[发明专利]一种增强媒体数据权限控制可靠性的方法

说明书

本发明公开了一种增强媒体数据权限控制可靠性的方法，包括如下步骤：授权，用户发起认证请求，如果认证成功，对象处理引擎向用户返回usertoken值；用户将获取到的usertoken值传递给控制程序；控制程序向对象处理引擎请求授权信息；对象处理引擎向控制程序返回授权信息；控制程序将授权信息设置到驱动程序中；驱动程序根据授权信息进行用户权限判断。本方案通过设置对象处理引擎和控制程序对用户的数据访问过程进行控制，以实现对权限管理和数据访问，使业务用户和存储用户绑定，业务用户和存储用户的权限一致，并实现增强安全可靠性的目的。

技术领域

本发明涉及媒体数据处理方法，尤其涉及一种增强媒体数据权限控制可靠性的方法。

背景技术

现有媒体数据权限控制方法从业务层采用单一的权限控制方法，并以传统的文件系统的权限控制法来设置文件的访问权限。这样的权限控制方法存在以下三个不足：

1)安全可靠性差：现有媒体数据权限控制方法对元数据和文件的权限控制力度比较弱，对于广电行业的媒体数据，很多只是做到了素材的权限控制，但对于文件仅限于文件层面的写入、读取控制等，无法针对用户提供安全可靠的权限控制。

2)权限分离：现有媒体数据权限控制方法对业务用户与存储用户的权限进行了分离，无法统一管理。

3)容量控制不精准：未对用户的存储空间配额进行实时精准的统计控制，导致用户写入文件占用空间超额，配额使用处于混乱状态。

发明内容

本发明的目的在于：针对现有媒体数据权限控制方法中，业务用户只能访问元数据，存储用户只能访问文件，业务用户和存储用户的权限相互分离，从而造成对元数据和文件的控制力度弱造成的安全可靠性差的问题，本发明提供一种增强媒体数据权限控制可靠性的方法。

本发明采用的技术方案如下：

一种增强媒体数据权限控制可靠性的方法，包括以下步骤，

(1)授权：通过对象处理引擎进行媒体业务授权和进程白名单设置，获得授权信息；

(2)用户，即认证用户发起认证请求，如果认证成功，对象处理引擎向用户返回usertoken值；

(3)用户将获取到的usertoken值传递给控制程序；

(4)控制程序向对象处理引擎请求授权信息；

(5)对象处理引擎向控制程序返回授权信息；

(6)控制程序将授权信息设置到驱动程序中；

(7)驱动程序根据授权信息进行用户权限判断，如果用户权限合法，则向存储执行相应的操作，然后执行步骤(8)；否则，拒绝操作；

(8)驱动程序将文件操作的信息反馈至控制程序。

进一步地，驱动程序包括：IRP_CREATE功能为创建、打开文件和文件夹，IRP_READ功能为读文件，IRP_WRITE功能为写文件，IRP_CLOSE功能为关闭文件，IRP_SET_INFORMATION功能为重命名、删除文件。

进一步地，授权信息包括用户白名单、受管理的UNC路径、允许的操作。

进一步地，步骤(1)中媒体业务授权的步骤为:

(111)为DB角色分配获取文件访问路径的权限；

(112)为Unit文件夹分配存储空间配额大小；

(113)为Unit文件夹分配文件操作的权限，包括读文件、写文件、删除文件；

(114)为业务用户分配DB角色；

(115)将存储用户与Unit文件夹建立对应关系；