[发明专利]多租户权限控制方法及装置

说明书

本发明提供了多租户权限控制方法及装置，方法包括：接收外部一用户端发来的、用于请求查询Hive中数据的查询请求，查询请求包括第一用户标识和用于标识待查询数据的第一数据标识；利用Spark的Logic Plan，获取查询请求中包括的第一用户标识和第一数据标识；调用Ranger应用程序接口API，访问Ranger中已配置的Hive访问权限策略，Hive访问权限策略包括至少两个用户标识中每一个用户标识的查询权限，查询权限对应有的数据标识；根据Hive访问权限策略，判断第一用户标识是否具有第一数据标识的查询权限，若否，不允许用户端访问Hive中具有第一数据标识的数据。本发明能够能够解决多租户场景下通过Spark访问Hive数据时Ranger无法控制其权限的问题。

技术领域

本发明涉及计算机技术领域，特别涉及多租户权限控制方法及装置。

背景技术

随着技术的进步，为了加快推动数据资源共享开放和开发应用，大数据的发展是必要的，因此，如何采集、存储和计算数据成为了当前热点话题。Hive(分布式文件系统)和Spark(基于内存的分布式计算框架)分别作为当前大数据领域内存储和计算使用最多的技术，可以通过Spark访问Hive中的数据。

但是Spark也要面临一个问题，即在多租户的应用场景下，Spark在访问Hive时存在着安全问题，无法做到不同用户的权限控制。

发明内容

本发明提供了多租户权限控制方法及装置，能够解决多租户场景下通过Spark访问Hive数据时Ranger无法控制其权限的问题。

第一方面，本发明实施例提供了多租户权限控制方法，包括：

接收外部一用户端发来的、用于请求查询Hive中数据的查询请求，所述查询请求包括第一用户标识和用于标识待查询数据的第一数据标识；

利用Spark的Logic Plan，获取所述查询请求中包括的所述第一用户标识和所述第一数据标识；

调用Ranger应用程序接口API，访问Ranger中已配置的Hive访问权限策略，所述Hive访问权限策略包括至少两个用户标识中每一个用户标识的查询权限，所述查询权限对应有的数据标识；

根据所述Hive访问权限策略，判断所述第一用户标识是否具有所述第一数据标识的查询权限，若否，不允许所述用户端访问所述Hive中具有所述第一数据标识的数据。

优选地，

所述第一数据标识包括：第一数据库标识和第一数据表标识；

其中，所述查询权限包括：至少一个数据库标识和每一个该数据库标识所对应的至少一个数据表标识；

所述根据所述Hive访问权限策略，判断所述第一用户标识是否具有所述第一数据标识的查询权限，若否，不允许所述用户端访问所述Hive中具有所述第一数据标识的数据，包括：

A1：判断所述Hive访问权限策略是否包括所述第一用户标识的第一查询权限，若是，执行A2，否则，执行A4；

A2：判断所述第一查询权限是否包括所述第一数据库标识，若是，执行A3，否则，执行A4；

A3：判断所述第一查询权限中的所述第一数据库标识是否对应有所述第一数据表标识，否则，执行A4；

A4：不允许所述用户端访问所述Hive中目的数据库中目的数据表中的数据，其中，所述目的数据库具有所述第一数据库标识，所述目的数据表具有所述第一数据表标识。

优选地，

还包括：A3中判断结果为是时，允许所述用户端访问所述Hive中所述目的数据库中所述目的数据表中的数据。

优选地，