CN108549821B - 数据权限管理方法及系统 - Google Patents
数据权限管理方法及系统 Download PDFInfo
- Publication number
- CN108549821B CN108549821B CN201810284184.7A CN201810284184A CN108549821B CN 108549821 B CN108549821 B CN 108549821B CN 201810284184 A CN201810284184 A CN 201810284184A CN 108549821 B CN108549821 B CN 108549821B
- Authority
- CN
- China
- Prior art keywords
- user
- task
- user information
- computing task
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000007726 management method Methods 0.000 title claims abstract description 60
- 238000010586 diagram Methods 0.000 description 11
- 238000004590 computer program Methods 0.000 description 6
- 238000000034 method Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 4
- 238000006243 chemical reaction Methods 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000013473 artificial intelligence Methods 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/46—Multiprogramming arrangements
- G06F9/48—Program initiating; Program switching, e.g. by interrupt
- G06F9/4806—Task transfer initiation or dispatching
- G06F9/4843—Task transfer initiation or dispatching by program, e.g. task dispatcher, supervisor, operating system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
- G06F2009/45562—Creating, deleting, cloning virtual machine instances
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种数据权限管理方法及系统，通过读取并认证当前任务提交者的用户信息；根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一；解决了因上述计算任务系统与文件存储系统中的用户信息不一致所导致的数据访问权限的问题。
Description
技术领域
本发明涉及数据管理技术领域，特别涉及一种数据权限管理方法及系统。
背景技术
面向AI(Applications ofArtificial Intelligence，人工智能应用)的计算平台采用容器任务封装以及容器任务调度系统，计算任务以容器的方式运行在计算平台中，其运行所需要的输入数据和输出结果存储在平台外部的文件系统中。文件系统以目录的方式挂载在容器中，通过此方式实现计算任务对外部存储数据的访问。
由于计算任务在容器中默认以root权限(根权限)运行，而文件系统在通常情况下是多用户模式，每个用户都有自己专属的目录，两者权限的不一致，导致数据访问出现对应的权限问题。比如，容器中创建的文件都是root属主，当在文件系统中访问时，和文件系统的用户权限不一致，导致无法打开或者修改文件。
发明内容
本发明提供一种数据权限管理方法及系统，主要用于计算任务数据访问权限的管理，旨在将用户专属任务镜像运行时的用户信息和文件存储系统上的用户信息进行统一，解决因上述两种系统的用户信息不一致所导致的数据访问权限的问题。
本发明提供了一种数据权限管理方法，所述数据权限管理方法包括：
读取并认证当前任务提交者的用户信息；
根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；
基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一。
进一步地，所述读取并认证当前任务提交者的用户信息，包括：
读取当前任务提交者的用户信息，获取对应的用户唯一识别码；
根据获取的所述用户唯一识别码，采用证书认证的方式，对读取的所述用户信息进行认证。
进一步地，所述根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像，包括：
根据读取的所述用户信息，获取用户账号；
将获取的用户账号添加至所述计算任务系统对应的镜像文件中；
切换所述镜像文件默认的运行账号为所述用户账号，并生成所述用户账号对应的用户专属任务镜像。
进一步地，所述将获取的用户账号添加至所述计算任务系统对应的镜像文件中，包括：
解析所述计算任务系统对应的镜像文件，获取所述计算任务系统的镜像文件所对应的任务账号；
识别所述任务账号与获取的所述用户账号是否一致；
若二者不一致，则将获取的用户账号添加至所述计算任务系统对应的镜像文件中。
进一步地，所述基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一，包括：
利用转换后的所述用户专属任务镜像，执行所述计算任务系统中的计算任务；
根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作。
进一步地，所述根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作，包括：
根据所述计算任务的执行需求，基于所述计算任务系统发送对所述文件存储系统中存储数据的访问请求；
基于所述文件存储系统，识别所述访问请求是否合法；
若识别出所述访问请求合法，则允许基于所述计算任务系统对所述文件存储系统中存储的数据进行读写操作。
进一步地，所述识别所述访问请求是否合法，包括：
获取发送所述访问请求的用户专属镜像，从所述用户专属镜像中提取出对应的用户信息；
判断所述用户信息对应的用户，是否具备访问所述文件存储系统中存储数据的访问权限；
若所述用户信息对应的用户具备访问所述存储数据的访问权限，则识别出所述访问请求合法。
对应于上述实施例所提供的一种数据权限管理方法，本发明还提供了一种数据权限管理系统，所述数据权限管理系统包括：
读取模块，用于读取并认证当前任务提交者的用户信息；
切换模块，用于根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；
权限管理模块，用于基于转换后的所述用户专属任务镜像，将所述文件存储系统与所述计算任务系统的数据访问权限进行统一。
进一步地，所述读取模块用于：
读取当前任务提交者的用户信息，获取对应的用户唯一识别码；
根据获取的所述用户唯一识别码，采用证书认证的方式，对读取的所述用户信息进行认证。
进一步地，所述切换模块用于：
根据读取的所述用户信息，获取用户账号；
将获取的用户账号添加至所述计算任务系统对应的镜像文件中；
切换所述镜像文件默认的运行账号为所述用户账号，并生成所述用户账号对应的用户专属任务镜像。
进一步地，所述切换模块用于：
解析所述计算任务系统对应的镜像文件，获取所述计算任务系统的镜像文件所对应的任务账号；
识别所述任务账号与获取的所述用户账号是否一致；
若二者不一致，则将获取的用户账号添加至所述计算任务系统对应的镜像文件中。
进一步地，所述权限管理模块用于：
利用转换后的所述用户专属任务镜像，执行所述计算任务系统中的计算任务；
根据所述计算任务的执行需求，对文件存储系统中存储的数据进行读写操作。
进一步地，所述权限管理模块用于：
根据所述计算任务的执行需求，基于所述计算任务系统发送对所述文件存储系统中存储数据的访问请求；
基于所述文件存储系统，识别所述访问请求是否合法；
若识别出所述访问请求合法，则允许基于所述计算任务系统对所述文件存储系统中存储的数据进行读写操作。
进一步地，所述权限管理模块用于：
获取发送所述访问请求的用户专属镜像，从所述用户专属镜像中提取出对应的用户信息；
判断所述用户信息对应的用户，是否具备访问所述文件存储系统中存储数据的访问权限；
若所述用户信息对应的用户具备访问所述存储数据的访问权限，则识别出所述访问请求合法。
本发明一种数据权限管理方法及系统可以达到如下有益效果：
通过读取并认证当前任务提交者的用户信息；根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；基于转换后的所述用户专属任务镜像，将所述文件存储系统与所述计算任务系统的数据访问权限进行统一；解决了因上述计算任务系统与文件存储系统中的用户信息不一致所导致的数据访问权限的问题。
本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所指出的内容来实现和获得。
下面通过附图和实施例，对本发明的技术方案做进一步描述。
附图说明
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
图1是本发明数据权限管理方法的一种实施方式的流程示意图；
图2是本发明数据权限管理方法中，图1所述实施例中步骤S20的一种实施方式的流程示意图；
图3是本发明数据权限管理方法中，图1所述实施例中步骤S30的一种实施方式的流程示意图；
图4是本发明数据权限管理系统的一种实施方式的功能模块示意图。
具体实施方式
以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。
本发明提供一种数据权限管理方法及系统，用以将用户对应的计算任务系统和文件存储系统上的用户信息进行统一，以便执行计算任务时，能够顺利地访问文件存储系统上存储的相应数据。
如图1所示，图1是本发明数据权限管理方法的一种实施方式的流程示意图；本发明一种数据权限管理方法可以实施为如下描述的步骤S10-S30：
步骤S10、读取并认证当前任务提交者的用户信息；
本发明实施例中，数据权限管理系统读取并认证当前任务提交者的用户信息，获取该用户信息对应的用户账号和用户密码，和/或用户唯一识别码即用户ID、以及用户身份信息、用户企业内部识别码等用户专属信息。由于文件存储系统在通常情况下是多用户模式，每个用户都有自己的专属目录，因此，在使用时，针对不同的用户，分别读取对应的用户信息。
在读取得到对应的用户信息后，数据权限管理系统对读取的用户信息进行认证，即认证该用户信息是否具备访问该数据权限管理系统的权限，并在对上述用户信息认证通过后，再执行后续操作。在对上述用户信息进行认证时，可以采用两种认证方式。一种认证方式是：根据用户账号和密码进行认证；另一种认证方式是：利用上述用户信息唯一对应的证书进行认证；该证书的存储位置只有用户信息对应的用户知晓其存储路径，因此，采用证书认证的这种认证方式，安全性更高。
步骤S20、根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；
根据从文件存储系统中读取的用户信息，将计算任务系统中对应的任务镜像进行转换；由于计算任务系统在任务容器中默认是以root权限运行的，因此需要根据读取的用户信息，将对应的root权限转换为该用户信息对应的用户专属权限；在进行权限转换时，可以根据用户信息，将计算任务系统对应的任务镜像转为用户专属任务镜像，以便于在执行计算任务时，根据计算任务的具体执行需求，基于该用户专属镜像对该用户对应的文件存储系统进行数据访问。其中，本发明实施例中所描述的镜像即images，可以根据具体需求来定制不同的镜像文件。
步骤S30、基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一。
由于数据权限管理系统将计算任务系统对应的默认的root权限转换为了用户信息对应的用户专属权限，而在文件存储系统的多用户模式下，当前也是用户信息对应的相同的用户专属权限，文件存储系统与计算任务系统的用户专属权限一致，因此，实现了将所述文件存储系统与所述计算任务系统的数据访问权限进行统一；可以根据任务执行需求，对文件存储系统中存储的数据进行打开、修改或者编辑文件的操作。比如，针对一具体的应用场景，在执行对应的计算任务时，数据权限管理系统将文件存储系统对应的存储目录挂载在用户ID计算任务所对应的容器上，则在执行计算任务时，即可实现对文件存储系统中的数据进行读、写和修改等操作。
基于图1所述实施例的描述，在本发明一优选的实施例中，如图2所示，图2是本发明数据权限管理方法中，图1所述实施例中步骤S20的一种实施方式的流程示意图；本发明图1所述实施例的“步骤S20、根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像”，可以实施为如下描述的步骤S21-S23：
步骤S21、根据读取的所述用户信息，获取用户账号；
步骤S22、将获取的用户账号添加至所述计算任务系统对应的镜像文件中；
步骤S23、切换所述镜像文件默认的运行账号为所述用户账号，并生成所述用户账号对应的用户专属任务镜像。
本发明实施例，通过根据读取的用户信息获取对应的用户账号，并将获取的用户账号添加到对应的镜像文件中，进而生成该用户账号对应的用户专属任务镜像，实现计算任务系统对应的任务镜像与用户信息对应的用户专属任务镜像的转换，使得任务镜像转换更加高效，同时也提高了任务镜像转换的便捷性。
进一步地，在本发明一优选的实施例中，在执行将用户账号添加至所述计算任务系统对应的镜像文件中的操作时，数据权限管理系统先执行用户账号与计算任务系统中镜像文件的任务账号是否一致的识别操作。
数据权限管理系统解析该计算任务系统对应的镜像文件，获取该计算任务系统的镜像文件对应的任务账号；识别该镜像文件的任务账号是否与获取的当前用户的用户账号是否一致；若该镜像文件的任务账号与获取的用户账号一致，则无需执行将用户账号添加至计算任务系统的镜像文件中的操作，直接将镜像文件转换为用户专属任务镜像即可。若数据权限管理系统识别出：计算任务系统中镜像文件的任务账号与获取的用户账号不一致，则将获取的用户账号添加至所述计算任务系统对应的镜像文件中。这种操作方式提高了任务镜像转换的准确性。
基于图1和图2所述实施例的描述，在本发明一优选的实施例中，如图3所示，图3是本发明数据权限管理方法中，图1所述实施例中步骤S30的一种实施方式的流程示意图；本发明图1所述实施例的“步骤S30、基于转换后的所述用户专属任务镜像，将所述文件存储系统与所述计算任务系统的数据访问权限进行统一”，可以实施为如下描述的步骤S31-S32：
步骤S31、利用转换后的所述用户专属任务镜像，执行所述计算任务系统中的计算任务；
步骤S32、根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作。
本发明实施例中，由于数据权限管理系统根据文件存储系统中运行的用户信息，对应生成计算任务系统中的用户专属任务镜像，因此，文件存储系统与计算任务系统中需执行的用户专属任务镜像、二者对应的用户账号完全一致，实现了文件存储系统与计算任务系统的数据访问权限的统一，在执行计算任务系统对应的计算任务时，根据具体的计算任务的执行需求，即可便捷地对文件存储系统中的存储数据进行读写操作。
进一步地，在本发明一优选的实施例中，由于文件操作系统在通常情况下实施的是多用户操作模式，每个用户对应了该用户专属的目录，因此，数据权限管理系统在根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作时，根据所述计算任务的执行需求，基于所述计算任务系统发送对所述文件存储系统中存储数据的访问请求；基于所述文件存储系统，识别所述访问请求是否合法；若识别出所述访问请求合法，则允许基于所述计算任务系统对所述文件存储系统中存储的数据进行读写操作。若识别出所述访问请求不合法，则不允许基于所述计算任务系统对所述文件存储系统中存储的数据进行读写操作；同时，返回不允许进行读写操作的提示信息。
进一步地，在本发明一优选的实施例中，数据权限管理系统识别计算任务系统发送的对文件存储系统的访问请求是否合法，可以通过如下方式实施：
数据权限管理系统获取发送所述访问请求的用户专属镜像，从所述用户专属镜像中提取出对应的用户信息；判断所述用户信息对应的用户，是否具备访问所述文件存储系统中存储数据的访问权限；若所述用户信息对应的用户具备访问所述存储数据的访问权限，则识别出所述访问请求合法；若所述用户信息对应的用户不具备访问所述存储数据的访问权限，则识别出所述访问请求不合法。
本发明数据权限管理方法通过读取并认证当前任务提交者的用户信息；根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；基于转换后的所述用户专属任务镜像，将所述文件存储系统与所述计算任务系统的数据访问权限进行统一；解决了因上述计算任务系统与文件存储系统中的用户信息不一致所导致的数据访问权限的问题。
基于图1、图2和图3实施例所描述的一种数据权限管理方法，本发明还提供了一种数据权限管理系统；该数据权限管理系统可以实施图1至图3所描述的一种数据权限管理方法。如图4所示，图4是本发明数据权限管理系统的一种实施方式的功能模块示意图；本发明数据权限管理系统包括：读取模块100、切换模块200以及权限管理模块300；其中：
读取模块100，用于读取并认证当前任务提交者的用户信息；
切换模块200，用于根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；
权限管理模块300，用于基于转换后的所述用户专属任务镜像，将所述文件存储系统与所述计算任务系统的数据访问权限进行统一。
在本发明一优选的实施例中，所述用户信息包括：用户登录账号及用户登录密码，和/或用户ID。
在本发明一优选的实施例中，所述读取模块100用于：
读取当前任务提交者的用户信息，获取对应的用户唯一识别码；
根据获取的所述用户唯一识别码，采用证书认证的方式，对读取的所述用户信息进行认证。
在本发明一优选的实施例中，所述切换模块200用于：
根据读取的所述用户信息，获取用户账号；
将获取的用户账号添加至所述计算任务系统对应的镜像文件中；
切换所述镜像文件默认的运行账号为所述用户账号，并生成所述用户账号对应的用户专属任务镜像。
在本发明一优选的实施例中，所述切换模块200用于：
解析所述计算任务系统对应的镜像文件，获取所述计算任务系统的镜像文件所对应的任务账号；
识别所述任务账号与获取的所述用户账号是否一致；
若二者不一致，则将获取的用户账号添加至所述计算任务系统对应的镜像文件中。
在本发明一优选的实施例中，所述权限管理模块300用于：
利用转换后的所述用户专属任务镜像，执行所述计算任务系统中的计算任务；
根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作。
在本发明一优选的实施例中，所述权限管理模块300用于：
根据所述计算任务的执行需求，基于所述计算任务系统发送对所述文件存储系统中存储数据的访问请求；
基于所述文件存储系统，识别所述访问请求是否合法；
若识别出所述访问请求合法，则允许基于所述计算任务系统对所述文件存储系统中存储的数据进行读写操作。
在本发明一优选的实施例中，所述权限管理模块300用于：
获取发送所述访问请求的用户专属镜像，从所述用户专属镜像中提取出对应的用户信息；
判断所述用户信息对应的用户，是否具备访问所述文件存储系统中存储数据的访问权限；
若所述用户信息对应的用户具备访问所述存储数据的访问权限，则识别出所述访问请求合法。
本发明数据权限管理系统通过读取并认证当前任务提交者的用户信息；根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；基于转换后的所述用户专属任务镜像，将所述文件存储系统与所述计算任务系统的数据访问权限进行统一；解决了因上述计算任务系统与文件存储系统中的用户信息不一致所导致的数据访问权限的问题。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
Claims (8)
1.一种数据权限管理方法，其特征在于，所述数据权限管理方法包括：
读取并认证当前任务提交者的用户信息；
根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；
基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一；
所述根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像，包括：
根据读取的所述用户信息，获取用户账号；
将获取的用户账号添加至所述计算任务系统对应的镜像文件中；
切换所述镜像文件默认的运行账号为所述用户账号，并生成所述用户账号对应的用户专属任务镜像。
2.如权利要求1所述的数据权限管理方法，其特征在于，所述读取并认证当前任务提交者的用户信息，包括：
读取当前任务提交者的用户信息，获取对应的用户唯一识别码；
根据获取的所述用户唯一识别码，采用证书认证的方式，对读取的所述用户信息进行认证。
3.如权利要求1所述的数据权限管理方法，其特征在于，所述将获取的用户账号添加至所述计算任务系统对应的镜像文件中，包括：
解析所述计算任务系统对应的镜像文件，获取所述计算任务系统的镜像文件所对应的任务账号；
识别所述任务账号与获取的所述用户账号是否一致；
若二者不一致，则将获取的用户账号添加至所述计算任务系统对应的镜像文件中。
4.如权利要求1至3任一项所述的数据权限管理方法，其特征在于，所述基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一，包括：
利用转换后的所述用户专属任务镜像，执行所述计算任务系统中的计算任务；
根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作。
5.如权利要求4所述的数据权限管理方法，其特征在于，所述根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作，包括：
根据所述计算任务的执行需求，基于所述计算任务系统发送对所述文件存储系统中存储数据的访问请求；
基于所述文件存储系统，识别所述访问请求是否合法；
若识别出所述访问请求合法，则允许基于所述计算任务系统对所述文件存储系统中存储的数据进行读写操作。
6.如权利要求5所述的数据权限管理方法，其特征在于，所述识别所述访问请求是否合法，包括：
获取发送所述访问请求的用户专属镜像，从所述用户专属镜像中提取出对应的用户信息；
判断所述用户信息对应的用户，是否具备访问所述文件存储系统中存储数据的访问权限；
若所述用户信息对应的用户具备访问所述存储数据的访问权限，则识别出所述访问请求合法。
7.一种数据权限管理系统，其特征在于，所述数据权限管理系统包括：
读取模块，用于读取并认证当前任务提交者的用户信息；
切换模块，用于根据读取的所述用户信息，将计算任务系统对应的任务镜像转换为所述用户信息对应的用户专属任务镜像；
权限管理模块，用于基于转换后的所述用户专属任务镜像，将文件存储系统与所述计算任务系统的数据访问权限进行统一；
所述切换模块用于：
根据读取的所述用户信息，获取用户账号；
将获取的用户账号添加至所述计算任务系统对应的镜像文件中；
切换所述镜像文件默认的运行账号为所述用户账号，并生成所述用户账号对应的用户专属任务镜像。
8.如权利要求7所述的数据权限管理系统，其特征在于，所述权限管理模块用于：
利用转换后的所述用户专属任务镜像，执行所述计算任务系统中的计算任务；
根据所述计算任务的执行需求，对所述文件存储系统中存储的数据进行读写操作。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810284184.7A CN108549821B (zh) | 2018-04-02 | 2018-04-02 | 数据权限管理方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810284184.7A CN108549821B (zh) | 2018-04-02 | 2018-04-02 | 数据权限管理方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN108549821A CN108549821A (zh) | 2018-09-18 |
| CN108549821B true CN108549821B (zh) | 2021-08-17 |
Family
ID=63513805
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201810284184.7A Active CN108549821B (zh) | 2018-04-02 | 2018-04-02 | 数据权限管理方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN108549821B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113835857B (zh) * | 2021-09-18 | 2024-04-02 | 青岛海信移动通信技术有限公司 | 一种外置存储设备的挂载方法、装置、设备及介质 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105763545A (zh) * | 2016-02-04 | 2016-07-13 | 杭州华三通信技术有限公司 | 一种byod方法及装置 |
| CN106844489A (zh) * | 2016-12-24 | 2017-06-13 | 上海七牛信息技术有限公司 | 一种文件操作方法、装置以及系统 |
| CN106911744A (zh) * | 2015-12-23 | 2017-06-30 | 北京神州泰岳软件股份有限公司 | 一种镜像文件的管理方法和管理装置 |
| CN107239688A (zh) * | 2017-06-30 | 2017-10-10 | 平安科技（深圳）有限公司 | Docker镜像仓库的权限认证方法和系统 |
| CN107634951A (zh) * | 2017-09-22 | 2018-01-26 | 携程旅游网络技术（上海）有限公司 | Docker容器安全管理方法、系统、设备及存储介质 |
-
2018
- 2018-04-02 CN CN201810284184.7A patent/CN108549821B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106911744A (zh) * | 2015-12-23 | 2017-06-30 | 北京神州泰岳软件股份有限公司 | 一种镜像文件的管理方法和管理装置 |
| CN105763545A (zh) * | 2016-02-04 | 2016-07-13 | 杭州华三通信技术有限公司 | 一种byod方法及装置 |
| CN106844489A (zh) * | 2016-12-24 | 2017-06-13 | 上海七牛信息技术有限公司 | 一种文件操作方法、装置以及系统 |
| CN107239688A (zh) * | 2017-06-30 | 2017-10-10 | 平安科技（深圳）有限公司 | Docker镜像仓库的权限认证方法和系统 |
| CN107634951A (zh) * | 2017-09-22 | 2018-01-26 | 携程旅游网络技术（上海）有限公司 | Docker容器安全管理方法、系统、设备及存储介质 |
Non-Patent Citations (1)
| Title |
|---|
| A study, analysis and deep dive on cloud PAAS security in terms of Docker container security;A.R. Manu，etc;《Published in: 2016 International Conference on Circuit, Power and Computing Technologies (ICCPCT)》;IEEE;20160804;全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN108549821A (zh) | 2018-09-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10326795B2 (en) | Techniques to provide network security through just-in-time provisioned accounts | |
| RU2637878C2 (ru) | Аутентификация процессов и разрешения на ресурсы | |
| US8024564B2 (en) | Automating configuration of software applications | |
| WO2019052496A1 (zh) | 云存储的帐号鉴权方法和服务器 | |
| US9374377B2 (en) | Mandatory protection control in virtual machines | |
| US20140282876A1 (en) | Method and system for restricting the operation of applications to authorized domains | |
| US20140208409A1 (en) | Access to data stored in a cloud | |
| CN109086578A (zh) | 一种软件授权使用的方法、设备及存储介质 | |
| US20140317704A1 (en) | Method and system for enabling the federation of unrelated applications | |
| US20150227733A1 (en) | Automatic login system and automatic login method | |
| CN111176755A (zh) | 云上安全的策略配置方法、系统、电子设备及存储介质 | |
| US20230032814A1 (en) | Authentication of software robots with gateway proxy for access to cloud-based services | |
| CN114297685A (zh) | 产品密钥烧录方法、系统、装置、终端设备以及存储介质 | |
| Stach | How to Deal with Third Party Apps in a Privacy System--The PMP Gatekeeper-- | |
| CN108549821B (zh) | 数据权限管理方法及系统 | |
| CN106326733A (zh) | 管理移动终端中应用的方法和装置 | |
| CN108573153B (zh) | 一种车载操作系统及其使用方法 | |
| CN110457892B (zh) | 一种嵌入式系统权限管理方法及系统 | |
| KR101345959B1 (ko) | 단일 사용자용 모바일 단말기 플랫폼을 위한 다중 사용자 권한 관리 방법 및 이를 이용한 모바일 단말기 | |
| CN109726187B (zh) | 一种面向Hadoop的自适应权限控制方法及装置 | |
| CN109784073A (zh) | 数据访问方法及装置、存储介质、计算机设备 | |
| US20240265069A1 (en) | Checking a license for the usage of at least one performance property in an internet-of-things (iot) device | |
| US20230177184A1 (en) | Selective security augmentation in source control environments | |
| CN109522734B (zh) | 一种安全应用商店系统 | |
| CN107368715B (zh) | 一种限制软件使用权限的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information |
Address after: Room 101, 1st floor, building 1, Xisanqi building materials City, Haidian District, Beijing 100096 Applicant after: Yunzhisheng Intelligent Technology Co.,Ltd. Address before: 12 / F, Guanjie building, building 1, No. 16, Taiyanggong Middle Road, Chaoyang District, Beijing Applicant before: BEIJING UNISOUND INFORMATION TECHNOLOGY Co.,Ltd. |
|
| CB02 | Change of applicant information | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20240821 Address after: No. 15, 6th Floor, Building 55, Baoxing Jiayuan, Qianshan Street, Jingyang District, Deyang City, Sichuan Province 618000 Patentee after: Sichuan Yunzhisheng Intelligent Technology Co.,Ltd. Country or region after: China Address before: Room 101, 1st floor, building 1, Xisanqi building materials City, Haidian District, Beijing 100096 Patentee before: Yunzhisheng Intelligent Technology Co.,Ltd. Country or region before: China |
|
| TR01 | Transfer of patent right |