[发明专利]一种文件对象权限管理的实现方法

权利要求书

1.一种文件对象权限管理的实现方法，其特征在于，所述方法包括以下步骤：

(1)建立文件对象的管理软件用户和操作系统用户的逻辑对应关系；建立管理软件中的文件对象的操作权限与操作系统中的权限项目组合的一一对应关系；

(2)定义管理软件用户的用户权限：在文件对象的安全属性中记录管理软件用户的权限记录；

(3)权限判断：当管理软件中用户需要操作使用电子文档时，管理软件读取记录在文件对象的安全属性上的权限记录进行权限判断；

(4)根据权限判断的结果，在管理软件中允许或禁止管理软件用户的电子文档操作。

2.根据权利要求1所述的一种文件对象权限管理的实现方法，其特征在于，步骤(1)中，所述的管理软件用户与操作系统用户的逻辑对应关系是指每一个管理软件用户都有一个系统用户与之对应。

3.根据权利要求1所述的一种文件对象权限管理的实现方法，其特征在于，步骤(1)中，所述的管理软件用户是指进行软件登录的用户身份信息。

4.根据权利要求1所述的一种文件对象权限管理的实现方法，其特征在于，步骤(1)中，所述的操作系统用户是指登录计算机操作系统的系统用户身份信息，包括微软的Windows操作系统的本地用户、域用户。

5.根据权利要求1所述的一种文件对象权限管理的实现方法，其特征在于，步骤(2)中，所述的具有安全属性的文件对象包括微软的Windows2000及Windows2000以上操作系统的NTFS分区中的电子文件和文件夹。

6.根据权利要求1所述的一种文件对象权限管理的实现方法，其特征在于，步骤(2)中，所述的权限记录是指管理软件用户对文件对象能进行的操作，权限种类由文件对象的安全属性的权限项目组合来标记。

7.根据权利要求6所述的一种文件对象权限管理的实现方法，其特征在于，所述的权限记录包含文件对象、软件用户和权限种类；其中，所述的权限种类指软件中对文件对象的操作方式，包括浏览、打印、下载、签入与签出、修改与删除、赋权限。

8.根据权利要求7所述的一种文件对象权限管理的实现方法，其特征在于，所述的权限记录还包括权限类型和权限的应用范围；权限类型是指允许或拒绝，表明权限记录的性质；权限的应用范围是表明权限的作用范围，如对文件夹，权限的应用范围就有“只有该文件夹”、“该文件夹、子文件夹及文件”、“该文件夹及子文件夹”、“该文件夹及文件”、“只有子文件夹及文件”、“只有子文件夹”、“只有文件”。