[发明专利]一种文件访问方法和系统

权利要求书

1.一种文件访问方法，其特征在于，包括以下步骤：

A、客户端向认证服务器提交认证信息；

B、认证服务器判断认证信息是否有效，如果有效，则认证服务器向客户端返回访问令牌，并存储访问令牌对应的用户信息；

C、客户端向文件服务器发送获取文件的请求，所述获取文件的请求包括文件地址和访问令牌；

D、文件服务器收到获取文件的请求后，取出访问令牌，发送给认证服务器申请验证；

E、认证服务器验证访问令牌是否合法，如果合法，则将访问令牌对应的用户信息返回给文件服务器，如果不合法，则向文件服务器返回访问令牌是非法的信息；

F、文件服务器收到用户信息，将文件地址和用户信息发送给权限审核服务器进行权限判断；

G、权限审核服务器判断用户信息中的用户是否具备访问文件地址中文件的权限，如果具备，则向文件服务器返回合法请求信息，如果不具备，则向文件服务器返回非法请求信息；

H、如果文件服务器收到合法请求信息，则根据文件地址从存储设备中获取文件，并将文件发送给客户端，如果文件服务器收到非法请求信息，则向客户端返回错误提示信息。

2.根据权利要求1所述的一种文件访问方法，其特征在于，认证信息包括用户名和密码。

3.根据权利要求1所述的一种文件访问方法，其特征在于，步骤E还包括以下步骤：

认证服务器判断访问令牌是否过期，如果没有过期，则判断合法，如果过期，则返回访问令牌过期的信息。

4.根据权利要求1所述的一种文件访问方法，其特征在于，步骤H中，错误提示信息是HTTP 403禁止错误信息。

5.一种文件访问系统，其特征在于，包括客户端、认证服务器、文件服务器、权限审核服务器和存储设备，客户端与认证服务器连接，文件服务器分别与客户端、认证服务器、权限审核服务器和存储设备连接，其中，

客户端用于向认证服务器提交认证信息，接收认证服务器发来的访问令牌，并向文件服务器发送获取文件的请求，接收文件服务器发来的文件或者错误提示信息；

认证服务器用于判断客户端发来的认证信息是否有效，向客户端发送访问令牌，验证文件服务器发来的访问令牌，并向文件服务器发送用户信息或者访问令牌非法或者过期信息；

文件服务器用于接收客户端发来的获取文件的请求，向认证服务器发送访问令牌，接收认证服务器发来的用户信息，将文件地址和用户信息发送给权限审核服务器，接收权限审核服务器发来的请求合法或者非法信息，从存储设备获取文件，将文件发送给客户端；

权限审核服务器用于接收文件服务器发来的文件地址和用户信息，进行审核，向文件服务器发送请求合法或者非法信息；

存储设备存储文件，接收文件服务器发来的文件地址，将文件发送给文件服务器。