[發明專利]一種基于數據存儲系統的數據權限調整方法及裝置

在審

• 申請號: 202010615758.1
• 申請日: 2020-06-29
• 公開（公告）號: CN111767525A
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 劉貴宗;劉遠
• 申請（專利權）人: 北京明略昭輝科技有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;G06F21/78
• 代理公司: 北京超成律師事務所 11646
• 代理人: 許書音

1.一種基于數據存儲系統的數據權限調整方法，其特征在于，包括：

獲取與所述數據存儲系統對應的初始權限標簽集合；

在所述初始權限標簽集合中確定與所述數據存儲系統中根目錄數據對應的權限標簽為預設權限標簽，并獲取與所述根目錄數據下屬數據對應的第一權限標簽集合；

根據預設的冗余標簽消除規則對所述第一權限標簽集合進行冗余消除處理，得到第二權限標簽集合；

根據所述預設權限標簽和所述第二權限標簽集合調整所述數據存儲系統包括的數據權限。

2.根據權利要求1所述的基于數據存儲系統的數據權限調整方法，其特征在于，所述初始權限標簽集合包括了訪問許可權限標簽、訪問禁止權限標簽、讀許可權限標簽、寫許可權限標簽、讀禁止權限標簽以及寫禁止權限標簽中的一種或者多種。

3.根據權利要求2所述的基于數據存儲系統的數據權限調整方法，其特征在于，所述預設的冗余標簽消除規則包括訪問權限消除冗余規則和讀寫權限消除冗余規則；其中，

所述訪問權限消除冗余規則包括對于一條路徑上某一用戶或用戶組冗余的訪問許可權限標簽只設置最頂層的訪問許可權限標簽，對冗余的訪問禁止權限標簽只設置最頂層訪問禁止權限標簽；

所述讀寫權限消除冗余規則包括對于一條路徑上某一用戶或用戶組各冗余段的讀許可權限標簽和/或寫許可權限標簽，分別只設置各冗余段最頂層的讀許可權限標簽和/或寫許可權限標簽；以及對于一條路徑上某一用戶或用戶組各冗余段的讀禁止權限標簽和/或寫禁止權限標簽，分別只設置各冗余段最頂層的讀禁止權限標簽和/或寫禁止權限標簽。

4.根據權利要求1所述的基于數據存儲系統的數據權限調整方法，其特征在于，所述根據所述預設權限標簽和所述第二權限標簽集合調整所述數據存儲系統包括的數據權限，包括：

根據所述預設權限標簽對所述數據存儲系統包括的數據權限進行調整，得到初調數據權限；

根據所述第二權限標簽集合對所述數據存儲系統包括的數據權限進行冗余調整，得到最終數據權限。

5.根據權利要求1所述的基于數據存儲系統的數據權限調整方法，其特征在于，在所述根據所述預設權限標簽和所述第二權限標簽集合調整所述數據存儲系統包括的數據權限之后，所述方法還包括：

當接收到目標用戶或目標用戶組的訪問請求時，根據所述訪問請求確定進行數據訪問的目標路徑；

獲取所述目標路徑中與所述目標用戶或目標用戶組對應的所有權限標簽集合；

在所述所有權限標簽集合中分別確定與所述目標用戶或目標用戶組對應的最近訪問許可權限標簽、最近訪問禁止權限標簽、最近讀許可權限標簽、最近寫許可權限標簽、最近讀禁止權限標簽以及最近寫禁止權限標簽，并確定所述最近訪問許可權限標簽、所述最近訪問禁止權限標簽、所述最近讀許可權限標簽、所述最近寫許可權限標簽、所述最近讀禁止權限標簽以及所述最近寫禁止權限標簽為最近權限標簽集合；

根據所述最近權限標簽集合控制所述目標用戶或目標用戶組進行訪問操作。

6.一種基于數據存儲系統的數據權限調整裝置，其特征在于，所述基于數據存儲系統的數據權限調整裝置包括：

第一獲取單元，用于獲取與所述數據存儲系統對應的初始權限標簽集合；

確定單元，用于在所述初始權限標簽集合中確定與所述數據存儲系統中根目錄數據對應的權限標簽為預設權限標簽；

第二獲取單元，用于獲取與所述根目錄數據下屬數據對應的第一權限標簽集合；

冗余消除單元，用于根據預設的冗余標簽消除規則對所述第一權限標簽集合進行冗余消除處理，得到第二權限標簽集合；

調整單元，用于根據所述預設權限標簽和所述第二權限標簽集合調整所述數據存儲系統包括的數據權限。

7.根據權利要求6所述的基于數據存儲系統的數據權限調整裝置，其特征在于，所述初始權限標簽集合包括了訪問許可權限標簽、訪問禁止權限標簽、讀許可權限標簽、寫許可權限標簽、讀禁止權限標簽以及寫禁止權限標簽中的一種或者多種。