[发明专利]一种文件访问控制方法、装置及计算机可读存储介质

权利要求书

1.一种文件访问控制方法，其特征在于，包括：

接收在当前虚拟机运行时对目标文件的访问请求；

分别获取所述当前虚拟机的第一安全标识和所述目标文件的第二安全标识，所述第二安全标识根据创建该目标文件的虚拟机的第一安全标识生成；

根据所述第一安全标识和所述第二安全标识判断所述当前虚拟机是否具有目标文件的访问权限；

当所述当前虚拟机具有访问权限时，访问所述目标文件。

2.根据权利要求1所述的方法，其特征在于，所述第一安全标识包括第一安全标记和第一安全等级，所述第二安全标记包括第二安全标记和第二安全等级，所述第一安全标记和所述第二安全标记分别包括一个或多个标记序列。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一安全标记和所述第二安全标记判断所述当前虚拟机是否具有目标文件的访问权限，包括：

依次判断所述第一安全标记中的标记序列与所述第二安全标记中的标记序列是否存在相同；

当存在相同时，所述当前虚拟机具有目标文件的访问权限。

4.根据权利要求3所述的方法，其特征在于，还包括：

当所述第一安全等级高于所述第二安全等级时，所述当前虚拟机的访问权限为读权限；

当所述第一安全等级低于所述第二安全等级时，所述当前虚拟机的访问权限为写权限；

当所述第一安全等级等于所述第二安全等级时，所述当前虚拟机的访问权限为读权限和写权限。

5.根据权利要求3或4所述的方法，其特征在于，所述方法还包括：

当所述第一安全标记中的标记序列与所述第二安全标记中的标记序列均不相同时，所述当前虚拟机不具有目标文件的访问权限。

6.根据权利要求2所述的方法，其特征在于，当所述第二安全标记包括多个标记序列时，各所述标记序列存储于同一链表。

7.根据权利要求6所述的方法，其特征在于，第二安全标记中的多个标记序列分别与多个虚拟机的第一安全标记中的标记序列相对应。

8.一种文件访问控制装置，其特征在于，包括：

接收单元，用于接收在当前虚拟机运行时对目标文件的访问请求；

获取单元，用于分别获取所述当前虚拟机的第一安全标识和所述目标文件的第二安全标识，所述第二安全标识根据创建该目标文件的虚拟机的第一安全标识生成；

判断单元，用于根据所述第一安全标识和所述第二安全标识判断所述当前虚拟机是否具有目标文件的访问权限；

访问单元，用于当所述当前虚拟机具有访问权限时，访问所述目标文件。

9.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-7中任一项所述的文件访问控制方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行权利要求1-7中任一项所述的文件访问控制方法。