云数据读取方法及装置与流程

本发明涉及计算机技术领域，尤其涉及一种云数据读取方法及装置。

背景技术：

设备数据采集和分析是工业互联网平台为工业企业提供的两大必备服务，但也有一些企业具备自主研发的能力，他们比平台更了解自己的业务，希望只使用工业互联网平台的设备接入和数据采集服务，由自己完成数据分析。这就需要一种从工业互联网平台侧获取设备数据的合理方式，使工业互联网平台能够为用户提供高效的云接入服务。

现有技术中，工业互联网平台都为用户提供了以restfulapi查询的方式，获取存储在该平台上的设备数据，但restfulapi查询基于http短连接，存在多次调用、实时性差等问题，频繁的api调用也会大幅增加工业互联网平台的负载，无法满足用户向工业互联网平台高速、实时订阅数据的迫切需求。

技术实现要素：

本发明实施例的目的是提供一种克服上述问题或者至少部分地解决上述问题的云数据读取方法及装置。

为了解决上述技术问题，一方面，本发明实施例提供一种云数据读取方法，包括：

获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；

根据所述目标用户的用户信息，对所述目标用户的身份进行认证；

若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

另一方面，本发明实施例提供一种云数据读取装置，包括：

获取模块，用于获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；

认证模块，用于根据所述目标用户的用户信息，对所述目标用户的身份进行认证；

数据读取模块，用于若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

再一方面，本发明实施例提供一种电子设备，包括存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现上述方法的步骤。

又一方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，当所述计算机程序被处理器执行时，实现上述方法的步骤。

本发明实施例提供的云数据读取方法及装置，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

附图说明

图1为本发明实施例提供的云数据读取方法示意图；

图2为本发明实施例提供的云数据读取装置示意图；

图3为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为了使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例提供的云数据读取方法示意图，如图1所示，本发明实施例提供一种云数据读取方法，其执行主体为云数据读取装置，云数据读取装置可以作为一个单独的设备，也可以是工业互联网平台的一部分。该方法包括：

步骤s101、获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；

步骤s102、根据所述目标用户的用户信息，对所述目标用户的身份进行认证；

步骤s103、若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

具体来说，设备数据采集和分析是工业互联网平台为工业企业提供的两大必备服务，但也有一些企业具备自主研发的能力，他们比平台更了解自己的业务，希望只使用平台的设备接入和数据采集服务，由自己完成数据分析。这就需要一种从平台侧获取设备数据的合理方式，使工业互联网平台能够为用户提供高效的云接入服务。

工业互联网系统包括若干个工业设备、若干个客户端和工业互联网平台构成，其中，工业互联网平台中包括若干个服务端。工业互联网系统的系统架构采用kafka分布式消息系统架构。若干个工业设备是数据的生产者；工业互联网平台用于数据的存储、管理和分发；用户需要通过客户端读取存储在工业互联网平台中的属于自己的数据，因此，客户端是数据的消费者。工业互联网平台中的服务端受zookeeper管理。

所有的工业设备、服务端和客户端，都可以为多个，采用分布式云存储架构，用户读取数据的吞吐量支持横向水平扩容，吞吐量可以随着业务数据量的增长而扩展，不影响原有业务，不改动软件，无需停机即可拓展机器，只需增加服务端资源和带宽资源。

每一用户在工业互联网平台中的服务端申请云接入服务时，都会被分配一个对应的主题，该主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的工业设备产生的数据源发送到工业互联网平台之后，被存储在同一主题中。

一个服务端至少运行一个应用实例，用于实现数据的存储、管理和分发。一个主题包括多个分区，每一分区等同于一个有序的数据存储队列，存放n条数据。

本发明实施例涉及的云数据读取装置，包括获取模块、认证模块和数据读取模块。

当某一目标用户需要读取属于自己的，被存储在工业互联网平台中的数据时，首先需要通过客户端向云数据读取装置发送数据读取请求。

云数据读取装置中的获取模块获取目标用户发起的数据读取请求，该数据读取请求中包含目标用户的用户信息，以及目标用户期望读取的目标数据。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

然后，云数据读取装置中的认证模块根据目标用户的用户信息，对目标用户的身份进行认证。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块根据用户甲的用户名和密码，对用户甲的身份进行认证，并得出认证结果。

最后，如果目标用户的身份认证通过，则通过数据读取模块从服务端中的与目标用户对应的主题中获取目标数据。如果目标用户的身份认证通过，则向目标用户发起数据读取请求时使用的客户端反馈认证失败信息。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块根据用户甲的用户名和密码，对用户甲的身份进行认证，并得出认证结果。

如果用户甲的身份认证通过，则通过数据读取模块从服务端中的与用户甲对应的主题中获取123.wmv。如果用户甲的身份认证通过，则向用户甲发起数据读取请求时使用的客户端反馈认证失败信息。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

在上述实施例的基础上，进一步地，所述用户信息包括用户名和密码，所述密码包括签名、时间戳和随机字符串。

具体来说，当某一目标用户需要读取属于自己的，被存储在工业互联网平台中的数据时，首先需要通过客户端向云数据读取装置发送数据读取请求。

客户端在生成数据读取请求时，首先计算签名。

用户在工业互联网平台注册后，就会得到一组安全秘钥{userkey,usersecret}，其中userkey是可公开的，代表某个用户，usersecret是签名所用的秘钥，不能泄露。

为了避免攻击者通过网络抓包获取到完整请求并进行重放攻击，签名的内容由userkey、timestamp、nonce组成，三个参数的顺序不能变。timestamp是计算签名时的系统时间，即，时间戳，nonce是随机生成的字符串(例如，长度可以设置为32位)。

签名内容content的计算公式如下：

content＝userkey+“-”+timestamp+“-”+nonce

其中，“-”为分隔符，这里约定为英文的短横线。

签名采用hmacsha1算法，签名signature的计算公式如下：

signature＝hmacsha1(usersecret,content)

完成签名后，客户端设置安全协议为kafkasasl_plaintext，将用户名设置为userkey。然后计算密码password，密码的计算公式如下：

password＝signature+“-”+timestamp+“-”+nonce

得到密码后，根据用户名和密码，以及目标用户期望读取的目标数据，生成数据读取请求，并向服务端发起连接请求。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

在以上各实施例的基础上，进一步地，所述根据所述目标用户的用户信息，对所述目标用户的身份进行认证，具体包括：

从所述目标用户的用户信息中，提取所述目标用户发起所述数据读取请求时的时间戳；

比较所述时间戳与所述服务端的系统时间之间的时间差，若所述时间差超过预设时间阈值，则所述目标用户的身份认证失败，若所述时间差未超过所述预设时间阈值，则所述目标用户的身份认证通过。

具体来说，云数据读取装置中的认证模块根据目标用户的用户信息，对目标用户的身份进行认证。

在认证过程中，从目标用户的用户信息中，提取目标用户发起数据读取请求时的时间戳。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块从用户甲的密码中提取用户甲发起数据读取请求时的时间戳28点43分15秒。

然后，比较用户信息中的时间戳与服务端的系统时间之间的时间差，如果时间差超过预设时间阈值，则目标用户的身份认证失败，如果时间差未超过预设时间阈值，则目标用户的身份认证通过。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块从用户甲的密码中提取用户甲发起数据读取请求时的时间戳18点43分15秒。

服务端当前的系统时间为18点42分11秒，预先设置的时间差阈值为30分，可见用户信息中的时间戳与服务端的系统时间之间的时间差为1分04秒，没有超过预设时间阈值30分，因此，用户甲的身份认证通过。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

在以上各实施例的基础上，进一步地，所述根据所述目标用户的用户信息，对所述目标用户的身份进行认证，具体包括：

从所述目标用户的用户信息中，提取所述目标用户发起所述数据读取请求时使用的目标随机字符串；

查找本地缓存中是否包含所述目标随机字符串，若所述本地缓存中包含所述目标随机字符串，则所述目标用户的身份认证失败，若所述本地缓存中不包含所述目标随机字符串，则将目标随机字符串加入本地缓存中，所述目标用户的身份认证通过。

具体来说，云数据读取装置中的认证模块根据目标用户的用户信息，对目标用户的身份进行认证。

在认证过程中，从目标用户的用户信息中，提取目标用户发起数据读取请求时使用的目标随机字符串。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块从用户甲的密码中提取用户甲发起数据读取请求时使用的目标随机字符串12#3we％^rtfghj！@$。

然后，查找本地缓存中是否包含目标随机字符串，如果本地缓存中包含目标随机字符串，则目标用户的身份认证失败，如果本地缓存中不包含目标随机字符串，则将目标随机字符串加入本地缓存中，目标用户的身份认证通过。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块从用户甲的密码中提取用户甲发起数据读取请求时使用的目标随机字符串12#3we％^rtfghj！@$。

然后，通过在本地缓存中查找字符串12#3we％^rtfghj！@$，结果没有找到，则用户甲的身份认证通过，同时，需要将字符串12#3we％^rtfghj！@$加入本地缓存中，以便下一次请求到来时，判断该字符串是否使用过。

为了降低系统的复杂度，本地缓存每过一段时间可以自动清空，例如，设置为30分钟清空一次，同一字符串在30分钟之内不能使用两次，既降低了系统的复杂度，有能够达到防止重放攻击的效果。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

在以上各实施例的基础上，进一步地，所述根据所述目标用户的用户信息，对所述目标用户的身份进行认证，具体包括：

从所述目标用户的用户信息中，提取所述目标用户发起所述数据读取请求时使用的目标签名，以及所述目标签名的签名内容；

根据所述签名内容计算出当前签名；

判断所述当前签名与所述目标签名是否相同，若所述当前签名与所述目标签名不相同，则所述目标用户的身份认证失败，若所述当前签名与所述目标签名相同，则所述目标用户的身份认证通过。

具体来说，云数据读取装置中的认证模块根据目标用户的用户信息，对目标用户的身份进行认证。

在认证过程中，从目标用户的用户信息中，提取目标用户发起数据读取请求时使用的目标签名，以及该目标签名的签名内容。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块从用户甲的密码中提取用户甲发起数据读取请求时使用的签名a，以及该签名的签名内容a1。

然后，根据该签名内容，采用与目标用户在发起数据读取请求时使用的签名算法相同的算法，计算出当前签名。

例如，目标用户在发起数据读取请求时使用的签名算法为hmacsha1算法，则生成当前签名时，也使用hmacsha1算法。

最后，判断当前签名与目标签名是否相同，如果当前签名与目标签名不相同，则目标用户的身份认证失败，如果当前签名与目标签名相同，则目标用户的身份认证通过。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块从用户甲的密码中提取用户甲发起数据读取请求时使用的签名a，以及该签名的签名内容a1。

然后，根据该签名内容a1，采用与用户甲在发起数据读取请求时使用的签名算法相同的算法，计算出当前签名a。

经过判断，当前签名为a，用户甲发起数据读取请求时使用的签名也为a，二者相同，则用户甲的身份认证通过。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

在以上各实施例的基础上，进一步地，所述从服务端中的与所述目标用户对应的主题中获取所述目标数据之后，还包括：

将所述目标数据发送到所述目标用户发起所述数据读取请求时使用的客户端。

具体来说，从服务端中的与目标用户对应的主题中获取目标数据之后，服务端通过分布式消息系统的数据传输协议，将目标数据发送到目标用户发起数据读取请求时使用的客户端。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块根据用户甲的用户名和密码，对用户甲的身份进行认证，并得出认证结果。

如果用户甲的身份认证通过，则通过数据读取模块从服务端中的与用户甲对应的主题中获取123.wmv。

最后，通过分布式消息系统的数据传输协议，将123.wmv发送到用户甲发起数据读取请求时使用的客户端。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

在以上各实施例的基础上，进一步地，所述从服务端中的与所述目标用户对应的主题中获取所述目标数据之后，还包括：

对所述目标数据进行加密；

将加密后的目标数据发送到所述目标用户发起所述数据读取请求时使用的客户端。

具体来说，从服务端中的与目标用户对应的主题中获取目标数据之后，服务端先对目标数据进行加密。例如，采用aes对称加密算法进行加密。

然后，通过分布式消息系统的数据传输协议，将目标数据发送到目标用户发起数据读取请求时使用的客户端。

客户端收到加密后的目标数据后，使用数据加解密秘钥datasecret来解密密文，数据加解密秘钥在用户申请开通云接入服务时，由工业互联网平台生成，用户登录平台后可以查看。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块根据用户甲的用户名和密码，对用户甲的身份进行认证，并得出认证结果。

如果用户甲的身份认证通过，则通过数据读取模块从服务端中的与用户甲对应的主题中获取123.wmv。

最后，服务端采用aes对称加密算法对目标数据进行加密后，再通过分布式消息系统的数据传输协议，将123.wmv发送到用户甲发起数据读取请求时使用的客户端。

本发明实施例提供的云数据读取方法，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

图2为本发明实施例提供的云数据读取装置示意图，如图2所示，本发明实施例提供一种云数据读取装置，用于执行上述任一实施例中所述的方法，具体包括获取模块201、认证模块202和数据读取模块203，其中：

获取模块201用于获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；认证模块202用于根据所述目标用户的用户信息，对所述目标用户的身份进行认证；数据读取模块203用于若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

具体来说，设备数据采集和分析是工业互联网平台为工业企业提供的两大必备服务，但也有一些企业具备自主研发的能力，他们比平台更了解自己的业务，希望只使用平台的设备接入和数据采集服务，由自己完成数据分析。这就需要一种从平台侧获取设备数据的合理方式，使工业互联网平台能够为用户提供高效的云接入服务。

工业互联网系统包括若干个工业设备、若干个客户端和工业互联网平台构成，其中，工业互联网平台中包括若干个服务端。工业互联网系统的系统架构采用kafka分布式消息系统架构。若干个工业设备是数据的生产者；工业互联网平台用于数据的存储、管理和分发；用户需要通过客户端读取存储在工业互联网平台中的属于自己的数据，因此，客户端是数据的消费者。工业互联网平台中的服务端受zookeeper管理。

所有的工业设备、服务端和客户端，都可以为多个，采用分布式云存储架构，用户读取数据的吞吐量支持横向水平扩容，吞吐量可以随着业务数据量的增长而扩展，不影响原有业务，不改动软件，无需停机即可拓展机器，只需增加服务端资源和带宽资源。

每一用户在工业互联网平台中的服务端申请云接入服务时，都会被分配一个对应的主题，该主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的工业设备产生的数据源发送到工业互联网平台之后，被存储在同一主题中。

一个服务端至少运行一个应用实例，用于实现数据的存储、管理和分发。一个主题包括多个分区，每一分区等同于一个有序的数据存储队列，存放n条数据。

当某一目标用户需要读取属于自己的，被存储在工业互联网平台中的数据时，首先需要通过客户端向云数据读取装置发送数据读取请求。

云数据读取装置中的获取模块201获取目标用户发起的数据读取请求，该数据读取请求中包含目标用户的用户信息，以及目标用户期望读取的目标数据。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

然后，云数据读取装置中的认证模块202根据目标用户的用户信息，对目标用户的身份进行认证。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块根据用户甲的用户名和密码，对用户甲的身份进行认证，并得出认证结果。

最后，如果目标用户的身份认证通过，则通过数据读取模块203从服务端中的与目标用户对应的主题中获取目标数据。如果目标用户的身份认证通过，则向目标用户发起数据读取请求时使用的客户端反馈认证失败信息。

例如，用户甲向云数据读取装置发送了一个数据读取请求，获取模块获取了该数据读取请求，该数据读取请求中包含用户甲的用户信息，该用户信息为用户名和密码，以及用户甲期望读取的目标数据123.wmv。

认证模块根据用户甲的用户名和密码，对用户甲的身份进行认证，并得出认证结果。

如果用户甲的身份认证通过，则通过数据读取模块从服务端中的与用户甲对应的主题中获取123.wmv。如果用户甲的身份认证通过，则向用户甲发起数据读取请求时使用的客户端反馈认证失败信息。

本发明实施例提供一种云数据读取装置，用于执行上述任一实施例中所述的方法，通过本实施例提供的装置执行上述某一实施例中所述的方法的具体步骤与上述相应实施例相同，此处不再赘述。

本发明实施例提供的云数据读取装置，采用认证机制，对分布式消息系统进行安全控制，既保证了数据读取的实时性和高效性，又保证了数据的安全。

图3为本发明实施例提供的电子设备的结构示意图，如图3所示，所述设备包括：处理器(processor)301、存储器(memory)302、总线303，以及存储在存储器上并可在处理器上运行的计算机程序。

其中，处理器301和存储器302通过总线303完成相互间的通信；

处理器301用于调用并执行存储器302中的计算机程序，以执行上述各方法实施例中的步骤，例如包括：

获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；

根据所述目标用户的用户信息，对所述目标用户的身份进行认证；

若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

此外，上述的存储器中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明实施例提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例中的步骤，例如包括：

获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；

根据所述目标用户的用户信息，对所述目标用户的身份进行认证；

若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，当所述计算机程序被处理器执行时，实现上述各方法实施例中的步骤，例如包括：

获取目标用户发起的数据读取请求，所述数据读取请求中包含所述目标用户的用户信息，以及所述目标用户期望读取的目标数据；

根据所述目标用户的用户信息，对所述目标用户的身份进行认证；

若判断获知所述目标用户的身份认证通过，则从服务端中的与所述目标用户对应的主题中获取所述目标数据，其中，每一用户在服务端申请云接入服务时，都会被分配一个对应的主题，主题是服务端根据不同用户的数据源划分出的逻辑存储单元，同一用户的数据源被存储在同一主题中。

以上所描述的装置及设备等实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如rom/ram、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。