[发明专利]云端服务的权限管理方法及其云端数据存储系统

摘要

本发明公开了一种云端数据存储系统及于所述云端数据存储系统中管理云端服务权限的方法，其中云端数据存储系统包括：一云数据及复数个数据服务器。云数据包括复数个用户目标文件及一全局访问控制信息。复数个数据服务器中的每一数据服务器包含一访问控制强制单元，用来执行或拒绝客户端计算机的输出入请求，其中访问控制强制单元内更包含一区域访问控制信息。本发明方法包括：变更云数据内的全局访问控制信息的内容；复数个数据服务器下载变更后的全局访问控制信息，并依据所下载的全局访问控制信息更新其内的区域访问控制信息；以及复数个数据服务器依据更新后的区域访问控制信息，处理来自客户端计算机的输出入请求。

主权项

1.一种云端数据存储系统，用以管理云端服务的权限，其特征在于，该云端数据存储系统包括：复数个数据服务器，用以接受至少一客户端计算机的至少一输出入请求并服务该输出入请求，其中该复数个数据服务器中的每一数据服务器更包含：一中央处理单元，用来处理该客户端计算机的该输出入请求与相关数据；一记忆单元，用来暂存该客户端计算机的该输出入请求指令与该相关数据；以及一访问控制强制单元，用来执行或拒绝该客户端计算机的该输出入请求，其中该访问控制强制单元内包含一区域访问控制信息；一云数据，位于一云存储单元内，其中该云数据报括：复数个用户目标文件，是用以提供该复数个数据服务器访问而服务来自该客户端计算机的该输出入请求，该复数个用户目标文件各自对应于复数个文件夹的其中之一，其中该复数个文件夹是属于该复数个数据服务器的文件系统；及复数个超数据目标文件，用以提供该复数个数据服务器使用，其中包括一全局访问控制信息与复数个状态数据，该全局访问控制信息用以记录该复数个数据服务器对该复数个文件夹的访问权限的对应关系，该复数个状态数据各别用以代表该复数个数据服务器中的某一与该复数个文件夹中的某一的对应关系；其中，当该全局访问控制信息的内容被变更，该复数个数据服务器中与此变更相关的一第一数据服务器会侦测到该复数个状态数据中与其相关的一第一状态数据消失，因此该第一数据服务器至该云存储单元下载变更后的该全局访问控制信息、据以更新该第一数据服务器内的该区域访问控制信息，并根据更新后的该区域访问控制信息处理来自该客户端计算机的该输出入请求。