[发明专利]用于确定用户组对数据元素组的数据访问权限的方法及装置

摘要

本发明公开了一种用于确定对一存储单元的计算机资源的用户访问权限的方法，所述方法包括将用户分组成多个用户组，其中至少一个用户组的所有组员对所述计算机资源具有至少几乎相同的用户/资源访问权限；将资源分组成多个资源组，其中至少一个资源组的所有部分具有至少几乎相同的资源/用户访问权限；确定所给定的用户是否是一用户组的一组员，若所给定的用户是一用户组的一员，则将所述用户组的用户/资源访问权限归于所述给定的用户；确定所给定的资源是否是一资源组的一部分，若所给定的资源是一资源组的一部分，则将所述资源组的资源/用户访问权限归于所述给定的资源。

主权项

一种用于确定用户对至少一存储单元内的计算机资源的访问权限的方法，其特征在于，所述方法包括使用一非暂时性有形计算机可读介质，在所述介质中存储计算机程序指令，所述指令在由计算机读取时使计算机：定期地，在每隔一定时间，将用户分组成一多重用户组，其中所述用户对所述计算机资源具有至少一部分相同的用户/资源访问权限；定期地，在每隔一定时间，将所述计算机资源分组成一多重资源组，其中所述计算机资源具有至少一部分相同的资源/用户访问权限；响应一关于一多重用户对一多重资源是否具有访问权限的查询，执行以下动作：确定所述多重用户中的至少一第一用户是否对所述多重资源中的至少一第一给定资源具有用户/资源访问权限，并且所述至少一第一给定用户是所述多重用户组中的至少一第一用户组的组员，并且所述至少一第一给定资源是至少一第一资源组的组员；如果所述多重用户中的所述至少一第一用户对所述多重资源中的至少一第一给定资源具有用户/资源访问权限，并且所述至少一第一给定用户是所述多重用户组中的至少一第一用户组的组员，并且所述至少一第一给定资源是至少一第一资源组的组员，则将所述至少一第一用户组的组员的所述访问权限归属给所述至少一第一资源组的组员；确定所述多重用户中的至少一第二用户是否对所述多重资源中的至少一第二给定资源具有用户/资源访问权限，并且所述至少一第二给定用户是所述多重用户组中的至少一第二用户组的组员，并且所述至少一第二给定资源是至少一第二资源组的组员；如果所述多重用户中的所述至少一第二用户对所述多重资源中的至少一第二给定资源具有用户/资源访问权限，并且所述至少一第一给定用户是所述多重用户组中的至少一第二用户组的组员，并且所述至少一第二给定资源是至少一第二资源组的组员，则将所述至少一第二用户组的组员的所述访问权限归属给所述至少一第二资源组的组员。