数据访问方法、系统及数据仓库_WO2015043329A1_王文理袁静陈本华何志强.pdf

onboard

33页

1次

2021-11-25

免费下载

〇A

(12) 按照专利合作条约所公布的国际申请

(19) 世界知识组织

！

国际局

(10) 国际公布号

(43)

里

国际公布日

2015 年 4 月 2 日（02.04.2015)

W O 2015/043329 A 1

W P O P C T

(51) 国转利分类号：

一，

(81) 指定国（除另有指明，要求每一种可提供的国家保

G06F 17/30 (2006

护）：AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG,

BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR,

(21) 国际申请号：

PCT/CN20 14/084482

CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB,

(22) 国际申请日： 2014 年 8 月 15 日（15.08.2014)

GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS,

JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT,

(25) 申飾言：

中文 LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY,

MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT,

(26) 公布语言：

中文

QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM,

(30) 优先权：

ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US,

2013 10465886.2 2013 年 9 月 30 日（30.09.2013) C N

UZ, VC, VN, ZA, ZM, Z W

(71) 申请人：华为技术有限公司（HUAWEI TECHNO

(84) 指定国（除另有指明，要求每一种可提供的地区保

LOGIES CO., LTD.) [CN/CN]; 中国广东省深圳市龙

护）：ARIPO (BW, GH, GM, KE, LR, LS, MW, MZ, NA,

岗区坂田华为总部办公楼，Guangdong 5 18129

RW, SD, SL, SZ, TZ, UG, ZM, ZW), 喊亚（AM, AZ,

BY, KG, KZ, RU, TJ, TM), 欧洲 (AL, AT, BE, BG, CH,

CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE,

(72) 发明人：王文理 (WANG, Wenli); 中国广东省深圳

IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO,

市龙岗区坂田华为总部办公楼，Guangdong 5 18129

RS, SE, SI, SK, SM, TR), OAPI (BF, BJ, CF, CG, CI, CM,

(CN ：) 。袁静（YUAN, Jing); 中国广东省深圳市龙

GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)

岗区坂田华为总部办公楼，Guangdong 5 18129

本国际公布：

(CN) 。陈本华（CHEN, Benhua); 中国广东省深圳

市龙岗区坂田华为总部办公楼，Guangdong 5 18129

- 包括国际检索报告 (条约第 2 1 条 ( 3》。

(CN ) 。何志强（HE, Zhiqiang); 中国广东省深圳市

龙岗区坂田华为总部办公楼，Guangdong 5 18129

(54) Title: DATA ACCESS METHOD AND SYSTEM, AND DATA WAREHOUSE

(54) 发明名称：数据访问方法、系统及数据仓库

(57) Abstract: The present invention relates t o a data

access method and system, and a data warehouse. The

data access method comprises: receiving an access r e

quest event submitted b y a first user; determining ac -

cess permission of the first user for multiple data sets;

i f the first user has access permission to access each

data set, determining multiple user identifiers corres

ponding to the multiple data sets; acquiring file storage

path information corresponding to each data set; ac

quiring, according to the multiple user identifiers,

identity authentication permission corresponding to

each user identifier; and delivering a parallel access

task to a parallel computing system. B y sending iden

tity authentication permission corresponding to mul

tiple user identifiers and file storage path information

to a computing system, inter-user access can b e

achieved, so that one user can access data sets of mul

tiple users.

(57) 摘要：涉及一种数据访问方法、系统及数

据仓库，其中该数据访问方法包括接收第一用

户提交的访问请求事件；确定所述第一用户对

所述多个数据集合的访问权限；若所述第一用

户具有访问每个数据集合的访问权限，确定所

述多个数据集合对应的多个用户标识；获取所

述每个数据集合对应的文件存储路径信息；根据所述多个用户标识，获取每个用户标识对应的身份认证权限；

向并行计算系统下发并行访问任务。通过向并行计算系统发送多个用户标识对应的身份认证权限和文件存储路

径信息，可以实现跨用户访问，一个用户可以访问多个用户的数据集合。

数据访问方法、系统及数据仓库

技术领域

本发明涉及文件管理领域，尤其涉及一种数据访问方法、系统及数据仓

库。

背景技术

文件系统可以用于管理文件存储，常见的文件系统包括 lmux 的文件系统、

windows 的文件系统等。它们都具有针对不同使用者或使用组的访问权限管理

方法，其中可以包括读取文件内容、修改文件内容以及可执行权限。一个文

件一般只属于一个用户和群组，要使不同的用户对相同的文件具有不同的权

限是比较困难的。

例如：现有的Hadoop 分布式文件系统（英文：Hadoop Distributed File

System, 缩写：HDFS ) , 不同的用户只对用户具有访问权限的文件系统进行

操作，难以实现复杂的跨用户访问控制，如用户 1只具有对用户 1 自身创建的

文件 1的访问权限，不具有用户 2创建的文件 2 的访问权限，用户 1只能对文件 1

进行操作，不能对文件 2 进行操作。

发明内容

技术问题

有鉴于此，本发明要解决的技术问题是，如何实现跨用户访问控制。

解决方案

为了解决上述技术问题，根据本发明的一实施例，第一方面，提供了一

种数据访问方法，包括：

接收第一用户提交的访问请求事件，所述访问请求事件携带所述第一用

of 33

免费下载

关注

评论