[发明专利]数据访问方法、节点和级联中心

说明书

本申请实施例提供了一种数据访问方法、节点和级联中心。该方法包括：确定目标数据所在的第二节点的第二节点标识，目标数据为第一节点的目标用户待访问的数据；若确定第一级联信息中存在同时与目标用户的目标用户标识和第二节点标识存在对应关系的目标鉴权信息，则生成数据访问请求，数据访问请求中包括目标用户标识和目标鉴权信息；向第二节点发送数据访问请求，以指示第二节点根据第二级联信息对目标用户标识和目标鉴权信息进行鉴权，并在鉴权通过后开放第一节点访问所述目标数据的权限。本申请实施例使用户无需二次登陆，也无需跨节点额外注册账号，大大提高了数据访问效率。

技术领域

本申请涉及分布式存取技术领域，具体而言，本申请涉及一种数据访问方法、节点和级联中心。

背景技术

信息技术的革新改变了人们传统的工作、学习、生活和娱乐方式，同时对组织系统(例如企业或者政府)提供信息服务、用户参与决策的方式提出了挑战。利用信息技术改进组织的工作及服务的效率，形成新的工作方式，已成为各类型组织系统所关心的问题。

在很多组织系统中均存在多层级的情况，以政府系统为例，省市区县乡即为五个层级，每一层级都希望可以独立部署一套应用，但彼此之间又可以实现互联互通，以确保不同层级的用户在权限范围内访问另一层级的应用时，实现跨层级的联动

在现有技术中，当某一层级的用户想要访问另一层级的应用时，必须在该另一层级注册一个新账号，并通过登录新账号的方式访问该另一层级的应用，用户需要二次登陆才能够访问到跨层级的应用，且在注册账号和登录节点的过程中均需要用户进行人工操作，存在繁琐复杂、低效耗时的问题。

发明内容

本发明实施例提供一种克服上述问题或者至少部分地解决上述问题的数据访问方法、节点和级联中心。

第一方面，提供了一种分布式系统数据访问方法，分布式系统中包括至少两个节点，数据访问方法由至少两个节点中的第一节点执行，方法包括：

确定目标数据所在的第二节点的第二节点标识，目标数据为第一节点的目标用户待访问的数据；

若确定第一级联信息中存在与目标用户的目标用户标识和第二节点标识存在对应关系的目标鉴权信息，则生成数据访问请求，数据访问请求中包括目标用户标识和目标鉴权信息；

向第二节点发送数据访问请求，以指示第二节点根据第二级联信息对目标用户标识和目标鉴权信息进行鉴权，并在鉴权通过后开放第一节点访问目标数据的权限。

在一个可能的实现方式中，第一级联信息用于存储第一节点中各本地用户的用户标识、相应本地用户跨节点访问数据的鉴权信息以及跨节点的节点标识间的对应关系；第二级联信息用于存储访问目标数据的各跨节点用户的用户标识以及相应跨节点用户访问目标数据的鉴权信息。

在一个可能的实现方式中，分布式系统中还包括级联中心，级联中心用于存储第一级联信息和第二级联信息存储；

若确定第一级联信息中存在与目标用户的目标用户标识和第二节点标识存在对应关系的目标鉴权信息，包括：

将目标用户的目标用户标识和第二节点标识发送至级联中心，以指示级联中心在级联中心中确定存在与目标用户的目标用户标识和第二节点标识存在对应关系的目标鉴权信息；

以指示第二节点根据第二级联信息对目标用户标识和目标鉴权信息进行鉴权，包括：

以指示第二节点将目标用户标识和目标鉴权信息发送至级联中心，由级联中心根据第二级联信息对目标用户标识和目标鉴权信息进行鉴权。

在一个可能的实现方式中，若确定第一级联信息中存在与目标用户的目标用户标识和第二节点标识存在对应关系的目标鉴权信息，之前还包括：

生成接入请求，接入请求中包括第一节点的第一节点标识和目标用户标识；