[發(fā)明專利]一種訪問控制權(quán)限管理方法和裝置

有效

• 申請?zhí)枺?/td>: 201380000902.9
• 申請日: 2013-03-28
• 公開（公告）號: CN103620616A
• 公開（公告）日: 2014-03-05
• 發(fā)明（設計）人: 羅慶超
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F17/30;H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種訪問控制權(quán)限管理方法，其特征在于，

在存儲器中存儲有索引表和權(quán)限表，所述索引表中每一條索引表項記錄有至少一個權(quán)限表項索引號，同一條索引表項中不同的權(quán)限表項索引號映射到所述權(quán)限表中不同的權(quán)限表項，其中，每個文件的元數(shù)據(jù)中包含有表項標識，所述表項標識指向與所述文件對應的索引表項；

每條權(quán)限表項中記錄有權(quán)限表項索引號、權(quán)限表項對應的文件的訪問控制權(quán)限、以及具有所述訪問控制權(quán)限的用戶標識，且同一條索引表項中不同的權(quán)限表項索引號映射的不同權(quán)限表項中記錄有同一文件的訪問控制權(quán)限，

所述方法包括：

接收用戶標識、目標文件標識以及用戶對目標文件的控制指令；

獲取具有所述目標文件標識的所述目標文件，獲得所述目標文件的元數(shù)據(jù)中的表項標識，并進而從存儲器的所述索引表中獲取所述元數(shù)據(jù)中的表項標識指向的索引表項；

在所述獲取的索引表項中獲取目標權(quán)限表項索引號；所述目標權(quán)限表項索引號指向的權(quán)限表項中記錄有所述目標文件的訪問控制權(quán)限；

根據(jù)所述目標權(quán)限表項索引號，從所述權(quán)限表中獲取記錄有所述目標文件的訪問控制權(quán)限的權(quán)限表項，從獲取的權(quán)限表項中選擇記錄所述用戶標識的目標權(quán)限表項；

判斷所述控制指令是否符合所述目標權(quán)限表項中記錄的訪問控制權(quán)限，當符合時，執(zhí)行所述控制指令。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當所述控制指令不符合所述目標權(quán)限表項中記錄的訪問控制權(quán)限時，終止所述控制指令。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述控制指令包括：讀指令、寫指令和運行指令。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述方法之后，還包括：

接收所述用戶對所述目標文件的訪問控制權(quán)限修改指令；

獲取具有所述目標文件標識的所述目標文件，獲得所述目標文件的元數(shù)據(jù)中的表項標識，并進而從所述存儲器的所述索引表中獲取所述元數(shù)據(jù)中的表項標識指向的索引表項；

在所述獲取的索引表項中獲取所述目標權(quán)限表項索引號；

根據(jù)所述目標權(quán)限表項索引號，從所述權(quán)限表中獲取記錄有所述目標文件的訪問控制權(quán)限的權(quán)限表項，從獲取的權(quán)限表項中選擇記錄所述用戶標識的目標權(quán)限表項；

根據(jù)所述訪問控制權(quán)限修改指令，對所述目標權(quán)限表項記錄的目標文件的訪問控制權(quán)限進行修改。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，對所述目標權(quán)限表項記錄的目標文件的訪問控制權(quán)限進行修改，具體包括：

刪除所述用戶對所述目標文件的訪問控制權(quán)限；或

添加所述用戶對所述目標文件的訪問控制權(quán)限；

所述訪問控制權(quán)限包括：只讀權(quán)限、只寫權(quán)限、讀寫權(quán)限和運行權(quán)限。