CN109033857A

CN109033857A - 一种访问数据的方法、装置、设备及可读存储介质

Info

Publication number: CN109033857A
Application number: CN201810826772.9A
Authority: CN
Inventors: 赵慧慧
Original assignee: Zhengzhou Yunhai Information Technology Co Ltd
Current assignee: Zhengzhou Yunhai Information Technology Co Ltd
Priority date: 2018-07-25
Filing date: 2018-07-25
Publication date: 2018-12-18
Anticipated expiration: 2038-07-25
Also published as: CN109033857B

Abstract

本发明公开了一种访问数据的方法，包括：接收客户端发送的访问目标数据的请求；获取目标数据当前的访问权限配置；根据目标数据当前的访问权限配置提取请求携带的目标权限信息；对目标权限信息进行校验，当目标权限信息校验通过时，允许客户端访问目标数据。该方法可根据目标数据当前的访问权限配置灵活提取相应的权限信息，既保障了目标数据的安全性，又使得目标数据的权限配置具备灵活性，还可满足不同场景的需求。相应地，本发明公开的一种访问数据的装置、设备及可读存储介质，也同样具有上述技术效果。

Description

一种访问数据的方法、装置、设备及可读存储介质

技术领域

本发明涉及数据存储技术领域，更具体地说，涉及一种访问数据的方法、装置、设备及可读存储介质。

背景技术

随着计算机技术和互联网技术的融合发展，人们越来越重视数据资源的安全性，当前，为了保障数据的安全，一般将数据进行加密。但是当数据需要即时访问时，加密操作则限制了数据的即时访问，因此企业一般通过给存储集群设置相应的访问权限来保障数据的安全性。

目前，现有的权限设置一般针对整个存储集群进行，只有用户拥有存储集群的操作权限，那么用户对其中的所有数据均具有访问权限；而在存储集群中，数据的安全等级一般不同。例如：存储集群的核心数据的安全等级较高，被日常访问的数据的安全等级较低。若普通用户拥有存储集群的核心数据的访问权限，将无法保障存储集群中的数据安全性。

因此，如何提高存储集群中的数据安全性，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种访问数据的方法、装置、设备及可读存储介质，以提高存储集群中的数据安全性。

为实现上述目的，本发明实施例提供了如下技术方案：

一种访问数据的方法，包括：

接收客户端发送的访问目标数据的请求；

获取所述目标数据当前的访问权限配置；

根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；

对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据。

其中，所述根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据，包括：

判断所述目标数据当前的访问权限配置的类型；

当所述目标数据当前的访问权限配置为IP地址配置时，提取所述请求携带的目标IP地址；

对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

当所述目标数据当前的访问权限配置为用户标识配置时，提取所述请求携带的目标用户标识；

对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

判断所述请求的访问类型，所述访问类型为增加、删除、修改、查询中的任意一种或组合；

当所述访问类型为增加操作且所述目标数据当前的访问权限配置为IP地址配置时，提取所述目标IP地址并判断所述目标IP地址是否对所述目标数据具有增加操作的权限；

若是，则执行所述对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据的步骤。

其中，当所述目标IP地址对所述目标数据不具有增加操作的权限时，还包括：

将所述目标数据当前的访问权限配置由所述IP地址配置转换为所述用户标识配置，并执行所述获取所述请求携带的目标用户标识并对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据的步骤。

其中，所述判断所述目标数据当前的访问权限配置之前，还包括：

判断所述目标数据是否具有访问权限设置；

若是，则执行所述判断所述目标数据当前的访问权限配置；

若否，则允许所述客户端访问所述目标数据。

一种访问数据的装置，包括：

接收模块，用于接收客户端发送的访问目标数据的请求；

获取模块，用于获取所述目标数据当前的访问权限配置；

提取模块，用于根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；

访问模块，用于对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

判断模块，用于判断所述目标数据是否具有访问权限设置；

执行模块，用于当所述目标数据具有访问权限设置时，执行所述判断所述目标数据当前的访问权限配置；

直接访问模块，用于当所述目标数据不具有访问权限设置时，允许所述客户端访问所述目标数据。

一种访问数据的设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现上述任意一项所述的访问数据的方法的步骤。

一种可读存储介质，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述任意一项所述的访问数据的方法的步骤。

通过以上方案可知，本发明实施例提供的一种访问数据的方法，包括：接收客户端发送的访问目标数据的请求；获取所述目标数据当前的访问权限配置；根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据。

可见，所述方法在接收到客户端发送的访问目标数据的请求时，可根据所述目标数据当前的访问权限配置提取相应的目标权限信息，并对提取到的目标权限信息进行校验，当校验通过时，允许所述客户端访问目标数据，从而提高了存储集群中的数据安全性；同时，根据目标数据当前的访问权限配置灵活提取相应的权限信息，使得目标数据的权限配置具备了灵活性，便于用户访问数据，还可满足不同场景的需求。

相应地，本发明实施例提供的一种访问数据的装置、设备及可读存储介质，也同样具有上述技术效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例公开的一种访问数据的方法流程图；

图2为本发明实施例公开的另一种访问数据的方法流程图；

图3为本发明实施例公开的一种访问数据的装置示意图；

图4为本发明实施例公开的一种访问数据的设备示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种访问数据的方法、装置、设备及可读存储介质，以提高存储集群中的数据安全性。

参见图1，本发明实施例提供的一种访问数据的方法，包括：

S101、接收客户端发送的访问目标数据的请求；

S102、获取目标数据当前的访问权限配置；

需要说明的是，针对不同的数据，可预设的不同的访问权限配置，且每个数据对应的访问权限配置可灵活调整。因此，当接收到客户端发送的访问目标数据的请求时，需要首先获取目标数据当前的访问权限配置，以便提取出相应的目标权限信息。并且，为了进一步提高数据安全性，可在客户端将所述请求进行加密操作后，再进行发送。

S103、根据目标数据当前的访问权限配置提取请求携带的目标权限信息；

优选地，所述目标权限信息为IP地址、MAC地址和用户ID中的任意一种或组合。

S104、对目标权限信息进行校验，当目标权限信息校验通过时，允许客户端访问目标数据。

具体的校验方法可以是，预先将多个目标权限信息存储至数据库，判断数据库中是否存在当前请求携带的目标权限信息；若是，则表示校验通过；若否，则表示校验未通过。当检验未通过时，将预设的提示信息返回至客户端并进行可视化展示；其中，可视化展示的方式可以为：可视化窗口或表格。

可见，本实施例提供了一种访问数据的方法，所述方法在接收到客户端发送的访问目标数据的请求时，可根据所述目标数据当前的访问权限配置提取相应的目标权限信息，并对提取到的目标权限信息进行校验，当校验通过时，允许所述客户端访问目标数据，从而提高了存储集群中的数据安全性；同时，根据目标数据当前的访问权限配置灵活提取相应的权限信息，使得目标数据的权限配置具备了灵活性，便于用户访问数据，还可满足不同场景的需求。

本发明实施例公开了另一种访问数据的方法，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。

参见图2，本发明实施例提供的另一种访问数据的方法，包括：

S201、接收客户端发送的访问目标数据的请求；

S202、获取目标数据当前的访问权限配置；

S203、判断目标数据当前的访问权限配置的类型；当目标数据当前的访问权限配置为IP地址配置时，执行S204；当目标数据当前的访问权限配置为用户标识配置时，执行S206；

在本实施例中，目标权限信息为IP地址或用户标识。当目标权限信息为IP地址时，相应的访问权限配置为IP地址配置；当目标权限信息为用户标识时，相应的访问权限配置为用户标识配置。即在本实施例中，目标数据具有两种类型的访问权限配置，分别为：IP地址配置和用户标识配置。

S204、提取请求携带的目标IP地址，并对目标IP地址进行校验，并执行S205；

S205、判断目标IP地址校验是否通过；若是，则执行S208；若否，则执行S209；

S206、提取请求携带的目标用户标识，并对目标用户标识进行校验，并执行S207；

S207、判断目标用户标识校验是否通过；若是，则执行S208；若否，则执行S209；

S208、允许客户端访问目标数据；

S209、返回客户端预设的提示信息。

需要说明的是，还可根据访问请求的类型匹配相应的访问权限配置，包括：

当接收到客户端发送的访问目标数据的请求时，判断所述请求的访问类型，所述访问类型为增加、删除、修改、查询中的任意一种或组合；

当所述访问类型为增加操作且所述目标数据当前的访问权限配置为IP地址配置时，提取所述目标IP地址并判断所述目标IP地址是否对所述目标数据具有增加操作的权限；若是，则执行所述对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据的步骤。

当所述访问类型为增加操作且所述目标数据当前的访问权限配置为用户标识配置时，提取所述目标用户标识并判断所述目标用户标识是否对所述目标数据具有增加操作的权限；若是，则执行所述对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据的步骤。

需要说明的是，增加操作、删除操作、修改操作、查询操作这四种操作可与IP地址配置和用户标识配置两两组合进行配置。组合可为：增加操作和IP地址配置，删除操作和IP地址配置，修改操作和IP地址配置，查询操作和IP地址配置，增加操作和用户标识配置，删除操作和用户标识配置，修改操作和用户标识配置，查询操作和用户标识配置。

将所述目标数据当前的访问权限配置由所述IP地址配置转换为所述用户标识配置，并执行所述获取所述请求携带的目标用户标识并对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据的步骤。即若当前请求携带的目标IP地址对目标数据不具有增加操作的权限时，判断当前请求携带的目标用户标识对目标数据是否具有增加操作的权限。如此可增加访问目标数据的概率，提高用户体验。

可见，本实施例提供了另一种访问数据的方法，所述方法在接收到客户端发送的访问目标数据的请求时，可根据所述目标数据当前的访问权限配置提取相应的目标权限信息，并对提取到的目标权限信息进行校验，当校验通过时，允许所述客户端访问目标数据，从而提高了存储集群中的数据安全性；同时，根据目标数据当前的访问权限配置灵活提取相应的权限信息，使得目标数据的权限配置具备了灵活性，便于用户访问数据，还可满足不同场景的需求。

基于上述任意实施例，需要说明的是，所述判断所述目标数据当前的访问权限配置之前，还包括：

判断所述目标数据是否具有访问权限设置；

若是，则执行所述判断所述目标数据当前的访问权限配置；

若否，则允许所述客户端访问所述目标数据。

具体的，数据集群中的一些日常数据可不设置访问权限，以使所有用户均可直接进行访问。当数据具有访问权限设置时，采用本说明书提供的方法访问数据。

基于上述任意实施例，需要说明的是，依据本说明书提供的访问数据的方法可以为数据预设下述权限控制系统。该权限控制系统包括：权限模式设置模块、权限查询模块、权限设置模块和权限校验模块。其中：

权限模式设置模块，用于提供设置入口，以使管理员能够设置权限模式，管理员可根据使用场景选择根据用户名或IP地址设置；

权限查询模块，用于提供查询接口，以使管理员查看当前系统设置的用户访问权限信息或IP地址访问权限信息；

权限设置模块，用于提供设置接口，以使管理员设置用户或IP地址的访问权限；

权限校验模块，用于根据管理员设置的访问权限在用户访问存储集群时校验访问权限。

具体的，管理员可通过权限模式设置模块设置权限控制系统的设置及校验模式。设置及校验模式从用户权限和IP权限中选择。若选择用户模式，权限控制系统则针对访问存储集群的用户的用户名进行访问权限的查询、设置及校验；若选择IP模式，则针对用户的访问IP地址进行访问权限的查询、设置及校验。权限查询功能根据选择的设置模式，查询当前系统中设置的用户访问权限信息或IP地址访问权限信息。设置功能根据选择的设置模式，针对用户的用户名或IP地址设置访问权限。权限校验模块在用户访问存储集群时，根据管理员设置的设置及校验模式，针对用户登录的用户名或IP地址进行访问权限校验，控制用户访问存储集群的权限。

可见，通过设置不同的系统访问权限设置模式，系统可满足管理员不同的访问权限设置需求，扩展存储集群权限设置及校验模式，满足存储集群用户的不同使用场景。

下面对本发明实施例提供的一种访问数据的装置进行介绍，下文描述的一种访问数据的装置与上文描述的一种访问数据的方法可以相互参照。

参见图3，本发明实施例提供的一种访问数据的装置，包括：

接收模块301，用于接收客户端发送的访问目标数据的请求；

获取模块302，用于获取所述目标数据当前的访问权限配置；

提取模块303，用于根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；

访问模块304，用于对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

判断模块，用于判断所述目标数据是否具有访问权限设置；

其中，所述提取模块和所述访问模块包括：

判断单元，用于判断所述目标数据当前的访问权限配置的类型；

IP提取单元，用于当所述目标数据当前的访问权限配置为IP地址配置时，提取所述请求携带的目标IP地址；

IP校验单元，用于对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据。

其中，所述提取模块和所述访问模块还包括：

用户标识提取单元，用于当所述目标数据当前的访问权限配置为用户标识配置时，提取所述请求携带的目标用户标识；

用户标识校验单元，用于对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据。

其中，还包括：

判断模块，用于判断所述请求的访问类型，所述访问类型为增加、删除、修改、查询中的任意一种或组合；

第一执行模块，用于当所述访问类型为增加操作且所述目标数据当前的访问权限配置为IP地址配置时，提取所述目标IP地址并判断所述目标IP地址是否对所述目标数据具有增加操作的权限；

第二执行模块，用于当所述目标IP地址对所述目标数据具有增加操作的权限时，执行所述对所述目标IP地址进行校验，当所述目标IP地址校验通过时，允许所述客户端访问所述目标数据的步骤。

其中，还包括：

第三执行模块，用于当所述目标IP地址对所述目标数据不具有增加操作的权限时，将所述目标数据当前的访问权限配置由所述IP地址配置转换为所述用户标识配置，并执行所述获取所述请求携带的目标用户标识并对所述目标用户标识进行校验，当所述目标用户标识校验通过时，允许所述客户端访问所述目标数据的步骤。

下面对本发明实施例提供的一种访问数据的设备进行介绍，下文描述的一种访问数据的设备与上文描述的一种访问数据的方法及装置可以相互参照。

参见图4，本发明实施例提供的一种访问数据的设备，包括：

存储器401，用于存储计算机程序；

处理器402，用于执行所述计算机程序时实现上述任意实施例所述的访问数据的方法的步骤。

下面对本发明实施例提供的一种可读存储介质进行介绍，下文描述的一种可读存储介质与上文描述的一种访问数据的方法、装置及设备可以相互参照。

一种可读存储介质，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述任意实施例所述的访问数据的方法的步骤。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种访问数据的方法，其特征在于，包括：

接收客户端发送的访问目标数据的请求；

获取所述目标数据当前的访问权限配置；

2.根据权利要求1所述的访问数据的方法，其特征在于，所述根据所述目标数据当前的访问权限配置提取所述请求携带的目标权限信息；对所述目标权限信息进行校验，当所述目标权限信息校验通过时，允许所述客户端访问所述目标数据，包括：

判断所述目标数据当前的访问权限配置的类型；

3.根据权利要求2所述的访问数据的方法，其特征在于，还包括：

4.根据权利要求3所述的访问数据的方法，其特征在于，还包括：

5.根据权利要求4所述的访问数据的方法，其特征在于，当所述目标IP地址对所述目标数据不具有增加操作的权限时，还包括：

6.根据权利要求1-5任意一项所述的访问数据的方法，其特征在于，所述判断所述目标数据当前的访问权限配置之前，还包括：

判断所述目标数据是否具有访问权限设置；

若是，则执行所述判断所述目标数据当前的访问权限配置；

若否，则允许所述客户端访问所述目标数据。

7.一种访问数据的装置，其特征在于，包括：

接收模块，用于接收客户端发送的访问目标数据的请求；

获取模块，用于获取所述目标数据当前的访问权限配置；

8.根据权利要求7所述的访问数据的装置，其特征在于，还包括：

判断模块，用于判断所述目标数据是否具有访问权限设置；

9.一种访问数据的设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1-6任意一项所述的访问数据的方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-6任意一项所述的访问数据的方法的步骤。