[發(fā)明專(zhuān)利]一種增強(qiáng)媒體數(shù)據(jù)權(quán)限控制可靠性的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710972256.2
• 申請(qǐng)日: 2017-10-18
• 公開(kāi)（公告）號(hào): CN107657182B
• 公開(kāi)（公告）日: 2020-12-01
• 發(fā)明（設(shè)計(jì)）人: 孫翔;王熙;溫序銘;張潔;王煒
• 申請(qǐng)（專(zhuān)利權(quán)）人: 成都索貝數(shù)碼科技股份有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62;G06F21/60
• 代理公司: 成都弘毅天承知識(shí)產(chǎn)權(quán)代理有限公司 51230
• 代理人: 徐金瓊;劉東

1.一種增強(qiáng)媒體數(shù)據(jù)權(quán)限控制可靠性的方法，其特征在于，包括以下步驟，

(1)授權(quán)：通過(guò)對(duì)象處理引擎進(jìn)行媒體業(yè)務(wù)授權(quán)和進(jìn)程白名單設(shè)置，獲得授權(quán)信息；

媒體業(yè)務(wù)授權(quán)的步驟為:

(111)為DB角色分配獲取文件訪問(wèn)路徑的權(quán)限；

(112)為Unit文件夾分配存儲(chǔ)空間配額大小；

(113)為Unit文件夾分配文件操作的權(quán)限，包括讀文件、寫(xiě)文件、刪除文件；

(114)為業(yè)務(wù)用戶(hù)分配DB角色；

(115)將存儲(chǔ)用戶(hù)與Unit文件夾建立對(duì)應(yīng)關(guān)系；

(116)將業(yè)務(wù)用戶(hù)和存儲(chǔ)用戶(hù)進(jìn)行一一綁定；

(2)用戶(hù)，即認(rèn)證用戶(hù)發(fā)起認(rèn)證請(qǐng)求，如果認(rèn)證成功，對(duì)象處理引擎向用戶(hù)返回usertoken值；

(3)用戶(hù)將獲取到的usertoken值傳遞給控制程序；

(4)控制程序向?qū)ο筇幚硪嬲?qǐng)求授權(quán)信息；

(5)對(duì)象處理引擎向控制程序返回授權(quán)信息；

(6)控制程序?qū)⑹跈?quán)信息設(shè)置到驅(qū)動(dòng)程序中；

(7)驅(qū)動(dòng)程序根據(jù)授權(quán)信息進(jìn)行用戶(hù)權(quán)限判斷，如果用戶(hù)權(quán)限合法，則向存儲(chǔ)執(zhí)行相應(yīng)的操作，然后執(zhí)行步驟(8)；否則，拒絕操作；

(8)驅(qū)動(dòng)程序?qū)⑽募僮鞯男畔⒎答佒量刂瞥绦颉?/p>

2.根據(jù)權(quán)利要求1所述的一種增強(qiáng)媒體數(shù)據(jù)權(quán)限控制可靠性的方法，其特征在于，驅(qū)動(dòng)程序包括：IRP_CREATE功能為創(chuàng)建、打開(kāi)文件和文件夾，IRP_READ功能為讀文件，IRP_WRITE功能為寫(xiě)文件，IRP_CLOSE功能為關(guān)閉文件，IRP_SET_INFORMATION功能為重命名、刪除文件。

3.根據(jù)權(quán)利要求1所述的一種增強(qiáng)媒體數(shù)據(jù)權(quán)限控制可靠性的方法，其特征在于，授權(quán)信息包括用戶(hù)白名單、受管理的UNC路徑、允許的操作。

4.根據(jù)權(quán)利要求1-3任一所述的一種增強(qiáng)媒體數(shù)據(jù)權(quán)限控制可靠性的方法，其特征在與，步驟(1)中進(jìn)程白名單的設(shè)置步驟為：

(121)在對(duì)象處理引擎中設(shè)置進(jìn)程白名單；

(122)對(duì)象處理引擎將進(jìn)程白名單信息發(fā)送給驅(qū)動(dòng)程序；

(123)進(jìn)程發(fā)起訪問(wèn)請(qǐng)求；

(124)驅(qū)動(dòng)程序根據(jù)進(jìn)程白名單信息進(jìn)行過(guò)濾攔截，判斷屬于白名單中的進(jìn)程則允許訪問(wèn)請(qǐng)求，如果不屬于白名單中的進(jìn)程則拒絕訪問(wèn)請(qǐng)求。

5.根據(jù)權(quán)利要求1所述的一種增強(qiáng)媒體數(shù)據(jù)權(quán)限控制可靠性的方法，其特征在于，用戶(hù)權(quán)限判斷步驟為：

(71)鑒權(quán)程序通過(guò)計(jì)算步驟(2)中的認(rèn)證用戶(hù)的角色獲取角色對(duì)應(yīng)的權(quán)限；

(72)鑒權(quán)程序?qū)⒉襟E(1)中獲取的用戶(hù)的角色權(quán)限記錄到內(nèi)存，并將訪問(wèn)路徑返回給用戶(hù)端；

(73)用戶(hù)端根據(jù)步驟(72)返回的訪問(wèn)路徑發(fā)起訪問(wèn)素材的請(qǐng)求；

(74)鑒權(quán)程序通過(guò)記錄的角色權(quán)限來(lái)判斷用戶(hù)請(qǐng)求的合法性，即判斷用戶(hù)請(qǐng)求是否在授權(quán)信息內(nèi)，如果用戶(hù)請(qǐng)求在授權(quán)信息內(nèi)，則判斷用戶(hù)權(quán)限合法，否則，用戶(hù)權(quán)限不合法。