[发明专利]数据共享方法、装置及系统

权利要求书

1.一种数据共享系统，其特征在于，包括：

第一租户管理模块，用于设置共享资源以及使用所述共享资源的第一约束条件；设置第二租户管理模块使用所述共享资源的第二约束条件，所述第二约束条件用于指示允许指定租户使用的特定共享资源；

处理模块，用于在所述第二约束条件的权限范围小于所述第一约束条件的权限范围的情况下，创建所述共享资源的镜像的记录；

第二租户管理模块，用于在检测到存在所述记录的情况下，所述第二租户管理模块内的管理子模块根据所述镜像访问所述共享资源，其中，所述镜像包括描述数据，所述描述数据用于指示所述共享资源的元数据的存储位置。

2.根据权利要求1所述的系统，其特征在于，

所述第二租户管理模块，还用于设置所述管理子模块访问所述镜像的第三约束条件；

所述处理模块，还用于在所述第三约束条件的权限范围小于所述第二约束条件的权限范围的情况下，生成鉴权通过指示消息。

3.根据权利要求2所述的系统，其特征在于，还包括：

所述管理子模块，用于在检测到所述处理模块生成的所述鉴权通过指示消息的情况下，根据所述镜像访问所述共享资源。

4.根据权利要求3所述的系统，其特征在于，

所述处理模块，还用于当所述管理子模块访问所述共享资源时，判断所述管理子模块对应的第二租户管理模块是否已安装所述共享资源的镜像；若已安装，检测所述管理子模块是否有所述第二租户管理模块授予所述管理子模块的权限；若有，检测所述管理子模块是否满足所述共享资源的所述第一约束条件；其中，在所述管理子模块满足所述第一约束条件的情况下，所述管理子模块访问所述共享资源。

5.根据权利要求1所述的系统，其特征在于，

所述处理模块，还用于将所述共享资源的使用记录同步至所述第一租户管理模块及所述第二租户管理模块。

6.根据权利要求1所述的系统，其特征在于，

所述第一租户管理模块，还用于回收所述第一约束条件中的第一权限；向所述处理模块发送回收指示消息；

所述处理模块，还用于根据接收到的所述回收指示消息，确定所述共享资源对应的所述第二租户管理模块；回收所述第二租户管理模块的所述第一权限以及回收所述第二租户管理模块内的所述管理子模块的所述第一权限；将回收所述第一权限的记录同步至所述第二租户管理模块。

7.根据权利要求1所述的系统，其特征在于，

所述第二租户管理模块，还用于根据共享授权列表，删除其它租户内安装的镜像；

所述第一租户管理模块，还用于删除所述共享资源的记录，并取消所述共享资源的共享状态。

8.根据权利要求1至7中任一项所述的系统，其特征在于，所述约束条件包括以下至少之一：对方租户访问所述共享数据的时间段、访问所述共享数据的IP地址、权限列表；其中，所述权限列表用于指示对所述共享资源的操作。

9.根据权利要求1至7中任一项所述的系统，其特征在于，所述镜像包括以下至少之一：所述第一约束条件、所述第二约束条件。

10.一种数据共享方法，其特征在于，包括：

检测第二约束条件的权限范围是否小于第一约束条件的权限范围，其中，所述第一约束条件为第一租户使用共享资源的条件，所述第二约束条件为第二租户使用所述共享资源的条件，所述第二约束条件用于指示允许指定租户使用的特定共享资源；

在所述第二约束条件的权限范围小于所述第一约束条件的权限范围的情况下，创建所述共享资源的镜像的记录，以便所述第二租户内的成员根据所述镜像访问所述共享资源，其中，所述镜像包括描述数据，所述描述数据用于指示所述共享资源的元数据的存储位置。