在基于互联网的应用技术中,常常需要在不同的参与方之间进行资源交换。这里所称的资源是指任何可被利用的物质、信息、金钱、时间等。信息资源包括计算资源和各种类型的数据资源,数据资源包括各个领域中的各种专用数据。数据对于企业来说是重要资产,数据安全和访问可控对于企业而言,是非常重要的。

行业中涌现了Ranger, Sentry等权限管理框架,但这些框架都是针对HiveServer2服务端进行统一管控,不能对元数据服务端进行账号认证和权限验证。比如,一些管理框架每次登陆都需要登陆认证,导致大量公共账号环境无法被个人账号使用,面临大量历史包袱,迁移难度大;某些用户在登录过程中会出现崩溃的情况;在实际生产环境中,每次添加账号需重启Hive系统加载配置文件,不适合公司级别大量用户实时增添账号的场景,对于用户账号管理存在不合理或不当的情况,等等。

此外,Hive系统无法支持数据库(例如MYSQL)存储的账号密码校验的方式,并且Hive系统对于直连元数据库的访问请求无法进行权限管控,无法有效预防用户的误操作和恶意操作,数据安全性低等技术问题。

因此,如何提供一种有效的数据仓库的访问控制方法成为业界普遍关注的难题。日前,作业帮公开了一种名为“数据仓库的访问控制方法、系统和电子设备”的专利,专利公开号CN113392415A。

据了解,该专利存储授权账户关联信息,并通过周期性获取元数据以更新该授权账户关联信息,授权账户关联信息包括授权账号信息及其对应的数据库信息;在数据仓库内建立独立于所述数据库访问服务及元数据访问服务的账户认证服务,以调用所存储的授权账户关联信息;响应于客户端的访问请求;调用账户认证服务,以根据所存储的授权账户关联信息对访问请求中的账户信息进行识别处理,以进行身份认证;将通过所述身份认证的用户请求返回数据库访问服务及元数据访问服务中进行权限验证。

业内人士表示,该专利的出现或许一定程度可以保证Hive数据仓库中数据的安全性,实现身份认证和权限验证过程,预防用户的误操作和恶意操作。

公开资料显示,作业帮教育科技(北京)有限公司成立于2015年,一直致力于用科技手段助力教育普惠,运用人工智能、大数据等前沿技术,为学生、老师、家长提供更高效的学习、教育解决方案,智能硬件产品等。