一种HBase权限配置方法、装置及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113868681A(43)申请公布日2021.12.31(21)申请号202111140221.5(22)申请日2021.09.28(71)申请人青岛海信网络科技股份有限公司地址266071山东省青岛市崂山区松岭路399号海信研发中心B3号楼4层(72)发明人王超李建伟孙永良陈维强(74)专利代理机构北京同达信恒知识产权代理有限公司11291代理人张恺宁(51)Int.Cl.G06F21/60(2013.01)G06F21/62(2013.01)权利要求书3页说明书14页附图4页(54)发明名称一种HBase权限配置方法、装置及存储介质(57)摘要本公开涉及计算机领域，公开了一种HBase权限配置方法、装置及存储介质，该方法为：响应客户端的权限调用请求，确定与权限调用请求对应的操作权限集合，权限调用请求用于表征客户端对目标数据所属的位置级别的操作，操作权限是基于HBase的权限控制代码中的API的实现功能创建的，并且，操作权限包括至少一个权限级别，操作权限集合包含有至少一个操作权限，基于目标数据所属的位置级别，确定与位置级别相匹配的目标权限级别，将与目标权限级别相对应的操作权限作为目标权限，授权给权限调用请求对应的位置级别，通过API创建操作权限使得HBase权限划分更加精细，从而为客户端想要执行操作的位置级别精准匹配对应的目标权限。CN113868681ACN113868681A权利要求书1/3页1.一种HBase权限配置方法，其特征在于，该方法包括：响应客户端的权限调用请求，确定与所述权限调用请求对应的操作权限集合，其中，所述权限调用请求用于表征客户端对目标数据所属的位置级别的操作，所述操作权限是基于HBase的权限控制代码中的应用程序编程接口API的实现功能创建的，且，所述操作权限包括至少一个权限级别，所述操作权限集合包含有至少一个所述操作权限；基于所述目标数据所属的所述位置级别，确定与所述位置级别相匹配的目标权限级别；将与所述目标权限级别相对应的所述操作权限作为目标权限，授权给所述权限调用请求对应的所述位置级别。2.如权利要求1所述的方法，其特征在于，所述响应客户端的权限调用请求，确定与所述权限调用请求对应的操作权限集合，包括：响应客户端的所述权限调用请求，基于所述权限调用请求，确定所述目标数据所属的位置级别，以及确定客户端对所述目标数据的操作；基于所述位置级别，筛选出对所述位置级别执行操作的所述操作权限；在所述筛选出的操作权限中，确定出与所述操作相对应的所述操作权限，基于确定出的操作权限创建所述操作权限集合。3.如权利要求1所述的方法，其特征在于，通过下列方式确定所述操作权限：基于HBase的权限控制代码中的API对各个位置级别的数据所能实现的操作，确定所述权限控制代码中的API的实现功能；将属于同一个所述位置级别的同一种实现功能的API，创建为同一种操作权限，其中，所述同一种操作权限中包含的API的个数至少为一个。4.如权利要求1所述的方法，其特征在于，所述权限级别包括优先级从高到低的全局权限级别、命名空间权限级别、表权限级别、列族权限级别和列权限级别；通过下列方式设置所述操作权限的所述权限级别：计算所述操作权限与所述全局权限级别之间的第一匹配度，若所述第一匹配度大于第一匹配阈值，则将所述全局权限级别作为所述操作权限对应的所述权限级别；以及计算所述操作权限与所述命名空间权限级别之间的第二匹配度，若所述第二匹配度大于第二匹配阈值，且，当所述操作权限对应的第一父权限级别存在时，将所述第一父权限级别和所述命名空间权限级别均作为所述操作权限对应的所述权限级别，其中，所述第一父权限级别为全局权限级别；以及计算所述操作权限与所述表权限级别之间的第三匹配度，若所述第三匹配度大于第三匹配阈值，且，当所述操作权限对应的第二父权限级别存在时，将所述第二父权限级别和所述表权限级别均作为所述操作权限对应的所述权限级别，其中，所述第二父权限级别为所述全局权限级别和/或所述命名空间权限级别；以及计算所述操作权限与所述列族权限级别之间的第四匹配度，若所述第四匹配度大于第四匹配阈值，且，当所述操作权限对应的第三父权限级别存在时，将所述第三父权限级别和所述列族权限级别均作为所述操作权限对应的所述权限级别，其中，所述第三父权限级别为所述全局权限级别、所述命名空间权限级别和/或所述表权限级别；以及计算所述操作权限与所述列权限级别之间的匹配度，若所述匹配度大于第五匹配阈2CN113868681A权利要求书2/3页值，且，当所述操作权限对应的第四父权限级别存在时，将所述第四父权限级别和所述列权限级别均作为所述操作权限对应的所述权限级别，其中，所述第四父权限级别为所述全局权限级别