据库中；接收到访问SQL语句时，根据所述权限信息对所述访问SQL语句的权限进行验证，根据本公开实施例的权限管理方法及装置能够实现SparkSQL中的权限管理功能，提高信息的安全性。

技术领域

本公开涉及数据库技术领域，尤其涉及一种权限管理方法及装置。

背景技术

Spark是一种基于内存计算的大数据计算框架，提供了分布式计算功能，将分布式存储的数据读入，同时将任务分发到各个节点进行计算。Spark提高了在大数据环境下数据处理的实时性，同时保证了高容错性和高可伸缩性，允许用户将Spark部署在大量廉价硬件之上，形成集群。

SparkSQL是一种基于Spark的分布式SQL(Structured Query Language，结构化查询语言)引擎，支持SQL语句，极大的方便了熟悉关系型数据库的用户。

权限管理指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授予权限的资源。相关技术中，SparkSQL不具有权限管理功能，降低了信息的安全性。

发明内容

有鉴于此，本公开提出了一种权限管理方法及装置，能够在SparkSQL中实现权限管理功能。

根据本公开的一方面，提供了一种权限管理方法，包括：接收到授权SQL语句时，从所述授权SQL语句中获取权限信息；通过调用第三方元数据管理组件的接口，将所述权限信息作为元数据保存在数据库中；接收到访问SQL语句时，根据所述权限信息对所述访问SQL语句的权限进行验证。

根据本公开的另一方面，提供了一种权限管理装置，包括：获取模块，用于接收到授权SQL语句时，从所述授权SQL语句中获取权限信息；调用模块，用于通过调用第三方元数据管理组件的接口，将所述权限信息作为元数据保存在数据库中；验证模块，用于接收到访问SQL语句时，根据所述权限信息对所述访问SQL语句的权限进行验证。

根据本公开的另一方面，提供了一种权限管理装置，包括：处理器；用于存储处理器可执行指令的机器可读存储介质；其中，所述处理器被配置为执行上述方法。

根据本公开的另一方面，提供了一种机器可读存储介质，其上储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现上述方法。

根据本公开各方面实施例的权限管理方法及装置能够通过授权SQL语句将权限信息作为元数据，通过第三方元数据管理组件存储在数据库中，从而对用户授予访问某些资源的权限，并在接收到访问SQL语句时，根据权限信息对访问SQL语句的权限进行验证，实现了SparkSQL中的权限管理功能，提高了信息的安全性。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1示出根据本公开一实施例的权限管理方法的流程图。

图2示出了一种Spark架构的示意图。

图3示出根据本公开一实施例的权限管理方法的流程图。

图4示出根据本公开一实施例的权限管理装置的框图。

图5是根据一示例性实施例示出的一种用于权限管理的装置的框图。

具体实施方式