HBase是一种面向列式存储的NoSQL(Not Only SQL)数据库,它作为Hadoop生态圈中重要的技术成员,担任着存储管理大数据的任务,HBase凭借其良好的扩展性和高效的读写能力,受到越来越多企业的重视。然而,HBase安全性不高的弱点,也成为许多研究者面临的重大挑战。为提升HBase的安全访问控制性能,提出一种针对HBase的细粒度权限访问控制机制。通过修改优化HBase源码,扩展访问控制权限、重写访问控制器达到细粒度访问控制的目的。归纳出应用于HBase的RBAC模型,内建数据库角色以解决权限扩展后细粒度权限管理难度增大的问题。通过设计实验测试用例,验证了提出的细粒度访问控制机制能更全面地保护HBase数据,解决了权限过粗的问题,降低了数据可能被恶意地执行修改、删除等操作所带来的巨大安全风险。基于角色的访问控制机制存在一些局限性,如用于授权的元素不够全面。基于属性的访问控制拥有灵活多变的优势,适合于NoSQL数据库的授权,但在HBase中还没有得到深入的研究。本文提出一种基于属性的HBase细粒度访问控制机制(AGAC),它覆盖两个细粒度方面,HBase的原子操作和五个细粒度层级对象。当用户需要访问HBase中存储的数据时,AGAC将根据与访问的HBase层级对象相关的访问控制策略来验证用户的原子操作并分析用户的属性来授予访问权限或拒绝授权。在一个开放可用的电子邮件数据集上验证了AGAC对提升HBase的访问控制能力是有效的。最后,在HBase集群上设计研发了一套基于B/S架构的历史邮件数据管理系统,系统集成使用提出的细粒度访问控制机制。通过设置合理的访问控制策略,可以对用户的访问请求进行有效控制,证明了基于HBase的软件系统中的数据可以得到更加全面的保护。