[发明专利]一种权限校验的方法及装置

权利要求书

1.一种权限校验的方法，其特征在于，包括：

为目标节点设置ACL权限，并返回设置结果，目标节点的子目录或文件的实际ACL权限随着目标节点ACL权限的更新而更新；

通过待校验节点的ACLTree查找所述待校验节点的祖先节点的ACL权限；祖先节点为距离待校验节点最近的设置过ACL权限的节点；

对所述祖先节点的ACL权限与所述待校验节点的ACL权限进行选择，得到最终ACL权限；

将所述最终ACL权限作为所述待校验节点的ACL权限进行校验。

2.根据权利要求1所述的方法，其特征在于，所述通过待校验节点的ACLTree查找所述待校验节点的祖先节点的ACL权限，包括：

通过所述待校验节点的inode节点得到所述待校验节点的ACLTree节点；

通过所述待校验节点的ACLTree节点得到所述祖先节点的ACLTree；

通过所述祖先节点的ACLTree得到所述祖先节点的inode节点；

从所述祖先节点的inode节点中获取所述祖先节点的ACL权限。

3.根据权利要求2所述的方法，其特征在于，所述通过所述待校验节点的ACLTree节点得到所述祖先节点的ACLTree，包括：

判断所述待校验节点是否存在ACLTree；

若否，则为所述待校验节点创建ACLTree；

若是，则通过所述待校验节点的ACLTree节点得到所述祖先节点的ACLTree。

4.根据权利要求1-3中任意一项所述的方法，其特征在于，对所述祖先节点的ACL权限与所述待校验节点的ACL权限进行选择，得到最终ACL权限，包括：

判断所述祖先节点的ACL权限与所述待校验节点的ACL权限是否一致；

若否，获取所述祖先节点的ACL权限的时间戳1与所述待校验节点的ACL权限的时间戳2；

判断所述时间戳1是否早于所述时间戳2；

若是，则将所述待校验节点的ACL权限作为最终ACL权限；

若否，则使用所述祖先节点的ACL权限作为最终ACL权限。

5.根据权利要求4所述的方法，其特征在于，将祖先节点的ACL权限作为最终ACL权限进行校验之后，还包括：

将所述待校验节点的ACL权限更新为所述祖先节点的ACL权限。

6.一种权限校验的装置，其特征在于，包括：

ACL权限设置模块，用于为目标节点设置ACL权限，并返回设置结果，目标节点的子目录或文件的实际ACL权限随着目标节点ACL权限的更新而更新；

祖先节点ACL权限查找模块，用于通过待校验节点的ACLTree查找所述待校验节点的祖先节点的ACL权限；祖先节点为距离待校验节点最近的设置过ACL权限的节点；

最终权限确定模块，用于对所述祖先节点的ACL权限与所述待校验节点的ACL权限进行选择，得到最终ACL权限；

校验模块，用于将所述最终ACL权限作为所述待校验节点的ACL权限进行校验。

7.根据权利要求6所述的装置，其特征在于，所述祖先节点ACL权限查找模块，包括：

待校验节点ACLTree节点获取单元，用于通过所述待校验节点的inode节点得到所述待校验节点的ACLTree节点；

祖先节点的ACLTree获取单元，用于通过所述待校验节点的ACLTree节点得到所述祖先节点的ACLTree；

祖先节点inode节点获取单元，用于通过所述祖先节点的ACLTree得到所述祖先节点的inode节点；

祖先节点ACL权限获取单元，用于从所述祖先节点的inode节点中获所述祖先节点的ACL权限。