[发明专利]一种大数据系统的客户端认证方法

说明书

本发明涉及一种大数据系统的客户端认证方法，该方法由管理服务器基于客户端的数据条件，确定其访问的多个数据节点，并基于客户端生成的随机数，生成多个访问令牌构成的访问链，客户端基于所述访问链，依次访问所述多个数据节点，每个数据节点基于相应访问令牌认证客户端。通过上述方法，每个数据节点独立认证客户端，并控制客户端对大数据系统中各个数据节点的访问过程，提高系统资源的利用率，平衡各数据节点的处理压力。

【技术领域】

本发明属于计算机和互联网领域，尤其涉及大数据领域，具体的，涉及一种大数据系统的客户端认证方法。

【背景技术】

随着计算机和互联网技术的快速发展，我们处在了一个信息爆炸的时代，为了处理大量的信息，出现了大数据的概念。所谓大数据，是指无法在可承受的时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。

由于数据的海量特性，人们仅仅凭一己之力很难对这些数据这些分析，但是在以云计算为代表的技术创新大幕的衬托下，这些原本很难收集和使用的数据开始容易被利用起来了，通过各行各业的不断创新，大数据逐步为人类创造更多的价值。

由于大数据系统具有海量数据，其通常使用大量的数据节点来存储数据，每个数据节点是一个单独的数据存储服务器，通过分布式的存储来分散数据存储和数据处理压力。当一个客户端需要进行某种大数据分析时，其就需要分别连接各个数据节点，寻找并获取其需要的数据。在现有技术中，为了保证数据的安全性，各个数据节点需要对客户端进行认证，以确定其是一个合法的客户端，这种反复认证降低了效率。另外，现有技术对客户端的认证没有限制，数据分析人员只要拥有权限，可以操作客户端随意连接各个节点获取数据，如果出现很多数据分析人员操作大量的客户端进行数据分析而不作限制，容易导致整个系统的压力过大。

【发明内容】

为了解决上述问题，本发明提出了一种大数据系统的客户端认证方法。

本发明采用的技术方案如下：

一种大数据系统的客户端认证方法，包括以下步骤：

(1)客户端连接并登录管理服务器；

(2)客户端向管理服务器发送其所需的数据条件；

(3)管理服务器基于所述数据条件确定n个数据节点，分别为node₁，node₂，……，node_n；

(4)客户端生成一个随机数R，将该随机数发送给管理服务器；

(5)管理服务器针对上述n个数据节点分别生成对应的访问时间限制，所述访问时间限制是客户端对相应数据节点的最迟访问时间；具体地，管理服务器为数据节点node_i生成访问时间限制TS_i(1≤i≤n)；

(6)管理服务器为客户端生成访问上述n个数据节点的访问链；所述访问链是由n个访问令牌链接形成的数据链，具体的，管理服务器对于node_i生成访问令牌Access_i，即：

Access_n＝E_n(R，TS_n，Sig(R，TS_n))

Access_k＝E_k(Access_k+1，Address_k+1，R，TS_k，Sig(R，TS_k))，1≤k≤n-1