[发明专利]一种数据访问方法及服务器

说明书

本发明公开了一种数据访问方法及服务器，用于提高Hive数据仓库中的数据的安全性。其中的数据访问方法应用于Hive系统，包括：接收终端设备发送的访问请求消息，其中，所述访问请求消息用于指示第一用户需要访问的数据资源；确定所述第一用户具有的角色，其中所述角色用于指示具有相同属性的用户或用户组的集合；根据确定的角色及角色与数据资源的映射关系，确定所述第一用户是否具有对所述数据资源进行访问的权限，其中，所述数据资源包括数据库、数据表和数据表中的行或列中的至少一种，不同的角色对应不同的数据资源；若确定所述第一用户具有对所述数据资源进行访问的权限，则建立访问链接。

技术领域

本发明涉及大数据技术领域，特别涉及一种数据访问方法及服务器。

背景技术

大数据权限控制是授权用户访问大数据环境上的数据的过程。对于大数据系统Hadoop系统来说，Hive作为Hadoop系统的数据仓库工具，其权限管理流程是事先设置Hive的超级管理员，超级管理员授权用户对数据的操作权限。然而被授权的用户具有对Hive的任何数据的操作权限。例如系统中存在数据库A和数据库B，超级管理员授权用户的操作权限是修改权限，那么被授权的用户就有对数据库A的修改权限，也有对数据库B的操作权限。

可见，目前的大数据权限控制只是对操作的权限控制，而没有针对与用户对应的数据的限制，这就导致了只要有操作权限的用户就可以对数据仓库中的任意数据都进行操作，降低了数据的安全性。

因此，目前基于Hive系统的数据的安全性较低。

发明内容

本发明实施例提供一种数据访问方法及服务器，用于提高Hive数据仓库中的数据的安全性。

第一方面，提供了一种数据访问方法，该数据访问方法应用于Hive系统，包括：

接收终端设备发送的访问请求消息，其中，所述访问请求消息用于指示第一用户需要访问的数据资源；

确定所述第一用户具有的角色，其中所述角色用于指示具有相同属性的用户或用户组的集合；

根据确定的角色及角色与数据资源的映射关系，确定所述第一用户是否具有对所述数据资源进行访问的权限，其中，所述数据资源包括数据库、数据表和数据表中的行或列中的至少一种，不同的角色对应不同的数据资源；

若确定所述第一用户具有对所述数据资源进行访问的权限，则建立访问链接。

采用本发明实施例提供的数据访问方法，可以基于设定的角色，及为角色设定具有访问权限的数据资源，从而在接收到指示第一用户的访问请求消息时，可以根据第一用户具有的角色，来确定第一用户是否具有对数据资源进行访问的权限，在确定第一用户对数据资源有访问权限，才建立访问链接，否则就不建立访问链接，即使第一用户具有操作权限，也不能对数据资源作任何操作，从而提高了数据的安全性。

可选的，在确定所述第一用户具有的角色之前，还包括：

创建用户，并将创建的用户分配到角色；

建立角色与所述数据资源的映射关系，其中，所述映射关系用于指示角色具有访问权限的数据资源。

这种可选的技术方案描述了本发明实施例中的Hive数据仓库在创建用户时就将用户分配到角色，建立角色与数据资源的映射关系，以通过该映射关系确定用户是否具体对数据资源的访问权限。

可选的，在建立访问链接之后，还包括：

接收所述终端设备发送的操作请求消息，其中，所述操作请求消息用于指示所述第一用户针对所述数据资源中的数据进行的第一操作；

确定所述第一用户具有对所述数据进行所述第一操作的权限，则对所述数据进行所述第一操作。