CN103023656B - 一种分布式顺序表权限控制方法及其系统 - Google Patents
一种分布式顺序表权限控制方法及其系统 Download PDFInfo
- Publication number
- CN103023656B CN103023656B CN201210547880.5A CN201210547880A CN103023656B CN 103023656 B CN103023656 B CN 103023656B CN 201210547880 A CN201210547880 A CN 201210547880A CN 103023656 B CN103023656 B CN 103023656B
- Authority
- CN
- China
- Prior art keywords
- data
- metamessage
- request
- server
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 17
- 238000012795 verification Methods 0.000 claims abstract description 15
- 238000012986 modification Methods 0.000 claims description 19
- 230000004048 modification Effects 0.000 claims description 19
- 238000000605 extraction Methods 0.000 claims description 9
- 230000000977 initiatory effect Effects 0.000 claims description 4
- 239000000284 extract Substances 0.000 claims description 3
- 230000007246 mechanism Effects 0.000 abstract description 4
- 238000010586 diagram Methods 0.000 description 4
- 238000013467 fragmentation Methods 0.000 description 4
- 238000006062 fragmentation reaction Methods 0.000 description 4
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 238000003825 pressing Methods 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 2
- 230000009471 action Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 238000003780 insertion Methods 0.000 description 1
- 230000037431 insertion Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Abstract
本发明公开了一种分布式顺序表权限控制方法及其系统，其中方法包括在服务端存储用户和数据表权限元信息；当客户端向服务端发起RPC请求时，服务端接收所述RPC请求，从所述RPC请求中提取用户身份信息、请求的操作和请求的数据源；根据所述用户和数据表权限元信息对所述用户身份信息、请求的操作以及请求的数据源进行合法性验证。本发明的有益技术效果是能在不利用第三方安全系统的情况下基于分布式顺序表实现用户及数据访问权限的控制，在未大幅增加实施成本的情况下提供了高效的安全控制机制。
Description
技术领域
本发明涉及分布式信息处理领域，尤其涉及一种分布式顺序表权限控制方法及其系统。
背景技术
随着网络应用数据量的不断增大，对数据存储系统的存取性能、存储开销和可靠性提出了更高的要求。分布式顺序表（Distributed Ordered Table简称DOT）是一种最适用于海量数据（TB到PB级）下多维区间查询的数据库系统。由于DOT系统自身缺乏有效的权限控制方案，因此其权限控制通常需要借助于第三方系统来实现，这使得系统的实施成本增加，运行效率降低。
发明内容
本发明的主要目的基于分布式顺序表构建分布式权限控制系统，在不大幅增加成本的情况下提供高效的安全控制机制。
为达此目的，本发明采用以下技术方案：
一种分布式顺序表权限控制方法，其特征在于，包括：
在服务端存储用户和数据表权限元信息；
当客户端向服务端发起RPC请求时，服务端接收所述RPC请求，从所述RPC请求中提取用户身份信息、请求的操作和请求的数据源；
根据所述用户和数据表权限元信息对所述用户身份信息、请求的操作以及请求的数据源进行合法性验证。
进一步地，所述请求的操作包括请求读取元信息、请求修改元信息、请求添加元信息、请求删除元信息、请求读取数据、请求修改数据、请求添加数据和请求删除数据。
进一步地，当客户端向服务端发起RPC请求之前，对用户身份信息进行加密，将加密后的用户身份信息嵌入所述RPC请求；
当服务端收到所述RPC请求时，从所述RPC请求中提取所述加密后的用户身份信息，对所述加密后的用户身份信息进行解密提取用户身份信息。
进一步地，所述在服务端存储用户和数据表权限元信息具体为：
将所述用户和数据表权限元信息存储在所述分布式顺序表的底层文件系统中，在服务端的各个服务器上分别缓存一份所述用户和数据表权限元信息的副本，当对所述用户和数据表权限元信息进行修改时，通知服务端的各个服务器对所述用户和数据表权限元信息的副本进行更新。
进一步地，仅允许服务端的主结点对所述用户和数据表权限元信息进行修改、删除和添加。
基于同一发明构思，本发明还提出了一种分布式顺序表权限控制系统，包括：
权限元信息存储模块，用于在服务端存储用户和数据表权限元信息；
权限信息提取模块，用于当客户端向服务端发起RPC请求时，服务端接收所述RPC请求，从所述RPC请求中提取用户身份信息、请求的操作和请求的数据源；
合法性验证模块，用于根据所述用户和数据表权限元信息对所述用户身份信息、请求的操作以及请求的数据源进行合法性验证。
进一步地，所述请求的操作包括请求读取元信息、请求修改元信息、请求添加元信息、请求删除元信息、请求读取数据、请求修改数据、请求添加数据和请求删除数据。
进一步地，还包括：
身份信息加密模块，用于当客户端向服务端发起RPC请求之前，对用户身份信息进行加密，将加密后的用户身份信息嵌入所述RPC请求；
身份信息解密模块，用于当服务端收到所述RPC请求时，从所述RPC请求中提取所述加密后的用户身份信息，对所述加密后的用户身份信息进行解密提取用户身份信息。
进一步地，所述权限元信息存储模块具体用于，将所述用户和数据表权限元信息存储在所述分布式顺序表的底层文件系统中，在服务端的各个服务器上分别缓存一份所述用户和数据表权限元信息的副本，当对所述用户和数据表权限元信息进行修改时，通知服务端的各个服务器对所述用户和数据表权限元信息的副本进行更新。
进一步地，所述权限元信息存储模块中所述用户和数据表权限元信息仅允许服务端的主结点进行修改、删除和添加。
本发明通过分布式顺序表上建立用户和数据表权限元信息系统以及分布式请求鉴权的权限控制的方法，能在不利用第三方安全系统的情况下基于分布式顺序表实现用户及数据访问权限的控制，在未大幅增加实施成本的情况下提供了高效的安全控制机制。
附图说明
图1是本发明分布式顺序表上支持分布式请求鉴权结构示意图；
图2是本发明实施例一所述分布式顺序表权限控制方法流程图；
图3是本发明具体实施例二所述的分布式顺序表权限控制系统结构框图。
具体实施方式
下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。
图1是本发明分布式顺序表上支持分布式请求鉴权结构示意图，用户和数据表权限元信息存储在分布式文件系统中，服务端收到RPC请求后需要对户身份信息、请求的操作和请求的数据源分别进行鉴权，具体如图1所示。
实施一
图2是本实施例所述的分布式顺序表权限控制方法流程图，如图2所示，本实施例所述的分布式顺序表权限控制方法包括：
S201、在服务端存储用户和数据表权限元信息。
其中，所述用户和数据表权限元信息可以包括但不限于:用户，用户组，用户密码，数据表，数据表所有用户，数据表所有组，数据表的用户、组、其他用户的读写权限等信息。
本发明是基于分布式顺序表实现的，分布式顺序表的基本特征是其数据按主键水平划分为多个分片（Region）,每个分片存储一段按主键排序的数据。同时将Region分配到多个数据节点(RegionServer)上。支持高速按主键的点查询和区间查询，支持高速数据随机读写。
所述用户和数据表权限元信息仅允许服务端的主结点进行修改、删除和添加。
用户和数据表权限元信息存储在分布式顺序表的底层文件系统上，服务端的多个服务器同时缓存该元信息，即各服务器均保持该元信息的一个副本，以便各服务器在对客户端的请求进行鉴权时仅访问本地缓存的数据即可，避免了远程访问的数据流量及时间消耗，提高了执行效率。另外，对于各服务器所保持的所述用户和数据表权限元信息的多个副本，在对所述元信息进行修改时同时通知所述多个服务器以更新各自缓存的元信息副本，从而使得多个服务器上所缓存的元信息始终保持一致。
通常将所述多个服务器分为主节点(Master)和数据节点(RegionServer)，对所述用户和数据表权限元信息的修改全部由主节点完成，而对于数据内容的修改则由数据节点来完成。
S202、当服务端收到客户端发起RPC请求时，提取用户身份信息、请求的操作和请求的数据源。
服务端收到所述RPC请求后从中提取用户身份信息、请求的操作、以及请求的数据源，然后根据在服务端缓存的用户和数据表权限元信息验证所述用户身份信息、请求的操作以及请求的数据源的合法性。
其中，所述请求的操作包括请求读取元信息、请求修改元信息、请求添加元信息、请求删除元信息、请求读取数据、请求修改数据、请求添加数据和请求删除数据。
其中，所述用户和数据表权限元信息可以包括但不限于:用户，用户组，用户密码，数据表，数据表所有用户，数据表所有组，数据表的用户、组、其他用户的读写权限等信息。
为了进一步增加网络传输数据的安全性，所述步骤S101还可以进一步包括以下步骤：在客户端对用户身份信息进行加密，并将加密后的用户身份信息嵌入向服务端发起的RPC请求中；相应地，在服务端收到所述RPC请求后从中提取加密的用户身份信息并进行解密，然后根据服务端缓存的用户和数据表权限元信息验证用户身份的合法性。通过对所传输的数据进行加密处理有效地降低了非法窃取用户身份信息的可能性。
S203、判断用户身份、请求的操作和请求的数据源是否合法,若是则执行步骤S204,否则执行步骤S205。
S204、响应请求。
S205、不响应请求。
如果服务端验证用户身份为非法，则：中止当前的鉴权操作，并向客户端返回请求失败信息，指示当前发起请求的用户为非法用户，服务端拒绝其请求；如果服务端验证用户身份为合法，则：继续验证从RPC请求信息中获取的所述请求的操作、以及请求的数据源。其中，所述请求的操作包括元信息操作和数据操作。
前面已经描述过，服务端的多个服务器可以分为主节点(Master)和数据节点(RegionServer)，所述元信息操作由主节点(Master)鉴权，而所述数据操作则由数据节点(RegionServer)鉴权。其中，对元信息操作的鉴权包括对元信息的修改、对分布式顺序表的管理操作等验证合法性，同时还借助于对用户身份的判断来防止未授权用户对系统信息和运行状态的修改。另外，对于数据操作，系统将其按照读写类型进行分类，数据的写操作包括写入、删除、更新等，数据的读操作包括顺序扫描和随机读取。对数据操作的鉴权为依次按照数据表的所有者、所在组、其他用户的权限等对数据操作进行鉴权。
对于所请求的数据源而言，系统按照数据源的粒度将其分为数据表(Table)和数据分片(Region),数据分片的操作权限从属于数据表的操作权限，相应地，对所请求的数据源的鉴权包括：依次按照数据表、数据分片的权限对所请求的数据源进行鉴权。
实施例二
根据同一构思，本发明还提供了一种分布式顺序表权限控制系统，图3是本实施例所述的权限控制系统的结构框图。
如图3所示，所述系统包括：
权限元信息存储模块301，用于在服务端存储用户和数据表权限元信息。
其中，所述用户和数据表权限元信息可以包括但不限于:用户，用户组，用户密码，数据表，数据表所有用户，数据表所有组，数据表的用户、组、其他用户的读写权限等信息。
本发明是基于分布式顺序表实现的，分布式顺序表的基本特征是其数据按主键水平划分为多个分片（Region）,每个分片存储一段按主键排序的数据。同时将Region分配到多个数据节点(RegionServer)上。支持高速按主键的点查询和区间查询，支持高速数据随机读写。
所述用户和数据表权限元信息仅允许服务端的主结点进行修改、删除和添加。
用户和数据表权限元信息存储在分布式顺序表的底层文件系统上，服务端的多个服务器同时缓存该元信息，即各服务器均保持该元信息的一个副本，以便各服务器在对客户端的请求进行鉴权时仅访问本地缓存的数据即可，避免了远程访问的数据流量及时间消耗，提高了执行效率。另外，对于各服务器所保持的所述用户和数据表权限元信息的多个副本，在对所述元信息进行修改时同时通知所述多个服务器以更新各自缓存的元信息副本，从而使得多个服务器上所缓存的元信息始终保持一致。
通常将所述多个服务器分为主节点(Master)和数据节点(RegionServer)，对所述用户和数据表权限元信息的修改全部由主节点完成，而对于数据内容的修改则由数据节点来完成。
权限信息提取模块302，用于当客户端向服务端发起RPC请求时，服务端接收所述RPC请求，从所述RPC请求中提取用户身份信息、请求的操作和请求的数据源。
其中，所述请求的操作包括请求读取元信息、请求修改元信息、请求添加元信息、请求删除元信息、请求读取数据、请求修改数据、请求添加数据和请求删除数据。
其中，所述用户和数据表权限元信息可以包括但不限于:用户，用户组，用户密码，数据表，数据表所有用户，数据表所有组，数据表的用户、组、其他用户的读写权限等信息。
合法性验证模块303，用于根据所述用户和数据表权限元信息对所述用户身份信息、请求的操作以及请求的数据源进行合法性验证。
如果服务端验证用户身份为非法，则中止当前的鉴权操作，并向客户端返回请求失败信息，指示当前发起请求的用户为非法用户，服务端拒绝其请求；如果服务端验证用户身份为合法，则继续验证从RPC请求信息中获取的所述请求的操作、以及请求的数据源。其中，所述请求的操作包括元信息操作和数据操作。
前面已经描述过，服务端的多个服务器可以分为主节点(Master)和数据节点(RegionServer)，所述元信息操作由主节点(Master)鉴权，而所述数据操作则由数据节点(RegionServer)鉴权。其中，对元信息操作的鉴权包括对元信息的修改、对分布式顺序表的管理操作等验证合法性，同时还借助于对用户身份的判断来防止未授权用户对系统信息和运行状态的修改。另外，对于数据操作，系统将其按照读写类型进行分类，数据的写操作包括写入、删除、更新等，数据的读操作包括顺序扫描和随机读取。对数据操作的鉴权为依次按照数据表的所有者、所在组、其他用户的权限等对数据操作进行鉴权。
对于所请求的数据源而言，系统按照数据源的粒度将其分为数据表(Table)和数据分片(Region),数据分片的操作权限从属于数据表的操作权限，相应地，对所请求的数据源的鉴权包括：依次按照数据表、数据分片的权限对所请求的数据源进行鉴权。
为了进一步增加网络传输数据的安全性，所述系统还可以进一步包括以下模块：
身份信息加密模块304，用于当客户端向服务端发起RPC请求之前，对用户身份信息进行加密，将加密后的用户身份信息嵌入所述RPC请求。
身份信息解密模块305，用于当服务端收到所述RPC请求时，从所述RPC请求中提取所述加密后的用户身份信息，对所述加密后的用户身份信息进行解密提取用户身份信息。
通过身份信息加密模块304和身份信息解密模块305对所传输的数据进行加密处理有效地降低了非法窃取用户身份信息的可能性。
本发明在实施时无需第三方安全系统，仅需修改DOT系统的客户端连接模块和RPC服务端处理模块，包括处理RPC头文件时检查用户身份和处理RPC数据段时获取请求的操作和数据的来源，系统读取缓存的用户和数据表权限元信息，并据此检查当前请求的合法性。通过本发明能将多个用户的不同请求发送到多个服务器，各服务器缓存了用户和数据表的权限元信息，通过RPC方式获取请求的操作类型和请求数据地址，动态判定租户的身份合法性和请求的执行合法性，控制不同用户的执行权限，并且不损失系统运行效率。从目前测试效果来看，本方法对原始系统方法的执行效率损失在3%以内。
也就是说，本发明能在不利用第三方安全系统的情况下实现用户及数据访问权限的控制，在未大幅增加实施成本的情况下提供了高效的安全控制机制。
以上实施例提供的技术方案中的全部或部分内容可以通过软件编程实现，其软件程序存储在可读取的存储介质中，存储介质例如：计算机中的硬盘、光盘或软盘。
以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (8)
1.一种分布式顺序表权限控制方法，其特征在于，包括：
将用户和数据表权限元信息存储在分布式顺序表的底层文件系统中，在服务端的各个服务器上分别缓存一份所述用户和数据表权限元信息的副本，当对所述用户和数据表权限元信息进行修改时，通知服务端的各个服务器对所述用户和数据表权限元信息的副本进行更新；
当客户端向服务端发起RPC请求时，服务端接收所述RPC请求，从所述RPC请求中提取用户身份信息、请求的操作和请求的数据源；
根据所述用户和数据表权限元信息对所述用户身份信息、请求的操作以及请求的数据源进行合法性验证。
2.如权利要求1所述的权限控制方法，其特征在于，所述请求的操作包括请求读取元信息、请求修改元信息、请求添加元信息、请求删除元信息、请求读取数据、请求修改数据、请求添加数据和请求删除数据。
3.如权利要求1或2所述的权限控制方法，其特征在于：
当客户端向服务端发起RPC请求之前，对用户身份信息进行加密，将加密后的用户身份信息嵌入所述RPC请求；
当服务端收到所述RPC请求时，从所述RPC请求中提取所述加密后的用户身份信息，对所述加密后的用户身份信息进行解密提取用户身份信息。
4.如权利要求1所述的权限控制方法，其特征在于，仅允许服务端的主结点对所述用户和数据表权限元信息进行修改、删除和添加。
5.一种分布式顺序表权限控制系统，其特征在于，包括：
权限元信息存储模块，用于将用户和数据表权限元信息存储在分布式顺序表的底层文件系统中，在服务端的各个服务器上分别缓存一份所述用户和数据表权限元信息的副本，当对所述用户和数据表权限元信息进行修改时，通知服务端的各个服务器对所述用户和数据表权限元信息的副本进行更新；
权限信息提取模块，用于当客户端向服务端发起RPC请求时，服务端接收所述RPC请求，从所述RPC请求中提取用户身份信息、请求的操作和请求的数据源；
合法性验证模块，用于根据所述用户和数据表权限元信息对所述用户身份信息、请求的操作以及请求的数据源进行合法性验证。
6.如权利要求5所述的权限控制系统，其特征在于，所述请求的操作包括请求读取元信息、请求修改元信息、请求添加元信息、请求删除元信息、请求读取数据、请求修改数据、请求添加数据和请求删除数据。
7.如权利要求5或6所述的权限控制系统，其特征在于，还包括：
身份信息加密模块，用于当客户端向服务端发起RPC请求之前，对用户身份信息进行加密，将加密后的用户身份信息嵌入所述RPC请求；
身份信息解密模块，用于当服务端收到所述RPC请求时，从所述RPC请求中提取所述加密后的用户身份信息，对所述加密后的用户身份信息进行解密提取用户身份信息。
8.如权利要求5所述的权限控制系统，其特征在于，所述权限元信息存储模块中所述用户和数据表权限元信息仅允许服务端的主结点进行修改、删除和添加。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210547880.5A CN103023656B (zh) | 2012-12-17 | 2012-12-17 | 一种分布式顺序表权限控制方法及其系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210547880.5A CN103023656B (zh) | 2012-12-17 | 2012-12-17 | 一种分布式顺序表权限控制方法及其系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103023656A CN103023656A (zh) | 2013-04-03 |
| CN103023656B true CN103023656B (zh) | 2018-06-01 |
Family
ID=47971818
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201210547880.5A Active CN103023656B (zh) | 2012-12-17 | 2012-12-17 | 一种分布式顺序表权限控制方法及其系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103023656B (zh) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104252452B (zh) * | 2013-06-25 | 2019-03-15 | 腾讯科技（深圳）有限公司 | 数据管理的方法及装置 |
| CN105530279A (zh) * | 2014-10-22 | 2016-04-27 | 中国移动通信集团广东有限公司 | 数据处理方法及处理装置 |
| CN107436920A (zh) * | 2017-07-01 | 2017-12-05 | 武汉斗鱼网络科技有限公司 | Node.js权限控制方法、存储介质、电子设备及系统 |
| CN107704596B (zh) * | 2017-10-13 | 2021-06-29 | 郑州云海信息技术有限公司 | 一种读取文件的方法、装置及设备 |
| CN108846576B (zh) * | 2018-06-14 | 2021-11-02 | 新奥（中国）燃气投资有限公司 | 一种预算编制方法和预算编制装置 |
| CN114205098B (zh) * | 2020-08-31 | 2023-12-15 | 北京华为数字技术有限公司 | 查询操作权限的方法、装置、设备及计算机可读存储介质 |
| CN112104668B (zh) * | 2020-11-10 | 2021-02-05 | 成都掌控者网络科技有限公司 | 一种分布式权限流程分离控制方法及装置 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102281314A (zh) * | 2011-01-30 | 2011-12-14 | 程旭 | 高效安全的数据云存储系统实现方法及装置 |
| CN102546664A (zh) * | 2012-02-27 | 2012-07-04 | 中国科学院计算技术研究所 | 用于分布式文件系统的用户与权限管理方法及系统 |
| CN102821096A (zh) * | 2012-07-17 | 2012-12-12 | 华中科技大学 | 一种分布式存储系统及其文件共享方法 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003242123A (ja) * | 2002-02-21 | 2003-08-29 | Hitachi Ltd | 合議型アクセス制御方法 |
-
2012
- 2012-12-17 CN CN201210547880.5A patent/CN103023656B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102281314A (zh) * | 2011-01-30 | 2011-12-14 | 程旭 | 高效安全的数据云存储系统实现方法及装置 |
| CN102546664A (zh) * | 2012-02-27 | 2012-07-04 | 中国科学院计算技术研究所 | 用于分布式文件系统的用户与权限管理方法及系统 |
| CN102821096A (zh) * | 2012-07-17 | 2012-12-12 | 华中科技大学 | 一种分布式存储系统及其文件共享方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103023656A (zh) | 2013-04-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103023656B (zh) | 一种分布式顺序表权限控制方法及其系统 | |
| KR101966767B1 (ko) | 클라우드 서비스를 위한 암호화 키 관리 시스템 | |
| CN102833346B (zh) | 基于存储元数据的云敏感数据安全保护系统及方法 | |
| CN101159556B (zh) | 基于组密钥服务器的共享加密文件系统中的密钥管理方法 | |
| US20050240749A1 (en) | Secure storage of data in a network | |
| CN109413000B (zh) | 一种防盗链方法及防盗链网关系统 | |
| CN104580395B (zh) | 一种基于现存云存储平台的多云协同存储中间件系统 | |
| CN102546664A (zh) | 用于分布式文件系统的用户与权限管理方法及系统 | |
| CN106131048A (zh) | 一种用于区块链的非信任远程交易文件安全存储系统 | |
| JP2009540408A (ja) | 記憶装置に対するセキュア・アクセス制御のためのシステム、方法、およびコンピュータ・プログラム | |
| CN104104692A (zh) | 一种虚拟机加密方法、解密方法及加解密控制系统 | |
| US20160078244A1 (en) | Secured file system management | |
| CN102034036A (zh) | 权限管理的方法及设备 | |
| Lu et al. | A fine-grained IoT data access control scheme combining attribute-based encryption and blockchain | |
| CN113610528A (zh) | 基于区块链的管理系统、方法、设备及存储介质 | |
| CN101702647A (zh) | Cookie信息的管理方法和Cookie服务器 | |
| CN112954000A (zh) | 一种基于区块链和ipfs技术的隐私信息管理方法及系统 | |
| CN111737741A (zh) | 分布式数据库集群访问方法及中间服务层 | |
| KR100842276B1 (ko) | 무선 ｌａｎ 보안 표준 기술을 확장한 무선 ｒｆｉｄ의료기기 접근제어방법 | |
| CN101345624A (zh) | 一种文件访问系统及其文件访问方法 | |
| JP2007334417A (ja) | 分散情報共有方法および端末装置 | |
| CN110365472B (zh) | 基于非对称密钥池对的量子通信服务站数字签名方法、系统 | |
| CN115134087A (zh) | 一种面向去中心化云存储的客户端安全数据去重方法 | |
| CN107749862A (zh) | 一种数据加密集中存储方法、服务器、用户终端及系统 | |
| CN113568568B (zh) | 一种基于分布式存储的硬件加密方法、系统及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| ASS | Succession or assignment of patent right |
Owner name: BEIJING PEZY CHUANGZHI DATA TECHNOLOGY CO., LTD. Free format text: FORMER OWNER: BEIJING PEZY TIANJI DATA TECHNOLOGY CO., LTD. Effective date: 20130524 |
|
| C41 | Transfer of patent application or patent right or utility model | ||
| C53 | Correction of patent for invention or patent application | ||
| CB03 | Change of inventor or designer information |
Inventor after: He Xiaofeng Inventor before: Liu Jia Inventor before: Wang Ruijian Inventor before: Cha Li |
|
| COR | Change of bibliographic data |
Free format text: CORRECT: ADDRESS; FROM: 100083 HAIDIAN, BEIJING TO: 100180 HAIDIAN, BEIJING Free format text: CORRECT: INVENTOR; FROM: LIU JIA WANG RUIJIAN CHA LI TO: HE XIAOFENG |
|
| TA01 | Transfer of patent application right |
Effective date of registration: 20130524 Address after: 100180, No. 28, Fu Cheng Road, 9, Beijing, Haidian District, 4-906 Applicant after: Beijing Puze Powerise Data Technology Co Ltd Address before: 100083. 4-906, 9, 4-908, 28 Fu Cheng Road, Beijing, Haidian District Applicant before: Beijing Pezy Data Technology Co., Ltd. |
|
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20200421 Address after: 100102 Beijing Chaoyang District Chuangda Road 1 Courtyard 1 Building 7 Floor 101 Patentee after: BUSINESS-INTELLIGENCE OF ORIENTAL NATIONS CORPORATION Ltd. Address before: 100180, No. 28, Fu Cheng Road, 9, Beijing, Haidian District, 4-906 Patentee before: Beijing Puze Powerise Data Technology Co.,Ltd. |