[發明專利]基于用戶身份及權限認證的分布式文件管理方法及系統

在審

• 申請號: 201710579500.9
• 申請日: 2017-07-17
• 公開（公告）號: CN107343007A
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 伍軼明;羅衡郴;宋偉奇;龍國力;易朗先
• 申請（專利權）人: 廣西科技大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F17/30
• 代理公司: 北京風雅頌專利代理有限公司11403
• 代理人: 李生梅

【技術領域】

本發明涉及文件管理技術領域，具體涉及一種基于用戶身份及權限認證的分布式文件管理系統及其管理方法。

【背景技術】

隨著信息時代的迅速發展，人們進行的各類生產活動產生了大量的數據，人們也越來越意識到數據的寶貴性，而近年來，隨著Hadoop(分布式計算)相關技術的出現與完善，很多公司都把相關業務產生的數據存到HDFS(Hadoop分布式文件系統)中，對其中有價值的數據進行統計分析，以提高經濟效益。然而，Hadoop僅提供基于Java的API開發庫，其對權限控制支持較弱，安全性能較低，從而限制了HDFS的應用。

【發明內容】

針對上述存在的問題，有必要提供一種分布式文件管理系統及其管理方法，其能夠提高提高對分布式文件的權限控制及安全訪問性能。

為達到上述目的，本發明所采用的技術方案是：

一種基于用戶身份及權限認證的分布式文件管理系統，包括：

權限分組模塊，用于將用戶的身份分為超級管理員、用戶組管理員及用戶組成員，其中，所述超級管理員具有創建另一個超級管理員，創建用戶組，獲取用戶組信息及獲取用戶組成員信息的操作權限；所述用戶組管理員具有創建該用戶組下的用戶組成員、獲取用戶組信息及獲取該用戶組下用戶組成員信息的操作權限；所述用戶組成員具有創建文件目錄及對所述文件目錄內的文件進行操作的操作權限；

輸入模塊，用于接收用戶輸入的身份信息及一操作指令；

權限判斷模塊，用于判斷所述輸入模塊接收的身份信息是否屬于所述權限分組模塊中超級管理員、用戶組管理員及用戶組成員的其中一種身份類別，若屬于，所述權限判斷模塊則判斷所述操作指令是否屬于該身份類別所允許執行的操作權限，若屬于，所述權限判斷模塊則產生一請求信息；

執行模塊，用于響應于所述請求信息，執行所述操作指令。

進一步地，所述分布式文件管理系統還包括存儲模塊，所述存儲模塊用于將用戶組信息、用戶組成員信息及文件目錄信息存儲至數據庫中。

進一步地，所述數據庫為MySql數據庫。

進一步地，所述分布式文件管理系統還包括去重判斷模塊，所述去重判斷模塊用于響應于所述超級管理員創建用戶組的操作指令，將所述超級管理員輸入的用戶組名稱與所述數據庫中存儲的用戶組名稱進行比較，以判斷所述超級管理員輸入的用戶組名稱是否已存在于所述數據庫中。

進一步地，所述去重判斷模塊還用于響應于所述用戶組管理員創建用戶組成員的操作指令，將所述用戶組管理員輸入的用戶組成員名稱與所述數據庫中存儲的用戶組成員名稱進行比較，以判斷所述用戶組管理員輸入的用戶組成員名稱是否已存在于所述數據庫中。

進一步地，所述去重判斷模塊還用于響應于所述用戶組成員創建文件目錄的操作指令，將所述用戶組成員輸入的文件目錄名稱與所述數據庫中存儲的文件目錄名稱進行比較，以判斷所述用戶組管理員輸入的文件目錄名稱是否已存在于所述數據庫中。

進一步地，所述用戶組成員對所述文件目錄內的文件進行操作的權限包括文件共享、文件下載及文件上傳。

本發明還提供一種基于用戶身份及權限認證的分布式文件管理方法，包括以下步驟：

將用戶的身份分為超級管理員、用戶組管理員及用戶組成員，其中，所述超級管理員具有創建另一個超級管理員，創建用戶組，獲取用戶組信息及獲取用戶組成員信息的操作權限；所述用戶組管理員具有創建該用戶組下的用戶組成員、獲取用戶組信息及獲取該用戶組下用戶組成員信息的操作權限；所述用戶組成員具有創建文件目錄及對所述文件目錄內的文件進行操作的操作權限；

接收用戶輸入的身份信息及一操作指令；

判斷接收的身份信息是否屬于所述超級管理員、用戶組管理員及用戶組成員的其中一種身份類別，若屬于，則判斷所述操作指令是否屬于該身份類別所允許執行的操作權限，若屬于，則產生一請求信息；

響應于所述請求信息，執行所述操作指令。

進一步地，所述分布式文件管理方法還包括將用戶組信息、用戶組成員信息及文件目錄信息存儲至數據庫中的步驟，所述文件目錄信息包括文件目錄名稱及文件目錄的命名規則。

進一步地，響應于所述請求信息，執行所述操作指令的步驟包括執行超級管理員創建用戶組的操作指令、執行用戶組管理員創建用戶成員的操作指令及執行用戶組成員創建文件目錄的操作指令，其中，