[发明专利]数据的访问方法及装置

权利要求书

1.一种数据的访问方法，其特征在于，包括：

设备中的第一文件系统在内核空间接收来自用户空间的访问请求，所述访问请求中携带用户标识和操作类型，所述用户标识是发起所述访问请求的用户的标识；

所述第一文件系统根据待访问数据所在文件的元数据以及所述访问请求中携带的用户标识和操作类型，判断是否允许所述访问请求访问所述文件，所述元数据中包含具备所述文件操作权限的用户标识和所述具备所述文件操作权限的用户标识对应的权限信息；

若允许所述访问请求访问所述文件，则所述第一文件系统向第二文件系统发送所述访问请求，所述第二文件系统为所述设备中的真实文件系统；

若不允许所述访问请求访问所述文件，则所述第一文件系统拒绝所述访问请求。

2.根据权利要求1所述的方法，其特征在于，所述操作权限包括读权限、写权限和扩展权限，所述扩展权限至少包括复制权限、移动权限、删除权限以及打印权限。

3.根据权利要求2所述的方法，其特征在于，所述第一文件系统根据待访问数据所在文件的元数据以及所述访问请求中携带的用户标识和操作类型，判断是否允许所述访问请求访问所述文件的步骤，包括：

若所述访问请求中携带的用户标识与所述待访问数据所在文件的元数据中具备所述文件操作权限的用户标识一致、且所述访问请求中携带的操作类型对应扩展权限，则查找所述元数据中存储的与所述用户标识对应的扩展权限信息，所述扩展权限信息包含扩展权限名与表示是否具备权限的标志位之间的映射关系；

根据已找到的扩展权限信息，所述第一文件系统判断与待查扩展权限名存在映射关系的标志位是否被设置为具备权限的标志位，所述待查扩展权限名是指所述访问请求中携带的操作类型对应的扩展权限的权限名；

若与待查扩展权限名存在映射关系的标志位被设置为具备权限的标志位，则允许所述访问请求访问所述文件；

若与待查扩展权限名存在映射关系的标志位被设置为不具备权限的标志位，则不允许所述访问请求访问所述文件。

4.根据权利要求2所述的方法，其特征在于，

所述第一文件系统根据待访问数据所在文件的元数据以及所述访问请求中携带的用户标识和操作类型，判断是否允许所述访问请求访问所述文件的步骤之后，还包括：

若允许所述访问请求读取所述文件，则所述第一文件系统将需要读取的来自第二文件系统的所述待访问数据所在文件进行解密；

所述第一文件系统将已经解密的所述待访问数据所在文件向用户空间发送；

所述第一文件系统根据待访问数据所在文件的元数据以及所述访问请求中携带的用户标识和操作类型，判断是否允许所述访问请求访问所述文件的步骤之后，还包括：

若允许所述访问请求写入所述文件，则所述第一文件系统将所述需要写入的所述数据所在文件进行加密；

将所述已经加密的所述数据所在文件向第二文件系统发送。

5.根据权利要求4所述的方法，其特征在于，所述第一文件系统根据待访问数据所在文件的元数据以及所述访问请求中携带的用户标识和操作类型，判断是否允许所述访问请求访问所述文件的步骤之前，还包括：

所述第一文件系统根据所述元数据中的文件实体指针，判断所述待访问数据所在文件是否在敏感数据保险箱中，其中所述文件实体指针指向所述文件的存储位置；

若在敏感数据保险箱中，则所述第一文件系统执行判断是否允许所述访问请求访问所述文件的步骤。

6.根据权利要求5所述的方法，其特征在于，所述敏感数据保险箱中还存储有日志数据，所述日志数据用于所述第一文件系统对所述待访问数据所在文件的操作记录进行监控。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：所述第一文件系统将所述敏感数据保险箱中的数据同步备份于服务器中。

8.根据权利要求1-7任一项所述的方法，其特征在于，所述访问请求来自用户空间的第三文件系统，所述第三文件系统为虚拟文件系统。