[發(fā)明專利]基于用戶身份及權(quán)限認(rèn)證的分布式文件管理方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710579500.9
• 申請(qǐng)日: 2017-07-17
• 公開(kāi)（公告）號(hào): CN107343007A
• 公開(kāi)（公告）日: 2017-11-10
• 發(fā)明（設(shè)計(jì)）人: 伍軼明;羅衡郴;宋偉奇;龍國(guó)力;易朗先
• 申請(qǐng)（專利權(quán)）人: 廣西科技大學(xué)
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08;G06F17/30
• 代理公司: 北京風(fēng)雅頌專利代理有限公司11403
• 代理人: 李生梅

1.一種基于用戶身份及權(quán)限認(rèn)證的分布式文件管理系統(tǒng)，其特征在于，包括：

權(quán)限分組模塊，用于將用戶的身份分為超級(jí)管理員、用戶組管理員及用戶組成員，其中，所述超級(jí)管理員具有創(chuàng)建另一個(gè)超級(jí)管理員，創(chuàng)建用戶組，獲取用戶組信息及獲取用戶組成員信息的操作權(quán)限；所述用戶組管理員具有創(chuàng)建該用戶組下的用戶組成員、獲取用戶組信息及獲取該用戶組下用戶組成員信息的操作權(quán)限；所述用戶組成員具有創(chuàng)建文件目錄及對(duì)所述文件目錄內(nèi)的文件進(jìn)行操作的操作權(quán)限；

輸入模塊，用于接收用戶輸入的身份信息及一操作指令；

權(quán)限判斷模塊，用于判斷所述輸入模塊接收的身份信息是否屬于所述權(quán)限分組模塊中超級(jí)管理員、用戶組管理員及用戶組成員的其中一種身份類(lèi)別，若屬于，所述權(quán)限判斷模塊則判斷所述操作指令是否屬于該身份類(lèi)別所允許執(zhí)行的操作權(quán)限，若屬于，所述權(quán)限判斷模塊則產(chǎn)生一請(qǐng)求信息；

執(zhí)行模塊，用于響應(yīng)于所述請(qǐng)求信息，執(zhí)行所述操作指令。

2.如權(quán)利要求1所述的分布式文件管理系統(tǒng)，其特征在于：所述分布式文件管理系統(tǒng)還包括存儲(chǔ)模塊，所述存儲(chǔ)模塊用于將用戶組信息、用戶組成員信息及文件目錄信息存儲(chǔ)至數(shù)據(jù)庫(kù)中。

3.如權(quán)利要求2所述的分布式文件管理系統(tǒng)，其特征在于：所述數(shù)據(jù)庫(kù)為MySql數(shù)據(jù)庫(kù)。

4.如權(quán)利要求2所述的分布式文件管理系統(tǒng)，其特征在于：所述分布式文件管理系統(tǒng)還包括去重判斷模塊，所述去重判斷模塊用于響應(yīng)于所述超級(jí)管理員創(chuàng)建用戶組的操作指令，將所述超級(jí)管理員輸入的用戶組名稱與所述數(shù)據(jù)庫(kù)中存儲(chǔ)的用戶組名稱進(jìn)行比較，以判斷所述超級(jí)管理員輸入的用戶組名稱是否已存在于所述數(shù)據(jù)庫(kù)中。

5.如權(quán)利要求4所述的分布式文件管理系統(tǒng)，其特征在于：所述去重判斷模塊還用于響應(yīng)于所述用戶組管理員創(chuàng)建用戶組成員的操作指令，將所述用戶組管理員輸入的用戶組成員名稱與所述數(shù)據(jù)庫(kù)中存儲(chǔ)的用戶組成員名稱進(jìn)行比較，以判斷所述用戶組管理員輸入的用戶組成員名稱是否已存在于所述數(shù)據(jù)庫(kù)中。

6.如權(quán)利要求5所述的分布式文件分布式文件管理系統(tǒng)，其特征在于：所述去重判斷模塊還用于響應(yīng)于所述用戶組成員創(chuàng)建文件目錄的操作指令，將所述用戶組成員輸入的文件目錄名稱與所述數(shù)據(jù)庫(kù)中存儲(chǔ)的文件目錄名稱進(jìn)行比較，以判斷所述用戶組管理員輸入的文件目錄名稱是否已存在于所述數(shù)據(jù)庫(kù)中。

7.如權(quán)利要求1所述的分布式文件管理系統(tǒng)，其特征在于：所述用戶組成員對(duì)所述文件目錄內(nèi)的文件進(jìn)行操作的權(quán)限包括文件共享、文件下載及文件上傳。

8.一種基于用戶身份及權(quán)限認(rèn)證的分布式文件管理方法，其特征在于，包括以下步驟：

將用戶的身份分為超級(jí)管理員、用戶組管理員及用戶組成員，其中，所述超級(jí)管理員具有創(chuàng)建另一個(gè)超級(jí)管理員，創(chuàng)建用戶組，獲取用戶組信息及獲取用戶組成員信息的操作權(quán)限；所述用戶組管理員具有創(chuàng)建該用戶組下的用戶組成員、獲取用戶組信息及獲取該用戶組下用戶組成員信息的操作權(quán)限；所述用戶組成員具有創(chuàng)建文件目錄及對(duì)所述文件目錄內(nèi)的文件進(jìn)行操作的操作權(quán)限；

接收用戶輸入的身份信息及一操作指令；

判斷接收的身份信息是否屬于所述超級(jí)管理員、用戶組管理員及用戶組成員的其中一種身份類(lèi)別，若屬于，則判斷所述操作指令是否屬于該身份類(lèi)別所允許執(zhí)行的操作權(quán)限，若屬于，則產(chǎn)生一請(qǐng)求信息；

響應(yīng)于所述請(qǐng)求信息，執(zhí)行所述操作指令。

9.如權(quán)利要求8所述的分布式文件管理方法，其特征在于：所述分布式文件管理方法還包括將用戶組信息、用戶組成員信息及文件目錄信息存儲(chǔ)至數(shù)據(jù)庫(kù)中的步驟，所述文件目錄信息包括文件目錄名稱及文件目錄的命名規(guī)則。

10.如權(quán)利要求9所述的分布式文件管理方法，其特征在于：響應(yīng)于所述請(qǐng)求信息，執(zhí)行所述操作指令的步驟包括執(zhí)行超級(jí)管理員創(chuàng)建用戶組的操作指令、執(zhí)行用戶組管理員創(chuàng)建用戶成員的操作指令及執(zhí)行用戶組成員創(chuàng)建文件目錄的操作指令，其中，

所述執(zhí)行超級(jí)管理員創(chuàng)建用戶組的操作指令包括以下步驟：響應(yīng)于所述超級(jí)管理員創(chuàng)建用戶組的操作指令，將所述超級(jí)管理員輸入的用戶組名稱與所述數(shù)據(jù)庫(kù)中存儲(chǔ)的用戶組名稱進(jìn)行比較，以判斷所述超級(jí)管理員輸入的用戶組名稱是否已存在于所述數(shù)據(jù)庫(kù)中，若不存在，則用戶組創(chuàng)建成功；

所述執(zhí)行用戶組管理員創(chuàng)建用戶成員的操作指令包括以下步驟：響應(yīng)于所述用戶組管理員創(chuàng)建用戶組成員的操作指令，將所述用戶組管理員輸入的用戶組成員名稱與所述數(shù)據(jù)庫(kù)中存儲(chǔ)的用戶組成員名稱進(jìn)行比較，以判斷所述用戶組管理員輸入的用戶組成員名稱是否已存在于所述數(shù)據(jù)庫(kù)中，若不存在，則用戶組成員創(chuàng)建成功；

所述執(zhí)行用戶組成員創(chuàng)建文件目錄的操作指令包括以下步驟：響應(yīng)于所述用戶組成員創(chuàng)建文件目錄的操作指令，將所述用戶組成員輸入的文件目錄名稱與所述數(shù)據(jù)庫(kù)中存儲(chǔ)的文件目錄名稱進(jìn)行比較，以判斷所述用戶組管理員輸入的文件目錄名稱是否已存在于所述數(shù)據(jù)庫(kù)中，若不存在，則進(jìn)一步判斷所述用戶組成員輸入的文件目錄名稱是否符合所述數(shù)據(jù)庫(kù)中文件目錄的命名規(guī)則，若符合，則文件目錄名稱創(chuàng)建成功。