买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：天创信用服务有限公司

摘要：本发明实施例公开了一种数据权限管理方法及相关装置，该方法应用于大数据平台，大数据平台包括访问控制微服务节点，该方法具体包括：当用户访问终端发送过来的访问请求完成安全过滤后，访问控制微服务节点判断用户访问终端是否为与大数据平台具有关联性的目标终端，若用户访问终端为目标终端，则获取用户访问终端对应的数据匹配标识，基于数据匹配标识对用户访问终端进行身份认证，若用户访问终端身份认证成功，则允许用户访问终端执行访问请求中的访问需求权限来访问大数据服务器集群。本发明通过对用户访问终端多次确认，可提高权限管理的准确性和有效性，此外，避免了秘钥认证的方式进行权限管理的繁琐，基于身份认证进行权限管理简单高效。

主权项：1.一种数据权限管理方法，其特征在于，所述方法应用于大数据平台，所述大数据平台包括访问控制微服务节点，所述方法包括：当所述访问控制微服务节点接收到用户访问终端发送的访问请求后，所述访问控制微服务节点对所述访问请求进行安全过滤；其中，所述访问请求包含所述用户访问终端的访问需求权限，所述访问需求权限为用户访问终端对大数据平台的需求权限；当所述访问请求完成安全过滤后，所述访问控制微服务节点判断所述用户访问终端是否为与所述大数据平台具有关联性的目标终端；若所述用户访问终端不为所述目标终端，则所述访问控制微服务节点拒绝所述访问请求；若所述用户访问终端为所述目标终端，则获取所述用户访问终端对应的数据匹配标识，基于所述数据匹配标识对所述用户访问终端进行身份认证，若用户访问终端身份认证成功，则允许所述用户访问终端执行所述访问请求中的访问需求权限来访问大数据服务器集群，若用户访问终端身份认证失败，则拒绝所述访问请求；其中，所述数据匹配标识为用户访问终端的用户账户在进入访问控制微服务节点前的用户身份属性；所述方法还包括：所述用户访问终端发送所述访问请求后，所述用户访问终端每间隔预设时间发送一次归集请求给监控微服务节点，所述监控微服务节点为访问控制微服务节点的子节点，所述归集请求为对用户访问终端编辑的访问需求权限数量进行统计处理的请求；当监控微服务节点初次接收到来自用户访问终端发送的归集请求，发送表征接收到归集请求的初始反馈信号至所述访问控制微服务节点，所述访问控制微服务节点接收到初始反馈信号后，判断所述归集请求是否为与所述大数据平台具有关联性的目标终端所发送的；若所述归集请求不为与所述大数据平台具有关联性的目标终端所发送，则拒绝所述归集请求；若所述归集请求为与所述大数据平台具有关联性的目标终端所发送的，则所述访问控制微服务节点对所述访问需求权限进行归集操作，并在对所述访问需求权限完成归集操作后，发送表征归集操作完成的归集完成信号至所述监控微服务节点，所述监控微服务节点用于在下一次接收到所述用户访问终端发送的归集请求后，发送表征归集操作完成的归集反馈信号给所述用户访问终端，所述用户访问终端用于发送表征接收到归集反馈信号的目标信号指令给所述访问控制微服务节点。

全文数据：

权利要求：

百度查询： 天创信用服务有限公司 一种数据权限管理方法及相关装置