[发明专利]一种数据访问方法及服务器在审
申请号: | 201810387140.7 | 申请日: | 2018-04-26 |
公开(公告)号: | CN110414257A | 公开(公告)日: | 2019-11-05 |
发明(设计)人: | 董军 | 申请(专利权)人: | 中移(苏州)软件技术有限公司;中国移动通信集团有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 郭润湘 |
地址: | 215163 江*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 数据资源 数据访问 角色 访问请求消息 服务器 接收终端设备 权限 访问链接 数据仓库 映射关系 用户需要 访问 用户组 数据库 集合 发送 | ||
1.一种数据访问方法,应用于Hive系统,其特征在于,包括:
接收终端设备发送的访问请求消息,其中,所述访问请求消息用于指示第一用户需要访问的数据资源;
确定所述第一用户具有的角色,其中所述角色用于指示具有相同属性的用户或用户组的集合;
根据确定的角色及角色与数据资源的映射关系,确定所述第一用户是否具有对所述数据资源进行访问的权限,其中,所述数据资源包括数据库、数据表和数据表中的行或列中的至少一种,不同的角色对应不同的数据资源;
若确定所述第一用户具有对所述数据资源进行访问的权限,则建立访问链接。
2.如权利要求1所述的方法,其特征在于,在确定所述第一用户具有的角色之前,还包括:
创建用户,并将创建的用户分配到角色;
建立角色与所述数据资源的映射关系,其中,所述映射关系用于指示角色具有访问权限的数据资源。
3.如权利要求1或2所述的方法,其特征在于,在建立访问链接之后,还包括:
接收所述终端设备发送的操作请求消息,其中,所述操作请求消息用于指示所述第一用户针对所述数据资源中的数据进行的第一操作;
确定所述第一用户具有对所述数据进行所述第一操作的权限,则对所述数据进行所述第一操作。
4.如权利要求3所述的方法,其特征在于,确定所述第一用户具有对所述数据进行所述第一操作的权限,包括:
确定所述第一用户具有的角色对应的至少一种操作;
确定所述第一操作在所述至少一种操作内,则确定所述第一用户具有对所述数据进行所述第一操作的权限。
5.如权利要求2所述的方法,其特征在于,在创建用户,并将创建的用户分配到角色之后,还包括:
将创建的用户同步至Hive系统基于Linux提供的至少一个用户或用户组中。
6.一种服务器,所述服务器部署了Hive数据仓库,其特征在于,包括:
接收单元,用于接收终端设备发送的访问请求消息,其中,所述访问请求消息用于指示第一用户需要访问的数据资源;
第一确定单元,用于确定所述第一用户具有的角色,其中所述角色用于指示具有相同属性的用户或用户组的集合;
第二确定单元,根据确定的角色及角色与数据资源的映射关系,确定所述第一用户是否具有对所述数据资源进行访问的权限,其中,所述数据资源包括数据库、数据表和数据表中的行或列中的至少一种,不同的角色对应不同的数据资源;
建立单元,用于若确定所述第一用户具有对所述数据资源进行访问的权限,则建立访问链接。
7.如权利要求6所述的数据仓库,其特征在于,还包括:
创建单元,用于在确定所述第一用户具有的角色之前,创建用户并将创建的用户分配到角色;
所述建立单元还用于:建立角色与所述数据资源的映射关系,其中,所述映射关系用于指示角色具有访问权限的数据资源。
8.如权利要求7所述的数据仓库,其特征在于,还包括:
同步单元,用于将创建的用户同步至Hive系统基于Linux提供的至少一个用户或用户组中。
9.一种服务器,所述服务器部署了Hive数据仓库,其特征在于,包括:
至少一个处理器,以及
与所述至少一个处理器连接的存储器;
其中,所述存储器存储有可被所述至少一个处理器执行的指令,所述至少一个处理器通过执行所述存储器存储的指令实现如权利要求1-5任一项所述的方法。
10.一种计算机存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1-5任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中移(苏州)软件技术有限公司;中国移动通信集团有限公司,未经中移(苏州)软件技术有限公司;中国移动通信集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810387140.7/1.html,转载请声明来源钻瓜专利网。