[發明專利]在云存儲系統中進行權限控制的方法和裝置

有效

• 申請號: 201010163305.6
• 申請日: 2010-04-29
• 公開（公告）號: CN102236750A
• 公開（公告）日: 2011-11-09
• 發明（設計）人: 李欣慧;李影;羅景;羅琳
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅;李崢宇

1.一種對文件塊訪問進行權限控制的方法，包括：

接收對文件塊的訪問請求，其中所述文件塊嵌入有至少包括文件塊權限信息的標簽數據；

讀取文件塊；

從所述標簽數據中提取所述文件塊權限信息；

判斷所述訪問請求是否匹配所述文件塊權限信息；以及

在所述訪問請求匹配所述文件塊權限信息的情況下，執行所述訪問請求。

2.根據權利要求1所述的方法，其中所述文件塊中周期性地嵌入有所述標簽數據。

3.根據權利要求2所述的方法，其中所述周期是下列任何一個：

文件塊數據量的四分之一、文件塊數據量的八分之一和文件塊數據量的十六分之一。

4.根據權利要求1或2所述的方法，其中所述標簽數據進一步包括所述文件塊權限信息的摘要信息。

5.根據權利要求4所述的方法，進一步包括：

提取所述摘要信息；

判斷所述文件塊權限信息是否與所述摘要信息相符；以及

在所述文件塊權限信息與所述摘要信息相符的情況下，判斷所述訪問請求是否匹配所述文件塊權限信息。

6.根據權利要求1或2所述的方法，其中所述文件塊包括文件數據，并且所述文件塊是文件的組成部分，執行所述訪問請求包括：

將組成文件的文件塊中的所述文件數據合并以便進行針對文件的操作；和

在所述針對文件的操作結束后，在將合并后的文件數據文件分割為文件塊進行存儲時，在文件塊中嵌入所述標簽數據。

7.根據權利要求6所述的方法，其中所述將組成文件的文件塊中的所述文件數據合并成文件以便進行針對文件的操作包括：

確定所述針對文件的操作所涉及的文件塊；以及

僅將所涉及的文件塊中的所述文件數據合并以便進行針對文件的操作。

8.根據權利要求7所述的方法，進一步包括：

判斷所述針對文件的操作是否引起所涉及的文件塊中的文件數據的數據量變化；以及

在所述數據量變化的情況下，將所涉及的文件塊及其之后的各文件塊的文件數據合并。

9.一種對文件塊訪問進行權限控制的裝置，包括：

接收模塊，配置為接收對文件塊的訪問請求，其中所述文件塊嵌入有至少包括文件塊權限信息的標簽數據；

讀取模塊，配置為讀取文件塊；

提取模塊，配置為從所述標簽數據中提取所述文件塊權限信息；

判斷模塊，配置為判斷所述訪問請求是否匹配所述文件塊權限信息；以及

執行模塊，配置為在所述訪問請求匹配所述文件塊權限信息的情況下，執行所述訪問請求。

10.根據權利要求9所述的裝置，其中所述文件塊中周期性地嵌入有所述標簽數據。

11.根據權利要求10所述的裝置，其中所述周期是下列任何一個：

文件塊數據量的四分之一、文件塊數據量的八分之一和文件塊數據量的十六分之一。

12.根據權利要求9或10所述的裝置，其中所述標簽數據進一步包括所述文件塊權限信息的摘要信息。

13.根據權利要求12所述的裝置，進一步包括：

配置為提取所述摘要信息的模塊；

配置為判斷所述文件塊權限信息是否與所述摘要信息相符的模塊；以及

配置為在所述文件塊權限信息與所述摘要信息相符的情況下，判斷所述訪問請求是否匹配所述文件塊權限信息的模塊。

14.根據權利要求9或10所述的裝置，其中所述文件塊包括文件數據，并且所述文件塊是文件的組成部分，所述執行模塊包括：

配置為將組成文件的文件塊中的所述文件數據合并以便進行針對文件的操作的模塊；和

配置為在所述針對文件的操作結束后，在將合并后的文件數據文件分割為文件塊進行存儲時，在文件塊中嵌入所述標簽數據的模塊。

15.根據權利要求14所述的裝置，其中所述配置為將組成文件的文件塊中的所述文件數據合并成文件以便進行針對文件的操作的模塊包括：

配置為確定所述針對文件的操作所涉及的文件塊的模塊；以及

配置為僅將所涉及的文件塊中的所述文件數據合并以便進行針對文件的操作的模塊。

16.根據權利要求15所述的裝置，進一步包括：

配置為判斷所述針對文件的操作是否引起所涉及的文件塊中的文件數據的數據量變化的模塊；以及

配置為在所述數據量變化的情況下，將所涉及的文件塊及其之后的各文件塊的文件數據合并的模塊。