[發明專利]用于獲取訪問權限的方法、設備和計算機程序產品

在審

• 申請號: 201810402848.5
• 申請日: 2018-04-28
• 公開（公告）號: CN110413215A
• 公開（公告）日: 2019-11-05
• 發明（設計）人: 竇瑞玲;孫加杰;吳俊;蔣悅濤
• 申請（專利權）人: 伊姆西IP控股有限責任公司
• 主分類號: G06F3/06
• 分類號: G06F3/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

本公開的實施例旨提供一種用于獲取訪問權限的方法、設備和計算機程序產品。該方法包括響應于接收到對文件的訪問權限的請求，從所述請求中獲取與對所述文件的訪問相關聯的查詢關鍵詞；在與所述文件的訪問權限有關的目標條目列表中搜索與所述查詢關鍵詞相對應的目標條目；響應于搜索到所述目標條目，確定所述目標條目的訪問頻率是否超出閾值頻率；以及響應于所述訪問頻率超出閾值頻率，將所述目標條目設置為所述目標條目列表中的起始條目。

技術領域

本公開的實施例總體涉及數據存儲，更具體地，涉及一種用于獲取訪問權限的方法、設備和計算機程序產品。

背景技術

在文件系統中，ACL(訪問控制列表)是包含ACE(訪問控制條目)的數據結構，用于指定特定系統對象(如程序，進程或文件)的個人用戶或組權限。ACL決定了特定的訪問權限，例如用戶是否可以讀取，寫入或執行對象等。

作為虛擬文件系統(VFS)層的一般實現，存在一個ACL緩存，每個緩存項由ACL標識(ACL ID)，ACL內容和ACL大小的校驗和組成。ACL信息一旦被記錄到內存里面，其不會被釋放。因此，對于可能提供數千個文件系統的大型存儲系統而言，訪問緩存可能是系統的性能瓶頸。

發明內容

本公開的實施例旨在提供一種用于獲取訪問權限的方法、設備和計算機程序產品，以解決現有技術中存在的問題。

在本公開的第一方面，提供一種用于獲取訪問權限的方法。所述方法包括響應于接收到對文件的訪問權限的請求，從所述請求中獲取與對所述文件的訪問相關聯的查詢關鍵詞；在與所述文件的訪問權限有關的目標條目列表中搜索與所述查詢關鍵詞相對應的目標條目；響應于搜索到所述目標條目，確定所述目標條目的訪問頻率是否超出閾值頻率；以及響應于所述訪問頻率超出閾值頻率，將所述目標條目設置為所述目標條目列表中的起始條目。

在本公開的第二方面，提供一種用于獲取訪問權限設備。所述設備包括至少一個處理器以及與所述至少一個處理器耦合的存儲器。所述存儲器包含有存儲于其中的指令，所述指令在被所述至少一個處理單元執行時，使得所述設備執行動作，所述動作包括：從所述請求中獲取與對所述文件的訪問相關聯的查詢關鍵詞；在與所述文件的訪問權限有關的目標條目列表中搜索與所述查詢關鍵詞相對應的目標條目；響應于搜索到所述目標條目，確定所述目標條目的訪問頻率是否超出閾值頻率；以及響應于所述訪問頻率超出閾值頻率，將所述目標條目設置為所述目標條目列表中的起始條目。

在本公開的第三方面，提供一種計算機程序產品，所述計算機程序產品被有形地存儲在非瞬態計算機可讀介質上并且包括機器可執行指令，所述機器可執行指令在被執行時使機器執行上述第一方面所述的方法的步驟。

提供發明內容部分是為了簡化的形式來介紹對概念的選擇，它們在下文的具體實施方式中將被進一步描述。發明內容部分無意標識本公開內容的關鍵特征或主要特征，也無意限制本公開內容的范圍。

附圖說明

通過參考附圖閱讀下文的詳細描述，本公開的實施例的上述以及其他目的、特征和優點將變得易于理解。在附圖中，以示例而非限制性的方式示出了本公開的若干實施例，其中：

圖1示出了能夠實施本公開的實施例的示例性場景的示意圖。

圖2示出了根據本公開的實施例的方法200的流程圖。

圖3示出了根據本公開的實施例的一個哈希桶的實例的示意圖。

圖4示出了可以用來實施本公開的實施例的設備400的示意性框圖。

在各個附圖中，相同或對應的標號表示相同或對應的部分。

具體實施方式