[发明专利]与存储设备通信的方法和系统

权利要求书

1.一种与存储设备和对在网络上连接的至少一个客户机计算机进行操作的至少一个用户通信的系统，包括：

处理器；

具有由所述处理器执行以执行操作的计算机可读代码的计算机可读存储介质，所述操作包括：

提供对于配置于所述存储设备中的多个文件系统的访问；

从包含所述至少一个用户中的一个用户的请求用户接收访问系统的请求；

加载和执行用于系统特定验证的第一验证配置模块，以执行所述请求用户关于所述系统的第一验证；

响应关于所述系统的所述第一验证的成功，接收所述请求用户的访问所述文件系统中的选择的文件系统的请求；

加载和执行用于该选择的文件系统特定验证的第二验证配置模块，以执行所述请求用户关于所述选择的文件系统的第二验证；和

响应所述第二验证的成功，允许所述请求用户访问所述选择的文件系统。

2.根据权利要求1的系统，其中，所述操作还包括：

响应所述第一验证的成功，产生包含所述系统的第一唯一标识符和所述请求用户的用户标识符的第一验证信息；和

响应所述第二验证的成功，产生包含所述选择的文件系统的第二唯一标识符和所述用户标识符的第二验证信息，其中，所述第一唯一标识符和所述第二唯一标识符是不同的。

3.根据权利要求2的系统，其中，所述第一验证信息和所述第二验证信息包含具有所述系统或所述文件系统唯一标识符、所述用户标识符和所述请求用户的组标识符的元组，其中，可对于所述请求用户属于的不同的组和针对其验证所述请求用户的不同的文件系统为一个用户标识符产生不同的验证元组。

4.根据权利要求1的系统，其中，所述操作还包括：

接收所述请求用户的访问所述选择的文件系统中的文件的请求；

确定所述选择的文件系统的唯一标识符；

确定是否存在识别所述请求用户的用户标识符和所确定的唯一标识符的验证信息；和

响应确定识别所述请求用户的用户标识符和所述选择的文件系统的确定的唯一标识符的验证信息，准许所述用户访问请求的文件。

5.根据权利要求1的系统，其中，所述第一验证和所述第二验证使用提供不同的验证方案的不同的验证模块，以对于所述系统和所述文件系统单独地验证所述用户。

6.根据权利要求1的系统，其中，所述操作还包括：

在网络文件服务器处从未通过所述第一验证使用所述系统验证的客户机接收对于文件系统的请求；和

通过所述网络文件服务器关于请求的文件系统执行第三验证，其中，响应所述第三验证的成功，所述网络文件服务器准许所述请求用户访问请求的文件系统。

7.根据权利要求1的系统，其中，所述系统实现基于云的存储设备管理基础构架，以允许多个租户访问配置于由所述系统管理的存储设备中的多个文件系统，其中，所述租户可访问所述租户可通过使用与所述文件系统相关联的验证模块验证的所述文件系统。

8.根据权利要求7的系统，其中，所述操作还包括：

使得所述文件系统的租户能够选择多个验证方案中的一个验证方案，以用于验证尝试访问分配给所述租户的文件系统的用户，其中，不同的文件系统与不同的验证方案相关联。

9.根据权利要求1的系统，其中，所述操作还包括：

对于所述系统并对于具有唯一标识符的各文件系统提供验证配置模块；

接收关于所述文件系统中的一个文件系统验证的请求；

加载针对其请求验证的文件系统的验证配置模块；和

执行加载的验证配置模块，以关于与所述加载的验证配置模块相关联的文件系统验证所述用户。

10.一种用于验证用户的方法，包括：

从用户接收访问系统的请求，其中，所述系统提供对于配置于计算机可读存储介质中的多个文件系统的访问；

加载和执行用于系统特定验证的第一验证配置模块，以执行所述用户关于所述系统的第一验证；

响应关于所述系统的第一验证的成功，接收所述用户的访问所述文件系统中的选择的文件系统的请求；

加载和执行用于该选择的文件系统特定验证的第二验证配置模块，以执行所述用户关于所述选择的文件系统的第二验证；和

响应所述第二验证的成功，允许所述用户访问所述选择的文件系统。