(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111503214.7 (22)申请日 2021.12.09 (71)申请人 兴业银行股份有限公司 地址 350000 福建省福州市湖东路154 号 (72)发明人 程滋茜　朱鋆　李星迪　 (74)专利代理 机构 上海段和段律师事务所 31334 代理人 王丹东 (51)Int.Cl. G06F 16/2458(2019.01) G06F 16/25(2019.01) G06F 16/27(2019.01) G06F 21/60(2013.01) G06F 21/62(2013.01) G06Q 40/02(2012.01)H04L 9/40(2022.01) (54)发明名称 信用卡大数据交互式数据洞察平台的管理 方法及系统 (57)摘要 本发明提供了一种信用卡大数据交互式数 据洞察平台的管理方法及系统， 包括： 用户管理 模块： 通过应用和大数据集群分布式数据库的接 口和轻型目录访问协议的接口调用实现整个系 统用户的增删 改查和用户与用户组之间的双向 授权； 用户组管理模块： 通过应用和大数据集群 分布式数据库的接口和轻型目录访问协议的接 口调用实现整个系统用户组的增删 改查和用户 组与用户之间的双向授权； 表权 限管理模块： 通 过应用和大数据集群分布式数据库的接口实现 整个系统数据表的权限增删改查。 本发明在代码 安全漏洞方面具有相对安全的管控； 集成了大数 据平台的权限、 资源、 用户， 提升业务流程效率， 大幅提升流程处理时效并降低台账手工管理风 险。 权利要求书2页 说明书6页 附图1页 CN 114153902 A 2022.03.08 CN 114153902 A 1.一种信用卡大 数据交互式数据洞察平台的管理系统， 其特 征在于， 包括： 用户管理模块： 通过应用和大数据集群分布式数据库的接口和轻型目录访问协议的接 口调用实现整个系统用户的增删改查， 实现用户与用户组之间的双向授权； 用户组管理模块： 通过应用和大数据集群分布式数据库的接口和轻型目录访问协议的 接口调用实现整个系统用户组的增删改查， 实现用户与用户组之间的双向授权； 表权限管理模块： 通过应用和大数据集群分布式数据库的接口实现整个系统数据表的 权限增删改查。 2.根据权利要求1所述的信用卡大 数据交互式数据洞察平台的管理系统， 其特 征在于： 用户管理模块基于CAP4J开发框架进行研发， 包括： 统一规范的用户及元数据安全管 理， 搭建用户权限安全管理框架， 打通不同数据探索工具之间的统一用户管理， 支持用户分 组的权限管控， 支持不同组的数据分析资源隔离， 控制用户对 大数据平台表级的读写权限， 实现多用户分析场景下的数据安全管控； 实现用户体系管理、 数据 表权限、 存储资源流程化 与系统化管理； 客户行为数据融合数据分析工具； 客户行为数据融合数据分析工具， 包括:SAS数据分析工具、 高维建模分析工具、 大数据 提取工具， 通过为底层统一采用大 数据分布式集群， 不同的应用工具应用对接实现融合。 3.根据权利要求1所述的信用卡大数据交互式数据洞察平台的管理系统， 其特征在于， 在所述用户管理模块中： 获取业务管理员通过新增用户生成的轻型目录访问协议用户账号， 用户在不同的数据 分析应用入口通过同一个账号登录时， 不同的应用向轻型目录访问协议服务端发送认证请 求， 轻型目录访问协议服务端认证通过后响应请求， 实现用户权限在不同数据分析应用之 间通用； 大数据集群分布式数据库权限与 轻型目录访问协议集成认证， 用户操作数据表时与 账 号进行权限绑定， 与后续的表权限管 理模块联动； 业务管理员在中实现对用户信息的编辑、 删除和查询。 4.根据权利要求1所述的信用卡大数据交互式数据洞察平台的管理系统， 其特征在于， 在所述用户组管理模块中： 通过业务管理员新增的用户组， 生成大数据集群分布式数据库的组角色， 通过往用户 组中增删用户， 将用户与用户组进行绑定； 用户组为本系统管理权限的最小单元， 与后续的 表权限管理模块联动。 5.根据权利要求1所述的信用卡大数据交互式数据洞察平台的管理系统， 其特征在于， 在所述表权限管理模块中： 对指定表分配用户组， 分配后同用户组下 所有用户对该表具有的访问权限。 6.一种信用卡大 数据交互式数据洞察平台的管理方法， 其特 征在于， 包括： 步骤S1： 通过应用和大数据集群分布式数据库的接口和轻型目录访问协议的接口调用 实现整个系统用户的增删改查， 实现用户与用户组之间的双向授权； 步骤S2： 通过应用和大数据集群分布式数据库的接口和轻型目录访问协议的接口调用 实现整个系统用户组的增删改查， 实现用户与用户组之间的双向授权； 步骤S3： 通过应用和大数据集群分布式数据库的接口实现整个系统数据表的权限增删 改查。权　利　要　求　书 1/2 页 2 CN 114153902 A 27.根据权利要求6所述的信用卡大 数据交互式数据洞察平台的管理方法， 其特 征在于： 用户管理模块基于CAP4J开发框架进行研发， 包括： 统一规范的用户及元数据安全管 理， 搭建用户权限安全管理框架， 打通不同数据探索工具之间的统一用户管理， 支持用户分 组的权限管控， 支持不同组的数据分析资源隔离， 控制用户对 大数据平台表级的读写权限， 实现多用户分析场景下的数据安全管控； 实现用户体系管理、 数据 表权限、 存储资源流程化 与系统化管理； 客户行为数据融合数据分析工具； 客户行为数据融合数据分析工具， 包括:SAS数据分析工具、 高维建模分析工具、 大数据 提取工具， 通过为底层统一采用大 数据分布式集群， 不同的应用工具应用对接实现融合。 8.根据权利要求6所述的信用卡大数据交互式数据洞察平台的管理方法， 其特征在于， 在所述步骤S1中： 获取业务管理员通过新增用户生成的轻型目录访问协议用户账号， 用户在不同的数据 分析应用入口通过同一个账号登录时， 不同的应用向轻型目录访问协议服务端发送认证请 求， 轻型目录访问协议服务端认证通过后响应请求， 实现用户权限在不同数据分析应用之 间通用； 大数据集群分布式数据库权限与 轻型目录访问协议集成认证， 用户操作数据表时与 账 号进行权限绑定， 与后续的表权限管 理模块联动； 业务管理员在中实现对用户信息的编辑、 删除和查询。 9.根据权利要求6所述的信用卡大数据交互式数据洞察平台的管理方法， 其特征在于， 在所述步骤S2中： 通过业务管理员新增的用户组， 生成大数据集群分布式数据库的组角色， 通过往用户 组中增删用户， 将用户与用户组进行绑定； 用户组为本系统管理权限的最小单元， 与后续的 表权限管理模块联动。 10.根据权利要求6所述的信用卡大数据交互式数据洞察平台的管理方法， 其特征在 于， 在所述 步骤S3中： 对指定表分配用户组， 分配后同用户组下 所有用户对该表具有的访问权限。权　利　要　求　书 2/2 页 3 CN 114153902 A 3