[發明專利]基于文件系統內容的安全性

有效

• 申請號: 201880066478.0
• 申請日: 2018-09-19
• 公開（公告）號: CN111201763B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: A·瑪尼;S·R·帕蒂爾;S·埃達;D·迪克西斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;G06F16/18;G06F21/62;G06F16/27;G06F21/44;G06F16/17
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅;辛鳴

1.一種計算機實現的方法，包括：

由第一處理器發送針對第二文件系統的第二對象的文件系統命令，以用于由第二處理器進行同步，所述第二對象與第一文件系統的第一對象同步；以及

由所述第一處理器向所述第二文件系統發送表達，以用于由所述第二處理器對所述文件系統命令的認證，所述表達是基于所述第一文件系統的第三對象而生成的，所述第三對象與所述第二文件系統的第四對象同步。

2.根據權利要求1所述的方法，其中所述第三對象與所述第二文件系統的所述第四對象的同步是基于接收到對所述第三對象的更新，并且其中在接收到對所述第四對象的更新時所述第四對象與所述第一文件系統的所述第三對象同步。

3.根據權利要求1所述的方法，其中所述表達是輔助認證因子，并且其中所述方法還包括：

由所述第一處理器發送主認證因子，以用于由所述第二處理器進行認證。

4.根據權利要求1所述的方法，其中所述第一文件系統的所述第三對象不是密碼。

5.根據權利要求1所述的方法，其中所述第一文件系統的所述第三對象是描述所述第一文件系統的第一文件夾中的文件的數量的屬性。

6.根據權利要求1所述的方法，其中所述第一文件系統的所述第三對象是元數據值。

7.根據權利要求1所述的方法，其中所述方法還包括：

在所述第一文件系統中搜索第三對象，所述第三對象與所述第一對象不同；

檢測所述第三對象與所述第二文件系統的第四對象同步；

確定所述第三對象的屬性；以及

生成與所述屬性和所述第三對象相關的問題，其中所述問題基于所述第二文件系統的分析而解析為真。

8.一種分層文件系統，包括：

第一存儲器；

第一存儲設備，所述第一存儲設備包含一個或多個第一文件系統對象的第一文件系統；

第一處理器，所述第一處理器通信地耦合到所述第一存儲器和所述第一存儲設備，所述第一處理器被配置為：

接收第一文件系統命令；

檢測所述第一文件系統命令是針對與第二文件系統的第二對象同步的所述第一文件系統的第一對象的；

基于所述檢測來取回一個或多個認證憑證；

標識所述第一文件系統訪問命令是刪除命令；

基于所述標識，生成與所述第一文件系統相關的語言表達；以及

向所述第二文件系統提供所述語言表達、所述認證憑證和對所述第二文件系統的第二刪除命令。

9.根據權利要求8所述的分層文件系統，其中所述分層文件系統還包括：

第二存儲器；

第二存儲設備，所述第二存儲設備包含與所述第一文件系統同步的一個或多個第二文件系統對象的第二文件系統；

第二處理器，所述第二處理器通信地耦合到所述第二存儲器和所述第二存儲設備，所述第二處理器被配置為：

接收所提供的所述第二刪除命令；

基于接收到的所述第二刪除命令，基于所述認證憑證來驗證所述第二刪除命令；

將所述語言表達與所述第二文件系統進行比較；

基于所述比較來核實所述第二刪除命令；以及

基于經驗證和核實的所述刪除命令，刪除所述一個或多個第二文件系統對象中的所述第二對象。

10.一種計算機系統，包括：

存儲器；以及

處理器，所述處理器通信地耦合到所述存儲器，所述處理器被配置為執行方法，所述方法包括：

由第一處理器發送針對第二文件系統的第二對象的文件系統命令，以用于由第二處理器進行同步，所述第二對象與第一文件系統的第一對象同步；以及

由所述第一處理器向所述第二文件系統發送表達，以用于由所述第二處理器進行認證，所述表達是基于所述第一文件系統的第三對象而生成的，所述第三對象與所述第二文件系統的第四對象同步。