[發明專利]網絡文件系統訪問權限的控制方法及裝置

有效

• 申請號: 202210336480.3
• 申請日: 2022-04-01
• 公開（公告）號: CN114428951B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 李繼國;章勇;杜高
• 申請（專利權）人: 北京時代億信科技股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F9/445;G06F16/11;G06F16/16;G06F16/182
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 張文華

1.一種網絡文件系統訪問權限的控制方法，其特征在于，包括：

在權限管控內核模塊檢測到目標系統調用對應的操作為對網絡文件系統中的文件進行的操作的情況下，掛起所述目標系統調用，并將所述文件的路徑發送至權限管控進程；

獲取所述權限管控進程發送的目標權限信息，其中，所述目標權限信息是目標對象在所述路徑下的權限信息，所述目標權限信息是所述權限管控進程從用戶授權信息管理系統獲取的，所述用戶授權信息管理系統用于設置所述目標對象對所述網絡文件系統的各級目錄以及所述各級目錄中文件的執行操作的權限；

通過所述權限管控內核模塊控制所述目標系統調用對所述文件執行與所述目標權限信息對應的操作；

將所述文件的路徑發送至權限管控進程之后，所述方法還包括：通過所述權限管控進程檢測所述目標對象登錄所述網絡文件系統的登錄狀態；如果所述目標對象處于未登錄狀態，生成提示信息，其中，所述提示信息用于提示所述目標對象登錄所述網絡文件系統；如果所述目標對象處于登錄狀態，建立所述權限管控進程和所述與所述用戶授權信息管理系統之間的通信連接。

2.根據權利要求1所述的方法，其特征在于，所述目標系統調用包括如下至少之一：文件打開系統調用、文件重命名系統調用以及文件刪除系統調用。

3.根據權利要求2所述的方法，其特征在于，

如果所述目標系統調用包括所述文件打開系統調用，通過所述權限管控內核模塊控制所述目標系統調用對所述文件執行與所述目標權限信息對應的操作，包括如下至少之一：拒絕打開所述文件，只讀打開所述文件以及讀寫打開所述文件；

如果所述目標系統調用包括所述文件重命名系統調用，通過所述權限管控內核模塊控制所述目標系統調用對所述文件執行與所述目標權限信息對應的操作，包括如下至少之一：允許對所述文件重命名以及拒絕對所述文件重命名；

如果所述目標系統調用包括所述文件刪除系統調用，通過所述權限管控內核模塊控制所述目標系統調用對所述文件執行與所述目標權限信息對應的操作，包括如下至少之一：允許刪除所述文件以及拒絕刪除所述文件。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括通過以下方法建立所述用戶授權信息管理系統：

初始化所述網絡文件系統的全部目標對象；

對所述網絡文件系統的共享目錄從根目錄開始進行逐目錄授權；

增加或者刪除所述網絡文件系統中的目標對象；

根據業務需要修改所述目標對象對所述共享目錄的權限。

5.根據權利要求4所述的方法，其特征在于，對所述網絡文件系統的共享目錄從根目錄開始進行逐目錄授權，包括：

從所述共享目錄中確定一個目標目錄，并設置目標對象對所述目標目錄的權限，其中，所述目標目錄的子目錄的權限通過以下方式中的一種確定：

自動繼承父目錄的權限；

單獨設置權限。

6.根據權利要求1所述的方法，其特征在于，所述目標系統調用還包括文件查詢系統調用，將所述文件的路徑發送至權限管控進程之后，所述方法還包括：

將當前目錄的子目錄集合發送至所述權限管控進程；

獲取所述權限管控進程發送的目標對象對所述當前目錄的子目錄集合的查詢權限；

顯示所述目標對象存在查詢權限的子目錄集合，隱藏所述目標對象不存在查詢權限的子目錄集合。

7.根據權利要求1所述的方法，其特征在于，所述權限管控內核模塊以及所述權限管控進程位于所述目標對象的終端設備，所述用戶授權信息管理系統位于與所述終端設備連接的服務器端。