[发明专利]一种访问控制权限的扩展方法及装置

权利要求书

1.一种访问控制权限的扩展方法，其特征在于，所述方法应用于网络文件系统NFS服务端，所述方法包括：

响应于网络文件系统NFS客户端发送的针对于目标文件的权限设置请求，获取预先为所述目标文件设置的第一权限信息，所述NFS客户端与所述NFS服务端基于NFS协议进行数据通信；

检测所述第一权限中是否包含扩展权限信息；

若确定所述第一权限中包含扩展权限信息，则将所述扩展权限信息与所述NFS客户端发送的第二权限信息进行拼接，得到第一目标权限信息，并利用所述第一目标权限信息为所述目标文件设置访问控制权限；

若所述第一权限信息中不包含扩展权限信息，则利用所述第二权限信息为所述目标文件设置访问控制权限。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于所述NFS客户端针对于目标文件发送的权限信息获取请求，获取所述目标文件的第三权限信息；

检测所述第三权限信息中是否包含扩展权限信息；

若确定所述第三权限信息中包含所述扩展权限信息，则去除第三权限信息中的扩展权限信息，得到第二目标权限信息，并将所述第二目标权限信息发送至所述NFS客户端。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若确定所述第三权限信息中不包含所述扩展权限信息，则将所述第三权限信息发送至所述NFS客户端。

4.根据权利要求1所述的方法，其特征在于，获取预先为所述目标文件设置的第一权限信息，包括：

利用文件系统的接口层中的接口获取预先为所述目标文件设置的第一权限信息。

5.一种访问控制权限的扩展装置，其特征在于，所述装置应用于网络文件系统NFS服务端，所述装置包括：

第一获取单元，用于响应于网络文件系统NFS客户端发送的针对于目标文件的权限设置请求，获取预先为所述目标文件设置的第一权限信息，所述NFS客户端与所述NFS服务端基于NFS协议进行数据通信；

第一检测单元，用于检测所述第一权限中是否包含扩展权限信息；

拼接单元，用于若确定所述第一权限中包含扩展权限信息，则将所述扩展权限信息与所述NFS客户端发送的第二权限信息进行拼接，得到第一目标权限信息；

第一设置单元，用于利用所述第一目标权限信息为所述目标文件设置访问控制权限；

第二设置单元，用于若所述第一权限信息中不包含扩展权限信息，则利用所述第二权限信息为所述目标文件设置访问控制权限。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二获取单元，用于响应于所述NFS客户端针对于目标文件发送的权限信息获取请求，获取所述目标文件的第三权限信息；

第二检测所述第三权限信息中是否包含扩展权限信息；

去除单元，用于若确定所述第三权限信息中包含所述扩展权限信息，则去除第三权限信息中的扩展权限信息，得到第二目标权限信息；

发送单元，用于将所述第二目标权限信息发送至所述NFS客户端。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

若确定所述第三权限信息中不包含所述扩展权限信息，则将所述第三权限信息发送至所述NFS客户端。

8.根据权利要求5所述的装置，其特征在于，所述第一获取单元，具体用于利用文件系统的接口层中的接口获取预先为所述目标文件设置的第一权限信息。