[发明专利]一种大数据环境下的多粒度访问控制方法

说明书

本发明公开了一种大数据环境下的多粒度访问控制方法，其通过将文件层次的访问控制丰富成文件夹、文件、文件元数据三个层次的访问控制，实现多粒度的访问控制，从多个层面保障了大数据环境下的数据安全。在用户创建文件夹时指定基于文件夹的访问控制策略，上传文件时指定基于文件和文件元数据的访问控制策略，并且可选择对文件进行CPABE加密方式进行加密，使其以密文的形式存储在云端，适应了云端的半可信特性。当用户请求数据时，会依次判断文件夹的访问权限和文件的访问权限，只有同时满足条件时才能得到密文，并用自己的密钥进行解密。由于增加了策略冲突检测和策略合并模块，使整个系统的运行更加高效。

技术领域

本发明属于计算机存储安全技术领域，更具体地，涉及一种大数据环境下的多粒度访问控制方法。

背景技术

大数据时代的到来，使得数据成为公司有价值的财产、重要的经济投入和新型商业模式的基石。用户数据的使用与共享，给企业带来商机的同时，也带来了前所未有的数据安全风险。

随着大数据使用规模的逐渐增大，实现对数据的受控共享也是亟待解决的问题，访问控制技术是一种能够有效防止未授权用户获取机密和隐私信息的重要安全保护技术。

针对现有的单一粒度访问控制方法而言，由于大数据应用场景复杂、需求多样，不同应用的访问粒度也不尽同，因此难以用传统的单一粒度的访问控制策略进行有效防控。例如：一个由兴趣而构建的用户群，群里一些目录下都是公开文件，所有人都可以查看，而另一些目录下含有部分成员所共享的私密文件，可能只需求部分人查看，并且，针对一些特殊的文件，文件的一些附属信息只能由特定的用户(例如管理员、群主等)查看，此时针对目录、文件、附加字段应该实施不同粒度的访问控制。因此，现有的单一粒度访问控制方法无法满足不同应用的多样化访问需求，进而无法有效保障大数据环境下数据的安全访问。

发明内容

针对现有技术的以上缺陷或改进需求，本发明提供了一种大数据环境下的多粒度访问控制方法，其目的在于，解决现有的单一粒度访问控制方法无法满足不同应用的多样化访问需求，进而无法有效保障大数据环境下数据的安全访问的技术问题。

为实现上述目的，按照本发明的一个方面，提供了一种大数据环境下的多粒度访问控制方法，包括以下步骤：

(1)客户端接收来自用户的请求，在接收到的该请求中添加用户令牌信息，并将添加了用户令牌信息以后的该请求转发到服务端；

(2)服务端判断接收到的请求的类型，是策略类型请求，还是文件数据类型请求，如果是策略类型请求，则转入步骤(3)，否则转入步骤(4)；

(3)服务端针对读类型的策略类型请求，直接读取其本地存储的与该策略类型请求对应的策略；针对写类型的策略类型请求，根据该策略类型请求对应的粒度进行策略冲突检测以及策略合并操作，并将成功操作的结果存储在服务端本地，然后转入步骤(5)；

(4)服务端根据请求类型参数读取其本地存储的策略，根据该策略以及用户的身份令牌判断该用户是否具有访问权限，并在该用户具有访问权限时执行与该文件数据类型请求对应的数据操作，以得到操作结果，然后转入步骤(5)；

(5)服务端将操作结果反馈给客户端。

优选地，用户令牌信息包括用户的身份令牌、以及请求类型参数。

优选地，在接收到的该请求中添加用户令牌信息的过程具体包括以下子步骤：

(1-1)验证该用户是否合法，如果合法则构造该用户的身份令牌，然后转入步骤(1-2)，否则过程结束；

(1-2)判断接收到的请求的类型，是文件夹粒度类型请求、文件粒度类型请求、以及元数据粒度类型请求，如果是文件夹粒度类型请求，则转入子步骤(1-3)，如果是文件粒度类型请求，则转入子步骤(1-6)，如果是元数据粒度类型请求，则转入子步骤(1-13)；