[发明专利]一种访问控制权限管理方法和装置

权利要求书

1.一种访问控制权限管理方法，其特征在于，

在存储器中存储有索引表和权限表，所述索引表中每一条索引表项记录有至少一个权限表项索引号，同一条索引表项中不同的权限表项索引号映射到所述权限表中不同的权限表项，其中，每个文件的元数据中包含有表项标识，所述表项标识指向与所述文件对应的索引表项；

每条权限表项中记录有权限表项索引号、权限表项对应的文件的访问控制权限、以及具有所述访问控制权限的用户标识，且同一条索引表项中不同的权限表项索引号映射的不同权限表项中记录有同一文件的访问控制权限，

所述方法包括：

接收用户标识、目标文件标识以及用户对目标文件的控制指令；

获取具有所述目标文件标识的所述目标文件，获得所述目标文件的元数据中的表项标识，并进而从存储器的所述索引表中获取所述元数据中的表项标识指向的索引表项；

在所述获取的索引表项中获取目标权限表项索引号；所述目标权限表项索引号指向的权限表项中记录有所述目标文件的访问控制权限；

根据所述目标权限表项索引号，从所述权限表中获取记录有所述目标文件的访问控制权限的权限表项，从获取的权限表项中选择记录所述用户标识的目标权限表项；

判断所述控制指令是否符合所述目标权限表项中记录的访问控制权限，当符合时，执行所述控制指令。

2.根据权利要求1所述的方法，其特征在于，还包括：

当所述控制指令不符合所述目标权限表项中记录的访问控制权限时，终止所述控制指令。

3.根据权利要求2所述的方法，其特征在于，所述控制指令包括：读指令、写指令和运行指令。

4.根据权利要求2所述的方法，其特征在于，在所述方法之后，还包括：

接收所述用户对所述目标文件的访问控制权限修改指令；

获取具有所述目标文件标识的所述目标文件，获得所述目标文件的元数据中的表项标识，并进而从所述存储器的所述索引表中获取所述元数据中的表项标识指向的索引表项；

在所述获取的索引表项中获取所述目标权限表项索引号；

根据所述目标权限表项索引号，从所述权限表中获取记录有所述目标文件的访问控制权限的权限表项，从获取的权限表项中选择记录所述用户标识的目标权限表项；

根据所述访问控制权限修改指令，对所述目标权限表项记录的目标文件的访问控制权限进行修改。

5.根据权利要求4所述的方法，其特征在于，对所述目标权限表项记录的目标文件的访问控制权限进行修改，具体包括：

删除所述用户对所述目标文件的访问控制权限；或

添加所述用户对所述目标文件的访问控制权限；

所述访问控制权限包括：只读权限、只写权限、读写权限和运行权限。