[发明专利]一种权限管理的方法、装置及系统

说明书

技术领域

本发明实施例涉及系统权限管理技术领域，特别是涉及一种权限管理的方法、装置及系统。

背景技术

随着信息技术的快速发展，大数据和云存储技术已经越来越普遍。目前，在企业和组织的文件共享系统中通常会存储数以千万计的文件，其中不同用户对这些文件的权限不尽相同，那么如何对这些文件的权限管理进行有效管理对系统管理人员而言是一个非常重要的问题。通常情况下，在文件共享类系统中，系统管理人员一般将同一类文件放在同一个目录中以方便管理，并且用户对同一类文件的权限往往也是相同的。

在现有技术中，对各个文件的权限进行管理时，通常采用ACL(Access Control List，访问控制列表)的方法对每个文件设置其自身的权限，虽然采用ACL的方法给文件设置权限可以精确设置特定用户对此文件的权限，但是如果某个用户对大量的文件拥有相同的权限，那么采用现有技术找中的方法依旧必须为每个文件都进行权限设置操作，这样无疑会大大增加了系统管理员的工作量，降低了工作效率和系统的性能。

因此，如何提供一种解决上述技术问题的权限管理的方法、装置及系统成为本领域的技术人员目前需要解决的问题。

发明内容

本发明实施例的目的是提供一种权限管理的方法、装置及系统，在使用过程中大大减少了管理人员的工作量，提高了权限管理工作的效率和系统的性能。

为解决上述技术问题，本发明实施例提供了一种权限管理的方法，包括：

接收管理员发送的权限设置信息；

依据所述权限设置信息找到相应的目录；

按照所述权限设置信息对所述目录进行相应的权限设置，并使所述目录中的各个子文件或各个子目录以及位于各个所述子目录中相应的各个子文件分别分级继承各自上级目录的权限。

可选的，所述方法还包括：

接收所述管理员发送的独立权限设置信息；

依据所述独立权限设置信息找到所述目录中具有相应独立权限的子目录或文件；

按照所述独立权限设置信息将所述子目录或所述文件的权限设置为相应的独立权限，并利用所述独立权限覆盖所述子目录或所述文件继承的权限。

可选的，所述方法还包括：

获取用户的ID信息及其行为信息，并依据所述行为信息找到所述用户访问的目标；

从所述目标开始逐级向上查询权限信息，并将最先查到的权限信息作为匹配权限信息进行返回；

判断所述ID信息和所述行为信息与所述匹配权限信息是否匹配，如果是，则允许所述用户依据所述行为信息访问所述目标，否则，不允许。

可选的，所述从所述目标开始逐级向上查询权限信息，并将最先查到的权限信息作为匹配权限信息进行返回的过程具体为：

S101：查看所述目标是否存在独立设置的权限，如果是，则进入S102；否则，进入S103；

S102：获取所述目标的第一权限信息，将所述第一权限信息作为匹配权限信息进行返回；

S103：查看所述目标是否有上级目录，如果是，则进入S104；否则，获取默认权限信息，将所述默认权限信息作为所述匹配权限信息进行返回；

S104：查看所述上级目录是否存在独立设置的权限，如果是，则获取所述上级目录的第二权限信息，并将所述第二权限信息作为所述匹配权限信息进行返回；否则，将所述上级目录作为目标，重复S103和S104，直至相应的上级目录不存在或相应的上级目录有存在独立设置的权限。

可选的，所述方法还包括所述ID信息和所述行为信息与所述匹配权限信息不匹配，向所述用户返回提示信息。

可选的，所述提示信息包括访问失败和/或无访问权限。

为解决上述技术问题，本发明实施例提供了一种权限管理的装置，包括：

接收单元，用于接收管理员发送的权限设置信息；

查找单元，用于依据所述权限设置信息找到相应的目录；

设置单元，用于按照所述权限设置信息对所述目录进行相应的权限设置，并使所述目录中的各个子文件或各个子目录以及位于各个所述子目录中相应的各个子文件分别分级继承各自上级目录的权限。

可选的，所述接收单元，还用于接收所述管理员发送的独立权限设置信息；

所述查找单元，还用于依据所述独立权限设置信息找到所述目录中具有相应独立权限的子目录或文件；

所述设置单元，还用于按照所述独立权限设置信息将所述子目录或所述文件的权限设置为相应的独立权限，并利用所述独立权限覆盖所述子目录或所述文件继承的权限。