[发明专利]访问权限的控制方法及控制系统

摘要

本发明公开了一种访问权限的控制方法及控制系统，该方法包括对于请求对访问对象进行访问操作的访问方，提取该访问方的用户标签，其中，访问对象预先配置有用户标签以及与该用户标签对应的权限标签；根据预先配置的用户标签和提取的用户标签，确定访问方是否通过验证，如果提取的用户标签与预先配置的用户标签中的一个标签相符，则确定访问方通过验证；根据提取的用户标签所对应的权限标签，确定访问方是否有权限对访问对象进行访问操作。本发明有效的控制了所有用户的访问权限，避免了现有相关技术无法对超级用户进行限制的问题，提高了系统的安全性和可靠性。

主权项

一种访问权限的控制方法，其特征在于，包括以下步骤：对于请求对访问对象进行访问操作的访问方，提取该访问方的用户标签，其中，所述访问对象预先配置有用户标签以及与该用户标签对应的权限标签；根据预先配置的所述用户标签和提取的所述用户标签，确定所述访问方是否通过验证；如果提取的所述用户标签与预先配置的用户标签中的一个标签相符，则确定所述访问方通过验证；根据提取的所述用户标签所对应的权限标签，确定所述访问方是否有权限对所述访问对象进行所述访问操作；其中，预先对所述访问对象配置用户标签以及与该用户标签对应的权限标签；预先对所述访问对象配置用户标签以及与该用户标签对应的权限标签包括：分析所述访问对象的文件头的属性空间，确定所述文件头的空闲属性空间；在所述空闲属性空间中加入用户标签以及与该用户标签对应的权限标签。