[发明专利]一种Hadoop平台上面向数据字段的访问控制方法

摘要

本发明涉及一种Hadoop平台上面向数据字段的访问控制方法，包括以下步骤：步骤1、扩展原始上传文件命令，使其通过schema解析待上传文件，并将schema添加到HDFS文件的元信息中；步骤2、增加Hadoop命令中对字段权限操作命令，提供更新、查找文件的字段访问控制列表操作；步骤3、数据下载过程：对原始block数据输出流进行解析，验证用户对该字段是否具有读权限，进而限定反馈的结果列。本发明能针对Hadoop中缺少面向数据字段的细粒度访问控制的问题，增加Hadoop对结构化数据字段级的细粒度访问控制，丰富了Hadoop文件的访问控制方式，提高了数据拥有者对数据进行安全管理的灵活性。

主权项

一种Hadoop平台上面向数据字段的访问控制方法，其特征在于，包括以下步骤：(1)文件上传过程：扩展Hadoop中已有的文件上传命令，设定schema格式，并将原始文件中的数据根据schema解析后上传到主节点，在主节点中保存字段的访问控制列表，添加编辑日志以及文件镜像的写入操作；(2)字段的权限操作：增加字段权限操作命令，提供查询、更新指定文件的字段访问控制列表操作；在进行字段的权限操作时，用户通过客户端向主节点发送请求，主节点通过验证用户的权限来进行具体的操作；(3)数据下载过程：程序通过对原始block数据输出流进行解析，验证用户对该字段是否具有读权限，进而限定反馈的结果列。