[发明专利]访问控制方法和装置

权利要求书

1.一种访问控制方法，应用于基于Hadoop集群的访问控制装置，其特征在于，包括以下步骤：

在所述访问控制装置中安装的应用程序待运行时，根据所述应用程序的权限集获取待运行应用程序的访问权限；

在所述Hadoop集群中运行虚拟系统程序，并根据所述待运行应用程序的访问权限对所述虚拟系统程序的访问权限进行设置，其中，在所述访问控制装置的Hadoop集群中运行一个或者多个所述虚拟系统程序，不同的虚拟系统程序的运行进程相互隔离；

在所述虚拟系统程序中运行所述待运行应用程序，以使所述访问控制装置的当前用户能够访问所述Hadoop集群中的数据，其中，所述当前用户为所述访问控制装置为所述待运行应用程序动态创建的代理用户；

所述根据所述应用程序的权限集获取待运行应用程序的访问权限之后，还包括：

根据所述待运行应用程序的访问权限对所述当前用户的访问权限进行设置。

2.如权利要求1所述的访问控制方法，其特征在于，所述在所述访问控制装置中安装的应用程序待运行时，根据所述应用程序的权限集获取待运行应用程序的访问权限之前，还包括：

在所述访问控制装置中安装所述应用程序，并配置所述应用程序的权限集。

3.如权利要求2所述的访问控制方法，其特征在于，所述在所述访问控制装置中安装所述应用程序，并配置所述应用程序的权限集，包括：

接收所述应用程序所属用户的权限申请请求和所述应用程序信息；

判断所述权限申请请求是否审核通过；

在所述权限申请请求审核通过时，在所述访问控制装置中安装所述应用程序，并根据所述应用程序信息和所述权限申请请求配置所述应用程序的权限集。

4.一种访问控制装置，所述访问控制装置基于Hadoop集群，其特征在于，包括：

访问权限获取模块，用于在所述访问控制装置中安装的应用程序待运行时，根据所述应用程序的权限集获取待运行应用程序的访问权限；

第一设置模块，用于在所述Hadoop集群中运行虚拟系统程序，并根据所述待运行应用程序的访问权限对所述虚拟系统程序的访问权限进行设置，其中，在所述访问控制装置的Hadoop集群中运行一个或者多个所述虚拟系统程序，不同的虚拟系统程序的运行进程相互隔离；

运行模块，用于在所述虚拟系统程序中运行所述待运行应用程序，以使所述访问控制装置的当前用户能够访问所述Hadoop集群中的数据，其中，所述当前用户为所述访问控制装置为所述待运行应用程序动态创建的代理用户；

还包括：

第二设置模块，用于根据所述待运行应用程序的访问权限对所述当前用户的访问权限进行设置。

5.如权利要求4所述的访问控制装置，其特征在于，还包括：

安装模块，用于在所述访问控制装置中安装所述应用程序，并配置所述应用程序的权限集。

6.如权利要求5所述的访问控制装置，其特征在于，所述安装模块包括：

接收子模块，用于接收所述应用程序所属用户的权限申请请求和所述应用程序信息；

判断子模块，用于判断所述权限申请请求是否审核通过；

安装配置子模块，用于在所述权限申请请求审核通过时，在所述访问控制装置中安装所述应用程序，并根据所述应用程序信息和所述权限申请请求配置所述应用程序的权限集。