[发明专利]一种基于Hive Matedata的多用户数据资产权限安全访问控制方法

说明书

一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，包括：步骤1、用户基于Hive数据库建立数据访问权限模型；步骤2、用户基于Hive数据库新建数据表，当前用户根据所述数据访问权限模型分配不同读权限；步骤3、数据表创建成功后，根据所述数据访问权限模型和用户信息构建访问权限关系；步骤4、构建可查看数据列表；步骤5、当前用户申请可读授权；步骤6、当前用户要对数据表进行访问操作时，判断用户对表是写入操作，还是读取操作；步骤7、数据表的创建者可以删除其创建的数据表。将原来Hive的访问权限屏蔽，只给用户分配最低限度的数据访问权限，可以保证数据访问的权限控制机制最精简，控制效率最高，给用户的数据资产提供最高的安全控制。

技术领域

本发明涉及一种大数据的数据资产的访问控制方法，具体地说涉及一种基于HiveMatedata的多用户数据资产权限安全访问控制方法。

背景技术

随着现代信息技术的发展，各个方面产生地海量数据所蕴含的价值已经得到人们的充分认识，传统的数据处理工具也被hive、impala等大规模数据的处理工具所取代。hive数据库具备基础的权限控制，但很薄弱，无法对数据资产起到有效的保护作用。

发明内容

针对上述大数据方面元数据资产管理的缺陷，本发明提供了一种基于HiveMatedata的多用户数据资产权限安全访问控制方法。因此，本发明采用以下技术方案。

一种基于Hive Matedata的多用户数据资产权限安全访问控制方法，所述方法包括以下步骤：

步骤1、用户基于Hive数据库建立数据访问权限模型；

步骤2、用户基于Hive数据库新建数据表，当前用户根据所述数据访问权限模型给所述数据表分配三级不同读权限；

步骤3、数据表创建成功后，根据所述数据访问权限模型和用户信息构建访问权限关系；

步骤4、构建当前用户的可查看数据列表；

步骤5、当前用户向其他可见不可读的数据表的创建者，申请可读授权；数据表创建者确认授权后，当前用户才有权限读取表中的数据；否则，当前用户无权限读取表中的数据；

步骤6、当前用户要对数据表进行访问操作时，判断用户对表是写入操作，还是读取操作；

如果用户要对数据写入操作，判断当前用户是否是该数据表的创建者；如果是创建者，则权限通过；否则，拒绝操作；

如果用户要对数据读取操作，判断当前用户是否对该数据表具有读权限；如果有，则权限通过；否则，拒绝操作；

步骤7、数据表的创建者可以删除其创建的数据表。

优选的，所述数据访问权限模型包括：

一级写权限w1：只有数据表的创建者有写权限，保证了数据的安全性和一致性；

一级读权限r1：只有数据表的创建者对该数据表可见和可读，其他用户对该数据表不可见和不可读；

二级读权限r2：数据表的创建者对该数据表可见和可读，其他用户对该数据表可见，但不可读，由该数据表的创建者授权后可读；

三级读权限r3：所有用户对数据表可见和可读。

优选的，所述步骤4中的可查看数据列表中展示的内容是满足以下条件的数据表的并集：1）当前用户创建的数据表；2）访问等级为三级读权限r3的数据表；3）访问等级为二级读权限r2的数据表。