[發明專利]一種基于文件名的權限管理方法及系統在審
| 申請號: | 201611248417.5 | 申請日: | 2016-12-29 |
| 公開(公告)號: | CN106778350A | 公開(公告)日: | 2017-05-31 |
| 發明(設計)人: | 焦浩霖;時帥兵;袁鵬飛 | 申請(專利權)人: | 鄭州云海信息技術有限公司 |
| 主分類號: | G06F21/62 | 分類號: | G06F21/62;G06F17/30 |
| 代理公司: | 北京集佳知識產權代理有限公司11227 | 代理人: | 羅滿 |
| 地址: | 450018 河南省鄭州市*** | 國省代碼: | 河南;41 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 一種 基于 文件名 權限 管理 方法 系統 | ||
技術領域
本發明涉及文件權限管理技術領域,特別是涉及一種基于文件名的權限管理方法及系統。
背景技術
計算機信息時代的高速發展,軟件系統功能的日益強大,給人們帶來了極大的便利。強大的系統、軟件需要有一個強大的權限管理方式來保障整個系統安全穩定的運行。對用戶和文件、文件夾進行相應的權限分配,能夠基礎的保證系統的安全,可防止系統的出錯或者入侵者對系統或者文件信息的破壞和偷竊。
以往的權限管理系統往往采用數據庫或者配置文件來保存文件及文件夾的權限信息,這種方式雖然能保證基礎的權限管理,但會消耗較多的系統資源,每一次的訪問操作都需要進行一次數據庫或配置文件的訪問,一方面,大大浪費了系統的I/O,另一方面,權限管理比較復雜。
因此,如何提供一種解決上述技術問題的權限管理方法及系統是本領域技術人員目前需要解決的問題。
發明內容
本發明的目的是提供一種基于文件名的權限管理方法,大大地減小了權限驗證的復雜性,減小了權限驗證的過程,為系統減少了I/O開支;本發明的另一目的是提供一種基于文件名的權限管理系統。
為解決上述技術問題,本發明提供了一種基于文件名的權限管理方法,包括:
預先設置文件的文件名,所述文件名包括第一分割字符、第二分割字符及其分割的用戶權限信息或者用戶組權限信息、文件權限信息及用戶名;
接收用戶的訪問請求;
讀取所述文件名;
根據所述用戶權限信息或者用戶組權限信息判斷所述用戶是否有權限訪問所述文件,如果是,則將所述文件返回給所述用戶進行操作,否則,返回拒絕信息給所述用戶。
優選地,所述文件名從頭部開始依次為用戶權限信息或者用戶組權限信息、第一分割字符、文件權限信息、第二分割字符及用戶名。
優選地,所述第一分割字符和所述第二分割字符由所述文件名的命名規則決定。
優選地,所述文件權限信息包括用戶對所述文件的讀操作信息和/或寫操作信息和/或內容修改操作信息。
優選地,所述文件權限信息還包括權限修改信息。
優選地,該方法還包括:
接收用戶發送的權限修改請求;
根據所述權限修改信息判斷所述用戶是否有權利進行權限修改,如果是,則通知所述用戶通過驗證消息,以便所述用戶進行相應修改,否則,返回錯誤信息給所述用戶。
優選地,該方法還包括:
根據所述文件權限信息判斷所述用戶是否有權限進行對所述文件的操作,當判斷得到所述用戶沒有權限進行對所述文件的操作時,中斷所述用戶對所述文件的操作。
為解決上述技術問題,本發明還提供了一種基于文件名的權限管理系統,包括:
設置單元,用于預先設置文件的文件名,所述文件名包括第一分割字符、第二分割字符及其分割的用戶權限信息或者用戶組權限信息、文件權限信息及用戶名;
接收單元,用于接收用戶的訪問請求;
讀取單元,用于讀取所述文件名;
執行單元,用于根據所述用戶權限信息或者用戶組權限信息判斷所述用戶是否有權限訪問所述文件,如果是,則將所述文件返回給所述用戶進行操作,否則,返回拒絕信息給所述用戶。
優選地,所述文件權限信息包括權限修改信息;
則所述接收單元還用于接收用戶發送的權限修改請求;
所述執行單元還用于根據所述權限修改信息判斷所述用戶是否有權利進行權限修改,如果是,則通知所述用戶通過驗證消息,以便所述用戶進行相應修改,否則,返回錯誤信息給所述用戶。
優選地,所述執行單元還用于根據所述文件權限信息判斷所述用戶是否有權限進行對所述文件的操作,當判斷得到所述用戶沒有權限進行對所述文件的操作時,中斷所述用戶對所述文件的操作。
本發明提供了一種基于文件名的權限管理方法及系統,該方法包括預先設置文件的文件名,文件名包括第一分割字符、第二分割字符及其分割的用戶權限信息或者用戶組權限信息、文件權限信息及用戶名;接收用戶的訪問請求;讀取文件名;根據用戶權限信息或者用戶組權限信息判斷用戶是否有權限訪問文件,如果是,則將文件返回給用戶進行操作,否則,返回拒絕信息給用戶。可見,本發明將用戶權限信息或者用戶組權限信息及文件權限信息設置在文件名中,并用第一分割字符和第二分割字符進行分割,用戶在文件進行訪問時,能夠通過文件名來判斷是否有權限進行訪問,大大地減小了權限驗證的復雜性,減小了權限驗證的過程,為系統減少了I/O開支。
附圖說明
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于鄭州云海信息技術有限公司,未經鄭州云海信息技術有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201611248417.5/2.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:一種基于虛擬磁盤的ATM安全防護系統及方法
- 下一篇:數據脫敏方法及裝置





