[发明专利]一种访问控制权限管理方法和装置

摘要

本发明的实施例公开一种访问控制权限管理方法和装置。涉及计算机领域，便于对大量的访问控制权限信息的管理，提升系统运行效率。一种对访问控制权限进行管理的方法：当接收到用户对目标文件的控制指令时，获取索引表中的索引表项；在获取的索引表项中获取目标权限表项索引号；根据目标权限表项索引号从所述权限表中获取记录有所述目标文件的访问控制权限的权限表项，从获取的权限表项中选择记录所述用户标识的目标权限表项；判断所述控制指令是否符合所述目标权限表项中记录的访问控制权限，当符合时，执行所述控制指令。本发明主要应用于计算机权限管理中。

主权项

一种访问控制权限管理方法，其特征在于，在存储器中存储有索引表和权限表，所述索引表中每一条索引表项记录有至少一个权限表项索引号，同一条索引表项中不同的权限表项索引号映射到所述权限表中不同的权限表项，其中，每个文件的元数据中包含有表项标识，所述表项标识指向与所述文件对应的索引表项；每条权限表项中记录有权限表项索引号、权限表项对应的文件的访问控制权限、以及具有所述访问控制权限的用户标识，且同一条索引表项中不同的权限表项索引号映射的不同权限表项中记录有同一文件的访问控制权限，所述方法包括：接收用户标识、目标文件标识以及用户对目标文件的控制指令；获取具有所述目标文件标识的所述目标文件，获得所述目标文件的元数据中的表项标识，并进而从存储器的所述索引表中获取所述元数据中的表项标识指向的索引表项；在所述获取的索引表项中获取目标权限表项索引号；所述目标权限表项索引号指向的权限表项中记录有所述目标文件的访问控制权限；根据所述目标权限表项索引号，从所述权限表中获取记录有所述目标文件的访问控制权限的权限表项，从获取的权限表项中选择记录所述用户标识的目标权限表项；判断所述控制指令是否符合所述目标权限表项中记录的访问控制权限，当符合时，执行所述控制指令。