[发明专利]云存储的帐号鉴权方法和装置

权利要求书

1.一种云存储的账号鉴权方法，其特征在于，包括：

接收第一客户端的资源访问请求，其中，所述资源访问请求用于第一账号请求访问云存储系统中的目标资源，所述第一账号登录在所述第一客户端上；

响应所述资源访问请求，获取所述第一账号的账号类型和多个信息中为所述目标资源设置的权限配置信息，其中，所述权限配置信息中配置有访问所述目标资源的账号与账号的访问权限之间的关联关系；

根据所述第一账号的账号类型从所述权限配置信息中查找所述第一账号的第一访问权限，包括：

在所述第一账号的账号类型为根账号的情况下，从所述权限配置信息中查找到与所述第一账号的账号标识对应的所述第一访问权限；

在所述第一账号的账号类型为子账号、且所述第一账号的根账号允许将访问权限传递给子账号的情况下，将从所述权限配置信息中查找到的与所述第一账号的根账号的账号标识对应的访问权限作为所述第一访问权限；

在所述第一账号的账号类型为子账号的情况下，从所述权限配置信息中查找到与所述第一账号的账号标识对应的所述第一访问权限；

在所述第一访问权限允许所述第一账号访问所述目标资源时，则允许所述第一账号通过所述第一客户端对所述目标资源进行访问；

在所述第一访问权限不允许所述第一账号访问所述目标资源的情况下，将所述第一账号的账号类型确定为匿名账号，将所述权限配置信息中为所述匿名账号设置的访问权限作为所述第一账号的所述第一访问权限；

在为所述匿名账号设置的所述访问权限允许所述第一账号访问所述目标资源的情况下，允许所述第一账号通过所述第一客户端对所述目标资源进行访问；

在所述匿名账号的所述访问权限不允许所述第一账号访问所述目标资源的情况下，生成提示信息提示所述第一账号不具备所述目标资源的访问权限，并提供申请所述目标资源的访问权限的申请接口，其中，所述第一账号被允许通过所述接口向所述目标资源的所属账号发起访问申请，由所述目标资源的所属账号重新对所述目标资源的权限配置信息进行配置。

2.根据权利要求1所述的方法，其特征在于，在允许所述第一账号通过所述第一客户端对所述目标资源进行访问之后，所述方法还包括：

检测到所述第一账号对所述目标资源的资源操作；

在所述资源操作的操作类型为目标类型的情况下，对所述目标资源执行所述资源操作，其中，所述目标类型为所述第一访问权限允许被所述第一账号执行的操作类型。

3.根据权利要求1所述的方法，其特征在于，在接收第一客户端的资源访问请求之前，所述方法还包括：

接收第二客户端的权限配置指令，其中，所述权限配置指令用于第二账号配置第一账号对所述目标资源的第一访问权限，所述第一访问权限包括是否允许所述第一账号访问所述目标资源的权限、允许所述第一账号对所述目标资源执行的资源操作的操作类型；

响应所述权限配置指令，获取所述目标资源所属账号的账号信息；

在所述第二账号与所述目标资源所属账号的账号信息匹配时，将所述权限配置指令对应的所述第一访问权限配置给所述第一账号，并在所述目标资源的权限配置信息保存允许访问所述目标资源的所述第一账号与所述第一访问权限之间的关联关系。