[發明專利]一種云文件共享的授權鑒權方法及系統

有效

• 申請號: 201510554226.0
• 申請日: 2015-09-02
• 公開（公告）號: CN105072135B
• 公開（公告）日: 2018-11-30
• 發明（設計）人: 任偉;曾玲玲
• 申請（專利權）人: 中國地質大學（武漢）
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 湖北武漢永嘉專利代理有限公司 42102
• 代理人: 許美紅

本發明公開了一種云文件共享的授權鑒權方法及系統，該方法包括：主用戶使用自己的用戶名、密碼登錄服務器后，上傳要共享的文件；主用戶通過服務器端的用戶界面，添加主用戶的令牌、從用戶的用戶名和令牌，并設置從用戶對當前已上傳的共享文件的訪問權限；主用戶將主用戶的用戶名、密碼和從用戶的令牌告知從用戶，從用戶利用主用戶的用戶名和密碼登錄服務器后，服務器獲取并驗證從用戶的令牌；服務器根據驗證后的從用戶令牌，查找到從用戶的用戶名，并從服務器上獲取到從用戶對共享文件的訪問權限。本發明使非管理員用戶對上傳的云共享文件也能夠針對不同用戶設置訪問權限，可以防止文件泄漏，誤修改，而且方便快捷，計算量小，容易實現。

技術領域

本發明涉及移動互聯網和云計算領域，尤其涉及一種云文件共享的授權鑒權方法及系統。

背景技術

在互聯網、云計算中出現一種云文件共享服務，即某個文件上傳到云端，然后其他人或者其他終端上下載、瀏覽、編輯該文件。例如百度云，金山云等，均提供了云文件共享服務。但是，目前這種服務中無法提供對文件的精確訪問控制，即上傳文件的主用戶在上傳文件后，其他共享參與用戶即從用戶可以對文件的訪問控制權限等同于主用戶的權限，即導致訪問控制權限的“單一”，這導致文件的訪問權限不夠細粒度，容易出現文件的泄漏，誤修改等安全問題，因此，云共享文件的訪問控制特別是授權和鑒權方法是一個需要解決的問題。

當前，雖然基于角色的訪問控制方法已經比較成熟，但是，在云文件共享情形下，普通的基于角色的訪問控制方法不能直接使用，這主要是因為傳統訪問控制方法的設定需要由服務器的系統管理員完成，而云共享平臺下，需要由文件上傳者完成，通常普通用戶不具備基于角色訪問控制方法的基本概念，無法完成系統管理員才具有的知識完成的用戶分配角色，角色權限定義等任務，因此，需要提出更加簡單的解決方法。同時需要考慮到在較多用戶共享較多文件時的管理方便性，通常希望某些用戶可以自行建立子用戶組，并對子用戶組的成員自主地授權文件訪問權限。因此，需要某些從用戶能夠代替主用戶行使分配權限（即再授權）的權利。

考慮到當前移動互聯網的發展，使用移動終端如智能手機處理云共享文件的可能性大幅增加，此類用戶數量的大幅增長，因此，提出針對移動智能手機的云共享授權和鑒權方法是有必要的。

發明內容

本發明要解決的技術問題在于針對現有技術中文件上傳者無法對文件進行權限設置的缺陷，提供一種可以防止文件泄露和誤修改，并且文件上傳者可以對文件進行訪問權限控制的云文件共享的授權鑒權方法。

本發明解決其技術問題所采用的技術方案是：

本發明提供一種云文件共享的授權鑒權方法，包括以下步驟：

S1、主用戶使用自己的用戶名、密碼登錄服務器后，上傳要共享的文件；

S2、文件上傳完成后，主用戶可在服務器端的用戶界面，添加主用戶的令牌、從用戶的用戶名和令牌，并設置從用戶對上傳的共享文件的訪問權限；

S3、主用戶完成對從用戶的授權后，將主用戶的用戶名、密碼和從用戶的令牌告知從用戶，從用戶登錄服務器端將被鑒權，具體包括以下步驟：

S31、從用戶利用主用戶的用戶名和密碼登錄服務器后，服務器請求、獲取并驗證從用戶的令牌；

S32、服務器根據驗證后的從用戶令牌，查找到從用戶的用戶名，并從服務器上獲取到從用戶對共享文件的訪問權限。

步驟S2共享文件設置的具體內容為包括：

服務器保存設置結果到訪問控制列表ACL和用戶控制列表UCL中；

訪問控制列表ACL包含文件列表，對文件列表所指派的用戶列表，用戶列表對文件列表中文件的訪問權限列表，附加條件列表和用戶創建者；

用戶控制列表UCL包含用戶名和令牌。