[发明专利]一种智慧教育平台的大数据组件访问控制方法及系统

说明书

本发明提供一种智慧教育平台的大数据组件访问控制方法及系统，其中方法包括：通过授权模块确定用户的授权码；当接收到用户的组件访问请求时，解析组件访问请求，获取用户的目标组件；获取目标组件的验证策略；基于验证策略与授权码，对组件访问请求进行验证，当验证通过时，准许用户访问目标组件。本发明的智慧教育平台的大数据组件访问控制方法，通过精细的组件访问控制，从访问环节控制着手加强基础组件的安全性。

技术领域

本发明涉及大数据组件访问控制方法技术领域，特别涉及一种智慧教育平台的大数据组件访问控制方法及系统。

背景技术

目前，Hadoop生态最初是没有设计安全机制，也没有安全模型和整体的安全规划，后期随着应用场景的不断增加，加入了Kerberos认证、文件ACL访问控制、网络层加密等安全措施，这些安全功能可以解决部分安全问题，但仍然存在局限性，因此亟需在原有的安全措施下，进一步加强对基础组件安全的防护。

发明内容

本发明目的之一在于提供了一种智慧教育平台的大数据组件访问控制方法，通过精细的组件访问控制，从访问环节控制着手加强基础组件的安全性。

本发明实施例提供的一种智慧教育平台的大数据组件访问控制方法，包括：

通过授权模块确定用户的授权码；

当接收到用户的组件访问请求时，解析组件访问请求，获取用户的目标组件；

获取目标组件的验证策略；

基于验证策略与授权码，对组件访问请求进行验证，当验证通过时，准许用户访问目标组件。

优选的，通过授权模块确定用户的授权码，包括：

获取用户的权限信息和/或本次登录信息；

将权限信息和/或本次登录信息输入预设的神经网络模型中获取授权码；

或，

基于权限信息和/或本次登录信息构建获取向量；

获取预设的授权库，将获取向量与授权库内的授权向量进行匹配，获取与获取向量相匹配的授权向量对应关联的授权码；

其中，获取向量与授权库内的授权向量进行匹配，匹配公式如下：

其中，P_i为获取向量与授权库中的第i个授权向量的匹配值；x_j为预测向量中第j维的参数值；y_i,j为第i个授权向量中第j维的参数值；n为预测向量或授权向量的维度。

优选的，登录信息包括：用户登录方式、密码输入方式、登录位置、登录时间其中一种或多种结合。

优选的，基于验证策略与授权码，对组件访问请求进行验证，包括：

获取目标组件对应的授权列表、拒绝列表、拒绝排除列表、授权排除列表；

当用户的授权码在授权列表中，和/或，用户的授权码在拒绝排除列表，和/或，用户的授权码不在授权排除列表，和/或，用户的授权码不在拒绝列表中时，验证通过；

其中，授权列表包括：允许访问目标数据的授权码；拒绝列表包括：拒绝访问目标数据的授权码；拒绝排除列表包括：不在拒绝访问范围的授权码；授权排除列表包括：不在允许访问范围的授权码。

优选的，智慧教育平台的大数据组件访问控制方法，还包括：

在用户访问目标组件的过程中，每隔对应目标组件的预设的时间向用户发送验证需求；验证需求基于用户的校验库生成；

接收用户通过智能笔输入的验证信息；