[发明专利]一种基于Hadoop的多租户网盘鉴权方法及系统

说明书

本发明公开了一种基于Hadoop的多租户网盘鉴权方法及系统。所述方法包括：客户端中鉴权模块接收用于用户检验的登录配置数据；所述鉴权模块在接收后，将所述登录配置数据发送给kerberos中心的Keytab文件管理模块；所述Keytab文件管理模块将所述登录配置数据发送给统一用户鉴权系统；所述统一用户鉴权系统将校验结果响应给所述Keytab文件管理模块。本发明中方法及系统当用户在客户机执行Hadoop相关程序时，通过客户端鉴权模块，在仅一次性输入用户名和密码，即可完成用户在两个系统的鉴权过程，保证了鉴权过程的唯一性和可靠性。

技术领域

本发明涉及网络认证领域，特别是涉及一种基于Hadoop的多租户网盘鉴权方法及系统。

背景技术

Hadoop(Apache基金会所开发的分布式系统基础架构)提供了两种安全机制：Simple和Kerberos。如果希望实现存储在hadoop之上的安全性，可以使用hadoop支持的kerberos(网络认证协议)安全机制。Kerberos是一个基于共享密钥对称加密的安全网络认证系统，它避免了将密码(包括密码hash)在网上传输，而是将密码作为对称加密的密钥，通过能不能解密来验证用户的身份；

负责管理发放Ticket(记录)和记录授权的中心服务器被称为KDC(KeyDistribution Center)，它知道所有用户和服务的密码。在Kerberos域(realm)中每添加一个服务或者用户就要添加一条principal(安全个体)，每个principal都有一个密码。用户principal的密码用户自己记住，服务的principal密码服务自己记录在硬盘上(keytab文件中)；

用户principal的命名类似elis/admin@EXAMPLE.COM，形式是用户名/角色/realm域。服务principal的命名类似ftp/station@EXAMPLE.COM，形式是服务名/地址(提供者)/realm域。

对于基于Hadoop并且通过Kerberos来保证集群安全的多租户网盘系统来说，每个用户在客户机上使用网盘读写功能之前，均需要先进行kerberos权限校验，但是，无论是输入用户名密码还是keytab文件，都无法与现有网盘系统进行集成。

发明内容

为了克服上述现有技术的缺陷，本发明要解决的技术问题是提供一种基于Hadoop的多租户网盘鉴权方法及系统。

为解决上述技术问题，本发明中的一种基于Hadoop的多租户网盘鉴权方法，包括：

客户端中鉴权模块接收用于用户检验的登录配置数据；

所述鉴权模块在接收后，将所述登录配置数据发送给kerberos中心的Keytab文件管理模块；

所述Keytab文件管理模块将所述登录配置数据发送给统一用户鉴权系统；

所述统一用户鉴权系统将校验结果响应给所述Keytab文件管理模块。

可选地，所述客户端中鉴权模块接收用于用户检验的登录配置数据，包括：

所述客户端在检测到网盘程序启动时，调用鉴权模块接收用于用户检验的登录配置数据。

可选地，所述统一用户鉴权系统将校验结果响应给所述Keytab文件管理模块之后，还包括：

所述Keytab文件管理模块根据所述校验结果，向所述鉴权模块反馈对应的Keytab文件。

具体地，所述Keytab文件管理模块根据所述校验结果，向所述鉴权模块反馈对应的Keytab文件之后，还包括：

所述鉴权模块根据所述Keytab文件，完成鉴权，得到Token字符串；