[发明专利]一种基于Hive Matedata的多用户数据资产权限安全访问控制方法

权利要求书

1.一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，其特征在于，所述方法包括以下步骤：

步骤1、用户基于Hive数据库建立数据访问权限模型；

步骤2、用户基于Hive数据库新建数据表，当前用户根据所述数据访问权限模型给所述数据表分配三级不同读权限；

步骤3、数据表创建成功后，根据所述数据访问权限模型和用户信息构建访问权限关系；

步骤4、构建当前用户的可查看数据列表；

步骤5、当前用户向其他可见不可读的数据表的创建者，申请可读授权；数据表创建者确认授权后，当前用户才有权限读取表中的数据；否则，当前用户无权限读取表中的数据；

步骤6、当前用户要对数据表进行访问操作时，判断用户对表是写入操作，还是读取操作；

如果用户要对数据写入操作，判断当前用户是否是该数据表的创建者；如果是创建者，则权限通过；否则，拒绝操作；

如果用户要对数据读取操作，判断当前用户是否对该数据表具有读权限；如果有，则权限通过；否则，拒绝操作；

步骤7、数据表的创建者可以删除其创建的数据表。

2.根据权利要求1所述的一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，其特征在于，所述数据访问权限模型包括：

一级写权限w1：只有数据表的创建者有写权限，保证了数据的安全性和一致性；

一级读权限r1：只有数据表的创建者对该数据表可见和可读，其他用户对该数据表不可见和不可读；

二级读权限r2：数据表的创建者对该数据表可见和可读，其他用户对该数据表可见，但不可读，由该数据表的创建者授权后可读；

三级读权限r3：所有用户对数据表可见和可读。

3.根据权利要求2所述的一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，其特征在于，所述步骤4中的可查看数据列表中展示的内容是满足以下条件的数据表的并集：1）当前用户创建的数据表；2）访问等级为三级读权限r3的数据表；3）访问等级为二级读权限r2的数据表。

4.根据权利要求2所述的一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，其特征在于，所述步骤6中进一步包括，如果用户要对数据读取操作，判断当前用户是否满足以下条件之一：1）当前用户是数据表的创建者；2）表访问等级为三级读权限r3；3）表访问等级为二级读权限r2，且表创建者已经给当前用户授权当前表的可读权限；如果满足条件，则权限通过；否则，拒绝操作。

5.根据权利要求2所述的一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，其特征在于，二级读权限r2的数据表删除后，和该数据表关联的用户授权关系也同步删除。