确保只有授权用户能访问加密数据，可以采取以下措施：
- 身份验证：在用户访问数据之前，需要进行身份验证，以确保用户的身份和权限。可以使用用户名、密码、证书等方式进行身份验证。同时，需要对密码等敏感信息进行加密处理，以确保用户信息的安全性。
- 权限控制：根据用户的身份和权限，控制用户访问数据的权限。例如，可以控制用户只能读取数据、只能修改数据、或者只能访问特定的数据。可以通过创建安全组并使用户成为适当组的成员来建立安全结构，为每个组分配对共享数据的适当访问权。
- 访问控制列表（ACL） ：通过访问控制列表管理数据访问权限。确定数据资源、确定用户和用户组、创建ACL、分配ACL以及审核和更新ACL。
- 角色基础访问控制（RBAC） ：确定用户和角色，为每个角色创建一个权限集，将角色分配给每个用户，并定期审核和更新RBAC。
- 基于属性的访问控制（ABAC） ：基于属性授权的访问控制机制。定义一组属性，定义一组政策，将属性与权限关联起来，在访问请求时，根据请求的属性和政策决定是否授权。
- 审计日志：记录用户访问数据的信息，以便监视和审计用户的访问行为。审计日志可以记录用户的身份、访问时间、访问内容等信息。
- 数据加密：对敏感数据进行加密处理，以确保数据在传输和存储过程中的安全性。可以使用对称加密或非对称加密算法来实现数据加密。
- 密钥管理：确保加密密钥的安全存储和访问控制，只有授权用户才能访问密钥，以解密数据。
- 数据隔离：在多租户的大数据处理环境中，通过逻辑或物理隔离，确保不同用户数据相互独立，防止数据泄露给其他用户。
通过上述措施，可以确保加密数据的安全性和隐私性，只有授权用户才能访问和解密数据。
