[發明專利]用于提供安全多租賃的系統、裝置和方法

有效

• 申請號: 201510477813.4
• 申請日: 2015-08-06
• 公開（公告）號: CN105373340B
• 公開（公告）日: 2018-11-02
• 發明（設計）人: S·查克拉博蒂;R·V·基特洛爾;T·G·哈恩;H·張
• 申請（專利權）人: 伊姆西公司
• 主分類號: G06F3/06
• 分類號: G06F3/06
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 曹寒梅;肖冰濱

1.一種在專用備份設備中提供安全多租賃的計算機實施的方法，該方法包括：

生成租戶單元TU集合；

將一個或多個文件系統管理對象FSMO與所述TU集合中的一個或多個TU進行關聯；

將一個或多個用戶與所述TU集合中的一個或多個TU進行關聯；

基于一個或多個FSMO與一個或多個TU的關聯，以及進一步基于一個或多個用戶與一個或多個TU的關聯，來維護協議配置元數據存儲器；

響應于來自第一用戶的存取第一TU的第一FSMO的第一請求，基于所述協議配置元數據存儲器的信息確定所述第一用戶是否被授權存取所述第一FSMO，包括

從所述協議配置元數據存儲器獲取與所述第一用戶關聯的第一TU ID，其中，所述第一TU ID標識所述第一TU；

從所述協議配置元數據存儲器獲取與所述第一TU ID關聯的一個或多個FSMO ID的第一集合；以及

響應于確定標識被請求的第一FSMO的第一FSMO ID與從所述協議配置元數據存儲器獲取的所述一個或多個FSMO ID的第一集合的至少一個FSMO ID匹配，確定所述第一用戶被授權存取所述第一FSMO，

其中，所述協議配置元數據存儲器包含標識一個或多個用戶的第一集合的信息，以及對于所述一個或多個用戶的第一集合的每個用戶，所述協議配置元數據存儲器包含標識所述用戶被授權存取的一個或多個FSMO的集合的信息；以及

響應于所述協議配置元數據存儲器指示所述第一用戶被授權存取所述第一FSMO，允許所述第一用戶存取所述第一FSMO。

2.如權利要求1所述方法，該方法進一步包括：

響應于來自所述第一用戶的對第一對象執行第一操作的第二請求，確定所述第一用戶是否是系統管理員；以及

響應于確定所述第一用戶不是系統管理員：

確定所述第一用戶是否被授權執行所述第一操作；以及

確定所述第一用戶是否被授權存取將對其執行所述第一操作的所述第一對象。

3.如權利要求2所述方法，其中，確定所述第一用戶是否被授權執行所述第一操作包括：

從安全配置元數據存儲器獲取與所述第一用戶關聯的一個或多個操作ID的第一集合；

響應于確定標識被請求的第一操作的操作ID與從所述安全配置元數據存儲器獲取的所述一個或多個操作ID的第一集合中的至少一個操作ID匹配，確定所述第一用戶被授權執行所述第一操作。

4.如權利要求2所述方法，其中，確定所述第一用戶是否被授權存取將對其執行所述第一操作的所述第一對象包括：

從安全配置元數據存儲器獲取與所述第一用戶關聯的第二TU ID；

從對象到TU配置元數據存儲器獲取與所述第二TU ID關聯的一個或多個對象ID的第一集合；

響應于確定標識所述第一對象的對象ID與從所述對象到TU配置元數據存儲器獲取的所述一個或多個對象ID的第一集合中的至少一個對象ID匹配，確定所述第一用戶被授權存取將對其執行所述第一操作的所述第一對象。

5.如權利要求1所述方法，其中，生成租戶單元集合包括通過以下步驟生成第二TU：

生成第三TU ID，其中，所述第三TU ID標識所述第二TU；以及

在TU配置元數據存儲器中自動存儲所述第二TU的TU名和生成的第三TU ID。

6.如權利要求5所述方法，其中，將一個或多個TU與一個或多個FSMO關聯包括通過以下步驟將第二FSMO與所述第二TU關聯：

從所述TU配置元數據存儲器獲取所述第三TU ID；

使用所述第二FSMO的FSMO名從目錄管理器DM配置元數據存儲器獲取第二FSMO ID；以及

在所述協議配置元數據存儲器中自動存儲所述第三TU ID和所述第二FSMO ID。