[發明專利]網絡存儲訪問權限管理方法及裝置、網絡存儲訪問控制方法

有效

• 申請號: 200710091131.5
• 申請日: 2007-04-04
• 公開（公告）號: CN101282330A
• 公開（公告）日: 2008-10-08
• 發明（設計）人: 黃成;許國軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;G06F17/30
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 李欣

1.?一種網絡存儲訪問權限管理方法，其特征在于，包括：

獲得授權用戶的網絡存儲訪問權限操作請求，所述請求中攜帶授權用戶請求操作的存儲訪問權限信息；

根據授權用戶請求操作的存儲訪問權限信息，在授權用戶的網絡存儲訪問權限元數據中，操作授權用戶為被授權用戶設置的網絡存儲目錄或網絡存儲文件的存儲訪問權限。

2.?如權利要求1所述的方法，其特征在于，還包括：

按照消息業務的屬性，對同一應用下消息業務的元數據，進行分類；為每個類別的元數據建立網絡存儲目錄，并建立所述網絡存儲目錄與存儲所述元數據的網絡存儲文件之間的關聯關系。

3.?如權利要求2所述的方法，其特征在于，所述網絡存儲目錄中還包括：

為每個類別的元數據的下一級元數據建立的下一級網絡存儲目錄。

4.?如權利要求1所述的方法，其特征在于，所述請求操作的存儲訪問權限信息包括：

至少一個被授予訪問權限的被授權用戶的身份標識和所述存儲訪問權限信息涉及的網絡存儲目錄或網絡存儲文件相關信息；

或者，

至少一個不能被授予訪問權限的訪問用戶的身份標識和所述存儲訪問權限信息涉及的網絡存儲目錄或網絡存儲文件相關信息。

5.?如權利要求4所述的方法，其特征在于，所述請求操作的存儲訪問權限信息還包括如下信息中的至少一個：文件和目錄的訪問權限，權限的繼承屬性，權限的鎖屬性，權限過期時間，權限授予時間。

6.?如權利要求5所述的方法，其特征在于，所述文件和目錄的訪問權限包括如下屬性信息中的至少一個：完全控制、修改、列出目錄內容、讀取、寫入、文件和目錄訪問權限的優先級別。

7.?如權利要求1至6任意一項所述的方法，其特征在于，所述根據授權用戶請求操作的存儲訪問權限，操作存儲訪問權限的過程，具體包括：

在授權用戶的網絡存儲訪問權限元數據文件中，根據所述授權用戶請求授予的存儲訪問權限信息，創建授權用戶為被授權用戶設置的存儲訪問權限元數據；

或者，

在授權用戶的網絡存儲訪問權限元數據文件中，根據所述授權用戶請求更新的存儲訪問權限信息，更改授權用戶為被授權用戶設置的存儲訪問權限元數據；

或者，

在授權用戶的網絡存儲訪問權限元數據文件中，根據所述授權用戶請求撤回的存儲訪問權限，刪除授權用戶為被授權用戶設置的存儲訪問權限元數據。

8.?如權利要求7所述的方法，其特征在于，所述根據授權用戶請求授予的存儲訪問權限，創建存儲訪問權限元數據的過程，具體包括：

檢索授權用戶的“存儲授權策略”元數據文件，并在其中的與所述網絡存儲目錄或網絡存儲文件相關信息對應的存儲授權策略元數據中，根據所述請求中攜帶的請求授予的存儲訪問權限信息，創建與被授權用戶身份標識對應的存儲訪問權限元數據；

或者，

檢索授權用戶的“存儲授權策略”元數據文件，并在其中的與所述網絡存儲目錄或網絡存儲文件相關信息對應的存儲授權策略元數據中，根據所述請求中攜帶的請求授予的存儲訪問權限信息，創建與不能被授予訪問權限的訪問用戶的身份標識對應的存儲訪問權限元數據；

或者，

檢索與所述授權用戶對應的用戶訪問策略元數據文件，并在其中的與所述網絡存儲目錄或網絡存儲文件相關信息對應的用戶訪問規則元數據中，創建與被授權用戶身份標識對應的用戶訪問規則；同時，在與所述用戶訪問規則對應的網絡存儲元數據文件中，根據所述請求中攜帶的請求授予的存儲訪問權限信息，創建與被授權用戶身份標識對應的存儲訪問權限元數據；

或者，

檢索與所述授權用戶對應的用戶訪問策略元數據文件，并在其中的與所述網絡存儲目錄或網絡存儲文件相關信息對應的用戶訪問規則元數據中，創建與被授權用戶身份標識對應的用戶訪問規則；同時，在與所述用戶訪問規則對應的網絡存儲元數據文件中，根據所述請求中攜帶的請求授予的存儲訪問權限信息，創建與不能被授予訪問權限的訪問用戶的身份標識對應的存儲訪問權限元數據。