[发明专利]数据的访问权限管理方法、装置、终端设备及存储介质

说明书

本发明涉及金融科技技术领域，公开了一种数据的访问权限管理方法、装置、终端设备以及计算机存储介质。该数据的访问权限管理方法通过对存量业务数据进行Hive权限和Ranger权限的权限映射处理，得到映射后的Hive权限和映射后的Ranger权限；检测增量业务数据，并向所述增量业务数据授予所述映射后的Hive权限和所述映射后的Ranger权限；根据所述映射后的Hive权限和所述映射后的Ranger权限对数据访问请求进行鉴权处理，其中，所述数据访问请求为针对所述存量业务数据或者所述增量业务数据的访问请求。本发明能实现将数据访问权限管理从Hive原生权限管理平滑的切换到Ranger权限管理。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及一种数据的访问权限管理方法、装置、终端设备以及计算机存储介质。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技转变，但由于金融行业的安全性、实时性以及稳定性等要求，也对技术提出了更高的要求。

Ranger(Apache Ranger，是提供集中式权限管理的框架)和Hive(Apache Hive，是基于Hadoop的一个数据仓库工具，Hadoop是一个电脑程序，具体为一种分布式系统基础架构，由Apache基金会所开发的分布式系统基础架构)时下两种常见的大数据访问权限管理方式。这其中，Ranger权限管理相比于Hive原生权限来说，Ranger权限管理具备支持粒度更细和更为灵活的访问权限控制管理、在业务需要进行数据表重建时，也无需对数据表进行重新授权等优势。

针对此，将业务数据基于Hive权限管理切换成Ranger权限管理以针对Hive权限管理进行优化，已经成为大数据访问权限管理越发关注的发展方向。然而，由于Ranger和Hive各自的权限管理模型本身存在差异，且各自进行权限管理的粒度级别也不同，因此，如何平滑的将Hive权限管理转换成Ran ger权限管理，就成为大数据访问权限管理切换中亟待解决的技术问题。

发明内容

本发明的主要目的在于提供一种数据的访问权限管理方法、装置、终端设备以及计算机存储介质，旨在实现平滑的将业务数据从Hive权限管理模式切换成Ranger权限管理模式，提高业务数据访问权限管理的可靠性。

为实现上述目的，本发明提供一种数据的访问权限管理方法，所述数据的访问权限管理方法包括：

对存量业务数据进行Hive权限和Ranger权限的权限映射处理，得到映射后的Hive权限和映射后的Ranger权限；

检测增量业务数据，并向所述增量业务数据授予所述映射后的Hive权限和所述映射后的Ranger权限；

根据所述映射后的Hive权限和所述映射后的Ranger权限对数据访问请求进行鉴权处理，其中，所述数据访问请求为针对所述存量业务数据或者所述增量业务数据的访问请求。

此外，为实现上述目的，本发明还提供一种数据的访问权限管理装置，所述数据的访问权限管理装置，包括：

权限映射模块，用于对存量业务数据进行Hive权限和Ranger权限的权限映射处理，得到映射后的Hive权限和映射后的Ranger权限；

并行授权模块，用于检测增量业务数据，并向所述增量业务数据授予所述映射后的Hive权限和所述映射后的Ranger权限；

鉴权模块，用于根据所述映射后的Hive权限和所述映射后的Ranger权限对数据访问请求进行鉴权处理，其中，所述数据访问请求为针对所述存量业务数据或者所述增量业务数据的访问请求。

其中，本发明数据的访问权限管理装置的各个功能模块各自在运行时均实现如上所述的数据的访问权限管理方法的步骤。