[发明专利]统一存储安全模型

说明书

背景

数据存储/管理系统和权限管理系统分别可按各种不同方式实现。因而，许多 权限管理格式相互不兼容。统一存储使得从开发者观点和从用户界面观点类似地 对待各种数据存储/管理数据格式成为可能，其中从开发者观点，是通过使用实现 不同下层系统的超集的API架构来实现，而从用户界面观点，则是允许数据按优 选界面返回用户，而不考虑实际用作特定数据主机的系统。为了关联在统一存储 系统内参考或包含的各项目的权限管理信息，必须从原始格式转换和/或创建成由 统一存储所存储并使用的公共格式的权限管理信息。

微软公司已经发布了一种使用被称为结构化存储的COM协议将权限管理信 息及其所保护的数据结合在一个单个文件内的模型。结构化存储定义了有关使用 它的各文件内属性和数据的一致性元数据和方案，同时结构化存储实现的格式取决 于其设计使用的数据和软件类型而变化。总是会从一致性方案标识出文件的各方 面。结构化存储与Microsoft权限管理技术以及其他权限管理协议兼容。期望通 过将各种格式抽象至允许用户在与有关数据的权限管理规范相适应的水平上访问 由统一存储所存储或被其引用的数据的统一方案和元数据来确保统一且一致性的 用户体验。

鉴于前述，需要能够克服这些缺点并提供与公共数据模型相配的公共权限管 理模型。

概述

本概述是为了介绍一些概念的简化形式，这些概念在下面的详细说明中做进 一步描述。本概述并不旨在标识权利要求书中主题的关键特征或基本特征，亦非 旨在用于确定权利要求书中主题的范围。

统一存储的常规实现由统一方案加以扩展以使权限管理引擎在不同的权限管 理系统类型与统一存储结合使用时，对这些不同的权限管理系统类型提供统一权限 管理行为。

访问控制数据被转换编码(transcoded)或翻译(translated)成统一格式。统 一格式是可接受且可扩展的。其他控制语言可转换编码成该统一格式。

权限管理信息可被转换为统一存储数据以供在统一存储系统中使用。构建含 有数据和权限管理信息的数据对象包括将原始数据(若尚非统一存储格式)转换编 码为统一存储格式、以及将权限管理信息转换编码和/或创建为由统一存储平台使 用的权限管理格式。

附图说明

图1是根据本发明用于转换编码并存储权限管理信息的一个示例性系统的框 图。

图2是示出了各种示例性权限管理格式的图。

图3是根据本发明用于转换编码并存储权限管理信息的一个示例性方法的框 图。

图4是示出了在其中可以实现本发明诸方面的示例性计算环境的框图。

详细说明

以具体细节对本发明的主题进行描述以满足法定要求。然而，描述本身并非 旨在限制本专利的范围。相反，本发明人设想权利要求书中的主题还可结合其它 当前或未来技术按照其它方式来具体化，以包括不同的步骤或类似于本文档中所描 述的步骤的步骤组合。而且，尽管术语“步骤”可在此处用于指示所采用的方法 的不同元素，但除非而且仅当明确描述了各个步骤的顺序时，该术语方可被解释为 意味着此处公开的各个步骤之间有特定顺序。

统一存储的常规模型在数据文件被添加至统一存储系统或从中移除的情况下 需要进行文件转换编码。完成数据存储/管理数据的这一转换编码以使得该文件可 由统一存储系统使用并且保存其原始结构，以使其在需要时能够被降级至它的原始 状态。本发明涉及添加把权限管理信息转换成统一存储元数据以供统一存储系统 使用的权限管理升级/降级阶段。