面试题答案
一键面试1. 行键设计技术手段
- 使用加密技术：
- 哈希值：对关键数据（如业务主键、时间戳等）计算哈希值（如SHA - 256），将哈希值作为行键的一部分。这样即使恶意用户获取到行键，也难以通过行键反推出原始数据。例如，对于订单数据，可对订单ID和下单时间拼接后计算哈希值作为行键前缀。
- 对称加密：使用对称加密算法（如AES）对重要的行键信息进行加密。在写入数据时，用密钥对行键相关信息加密；读取时，使用相同密钥解密。但要注意密钥的安全存储与管理。
- 引入时间戳：在每一行数据的行键中嵌入时间戳。时间戳可以精确到毫秒甚至纳秒，记录数据的创建或更新时间。例如，将时间戳作为行键的后缀部分。这样可按时间顺序对数据进行排序和查询，同时便于追溯数据的历史版本，一旦发现数据异常，能迅速定位到数据被篡改的大致时间。
- 添加随机盐值：在生成行键时，添加一个随机的盐值。盐值是一个随机字符串，与业务数据无关。比如在计算哈希值前，将盐值与业务主键拼接，使得相同的业务数据由于盐值不同而产生不同的行键。这增加了行键的随机性和不可预测性，使恶意用户更难针对特定数据构造篡改请求。
2. 与HBase读写机制结合保障数据完整性和安全性
- 读机制结合：
- 数据验证：读取数据时，根据行键中的哈希值、时间戳等信息进行数据验证。重新计算读取数据的哈希值，并与行键中的哈希值对比，若不一致则说明数据可能被篡改。同时，根据时间戳结合业务逻辑判断数据的合理性，如是否存在时间倒流等异常情况。
- 版本追溯：利用HBase的多版本特性，结合行键中的时间戳，可追溯数据的历史版本。当发现当前数据有问题时，能够回滚到之前的正确版本。通过行键中的时间戳确定要获取的版本数据，确保数据的完整性。
- 写机制结合：
- 唯一性约束：由于行键在HBase中具有唯一性，通过合理设计行键，可保证数据在写入时不会覆盖合法数据。例如，使用业务主键与时间戳等结合作为行键，在相同业务主键下，新数据因时间戳更新而生成不同行键，不会误覆盖旧数据，防止恶意写入覆盖操作。
- 权限控制：结合HBase的权限管理机制，根据行键特点设置访问权限。例如，对于敏感数据，可基于行键前缀进行权限设置，只有授权用户才能对特定前缀行键的数据进行写入操作。防止未授权的恶意写入篡改数据。