[发明专利]数据的访问权限管理方法、装置、终端设备及存储介质

权利要求书

1.一种数据的访问权限管理方法，其特征在于，所述数据的访问权限管理方法包括：

对存量业务数据进行Hive权限和Ranger权限的权限映射处理，得到映射后的Hive权限和映射后的Ranger权限；

检测增量业务数据，并向所述增量业务数据授予所述映射后的Hive权限和所述映射后的Ranger权限；

根据所述映射后的Hive权限和所述映射后的Ranger权限对数据访问请求进行鉴权处理，其中，所述数据访问请求为针对所述存量业务数据或者所述增量业务数据的访问请求。

2.如权利要求1所述的数据的访问权限管理方法，其特征在于，所述对存量业务数据进行Hive权限和Ranger权限的权限映射处理，得到映射后的Hive权限和映射后的Ranger权限的步骤，包括：

读取预设的权限映射规则；

按照所述权限映射规则，将所述存量业务数据的Hive权限转换成Range r权限中的Ranger允许权限，并将所述Ranger允许权限作为映射后的Rang er权限；以及，

按照所述权限映射规则，对所述存量业务数据的Ranger权限进行预设处理，以将所述Ranger权限转换成Hive权限得到映射后的Hive权限。

3.如权利要求2所述的数据的访问权限管理方法，其特征在于，预设处理包括：放大处理和拒绝策略转换处理，所述按照所述权限映射规则，对所述存量业务数据的Ranger权限进行预设处理，以将所述Ranger权限转换成Hive权限得到映射后的Hive权限的步骤，包括：

按照所述权限映射规则，对所述存量业务数据的所述Ranger权限中，属于列级数据资源的列级Ranger权限进行所述放大处理，以将所述列级Range r权限转换成Hive权限，得到映射后的Hive权限；

按照所述权限映射规则，对所述存量业务数据的所述Ranger权限中的Ranger拒绝权限进行所述拒绝策略转换处理，以将所述Ranger拒绝权限转换成Hive权限，得到映射后的Hive权限。

4.如权利要求3所述的数据的访问权限管理方法，其特征在于，所述对所述存量业务数据的所述Ranger权限中，属于列级数据资源的列级Ranger权限进行所述放大处理，以将所述列级Ranger权限转换成Hive权限的步骤，包括：

确定所述列级Ranger权限中的允许权限；

对所述允许权限进行放大处理，以将所述允许权限转换至所述列级数据资源所属的表级数据资源的Hive权限。

5.如权利要求1所述的数据的访问权限管理方法，其特征在于，所述向所述增量业务数据授予所述映射后的Hive权限和所述映射后的Ranger权限的步骤，包括：

调用预设的Hive授权配置向所述增量业务数据授予所述映射后的Hive权限；

通过并行方式调用预设的应用程序接口向所述增量业务数据授予所述映射后的Ranger权限，其中，所述应用程序接口为Ranger权限数据库的接口。

6.如权利要求5所述的数据的访问权限管理方法，其特征在于，所述向所述增量业务数据授予所述映射后的Hive权限和所述映射后的Ranger权限的步骤，还包括：

调用所述Hive授权配置适配所述增量业务数据的目标权限，以向所述增量业务数据授予所述目标权限对应的所述映射后的Hive权限和所述映射后的Ranger权限。

7.如权利要求1-6任一项所述的数据的访问权限管理方法，其特征在于，所述根据所述映射后的Hive权限和所述映射后的Ranger权限对数据访问请求进行鉴权处理的步骤，包括：

在接收到所述数据访问请求时，根据所述映射后的Ranger权限对所述数据访问请求进行鉴权处理，得到鉴权结果；

若所述鉴权结果为决策下放，则根据所述映射后的Hive权限重新对所述数据访问请求进行鉴权处理。