[發明專利]一種面向角色的虛擬文件系統的建立方法

有效

• 申請號: 201310029495.6
• 申請日: 2013-01-25
• 公開（公告）號: CN103106260A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 李旭東
• 申請（專利權）人: 南開大學
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 天津佳盟知識產權代理有限公司 12002
• 代理人: 侯力

1.一種面向角色的虛擬文件系統構建方法，其特征在于，所述方法包括具體步驟如下：

第1、建立基本角色的“角色虛擬文件系統”配置文件；

第2、編輯基本角色的“角色虛擬文件系統”配置文件中的虛擬目錄及文件與操作系統中全局文件系統的映射關系、權限關系以及擴展訪問規則；

第3、建立復合角色的“角色虛擬文件系統”配置文件；

第4、編輯復合角色的“角色虛擬文件系統”配置文件，增加復合角色所包含的其它基本角色和復合角色；增加復合角色所排斥的其它角色；增加該復合角色自己特有的虛擬目錄及文件與操作系統中全局文件系統的映射關系、權限關系以及擴展訪問規則；

第5、計算任意給定角色的“角色虛擬文件系統”時，加載給定角色的“角色虛擬文件系統”配置文件，依次遞歸合并給定角色所包含角色的“角色虛擬文件系統”、去除給定角色所排除角色的“角色虛擬文件系統”、以及合并給定角色自己特有的虛擬目錄及文件；

第6、操作系統上應用程序需被指定角色，應用程序運行時，操作系統計算該應用程序的給定角色的“角色虛擬文件系統”并加載“角色虛擬文件系統”配置信息到內存，作為該應用程序所能訪問的文件系統。

2.根據權利要求1所述的方法，其特征在于，每個角色對應一個“角色虛擬文件系統”，每個“角色虛擬文件系統”都有一個唯一的虛擬根目錄；每個“角色虛擬文件系統”有零個或者多個虛擬子目錄；每個“角色虛擬文件系統”有零個或者多個虛擬文件；每個角色只能訪問對應的“角色虛擬文件系統”中的目錄和文件。

3.根據權利要求1所述的方法，其特征在于，每個“角色虛擬文件系統”對應有一個“角色虛擬文件系統配置文件”，每個“角色虛擬文件系統配置文件”中給定虛擬目錄及文件與操作系統中全局文件系統的映射關系、權限關系以及擴展訪問規則；角色的“角色虛擬文件系統”的虛擬根目錄為“角色虛擬文件系統”中所有一級虛擬子目錄、一級虛擬文件和“角色虛擬文件系統配置文件”中給定映射關系的虛擬根目錄的對應操作系統中全局文件系統映射目錄下一級子目錄及文件的并集。

4.根據權利要求1或2所述的方法，其特征在于，角色分為基本角色和復合角色；復合角色包含若干基本角色和復合角色，或者包含若干待排除的角色。

5.根據權利要求4所述的方法，其特征在于，復合角色對應的“角色虛擬文件系統”為該復合角色所包含若干個基本角色和復合角色對應的“角色虛擬文件系統”的合并；以及該復合角色所排除若干個基本角色和復合角色對應的“角色虛擬文件系統”的去除；以及與該復合角色自己特有的虛擬目錄及文件的合并。

6.根據權利要求1或3所述的方法，其特征在于，映射關系指明了“角色虛擬文件系統”中虛擬目錄及文件和操作系統中全局文件系統的目錄及文件的對應關系，基本信息包括由虛擬目錄及文件和映射目錄及文件組成的二元組。

7.根據權利要求1或3所述的方法，其特征在于，權限關系指明了以該角色訪問“角色虛擬文件系統”中某個虛擬目錄及文件的權限，權限關系包括只讀(R)、寫(W)、執行(X)、查找(S)的組合。

8.根據權利要求1或3所述的方法，其特征在于，擴展訪問規則指明了以該角色訪問“角色虛擬文件系統”中特定虛擬目錄及文件的限制，擴展訪問規則包括能訪問的具體文件和目錄、不能訪問的具體文件和目錄基本規則；擴展訪問規則支持正則表達式，擴展訪問規則為空時標明對特定目錄和特定文件無限制。

9.根據權利要求1所述的方法，其特征在于，應用程序運行前、運行過程中指定角色時，操作系統計算給該應用程序所被指定角色的“角色虛擬文件系統”，從而操作系統加載該指定角色的“角色虛擬文件系統配置文件”的信息到內存，操作系統進一步將該“角色虛擬文件系統”設定為該應用程序的“角色虛擬文件系統”；應用程序對虛擬目錄及文件進行I/O操作時，操作系統根據該應用程序的“角色虛擬文件系統”中虛擬目錄及文件和操作系統中全局文件系統映射關系將該應用程序對虛擬目錄及文件進行的I/O操作轉換為對操作系統中全局文件系統的對應目錄及文件的I/O操作。