[发明专利]可扩展的访问控制列表框架无效
| 申请号: | 201080050569.9 | 申请日: | 2010-11-23 |
| 公开(公告)号: | CN102612694A | 公开(公告)日: | 2012-07-25 |
| 发明(设计)人: | R·维得亚;M·坎达萨米;M·瓦达吉瑞 | 申请(专利权)人: | 国际商业机器公司 |
| 主分类号: | G06F17/30 | 分类号: | G06F17/30 |
| 代理公司: | 中国国际贸易促进委员会专利商标事务所 11038 | 代理人: | 邹姗姗 |
| 地址: | 美国*** | 国省代码: | 美国;US |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 扩展 访问 控制 列表 框架 | ||
1.一种用于控制对文件系统的访问的计算机实现方法,该方法包括:
接收用以利用与存储器中可用的多种访问控制列表(ACL)类型定义中的一种相对应的ACL类型的ACL来控制对文件系统对象的访问的请求;及
响应于接收到利用所述ACL类型的ACL来控制对文件系统对象的访问的请求,通过与所述对象相关联地存储所述ACL类型的指示符,而根据所述ACL和ACL类型定义控制对所述对象的访问;及
响应于接收到访问所述对象的请求,根据所述指示符检索所述ACL类型定义,并根据所述ACL和检索出的ACL类型定义来管理对所述对象的访问。
2.如权利要求1所述的方法,还包括,在接收到利用所述ACL类型的ACL控制对所述文件系统对象的访问的请求之前:
接收定义所述访问控制列表(ACL)类型的ACL类型定义;及
把所述访问控制列表(ACL)类型定义存储在存储器中。
3.如权利要求1所述的方法,其中,接收所述用以控制对所述文件系统对象的访问的请求包括接收用以存储所述对象的请求。
4.如权利要求1所述的方法,其中,接收所述用以控制对所述文件系统对象的访问的请求包括接收用以创建所述对象的请求。
5.如权利要求1所述的方法,其中,与所述对象相关联地存储所述ACL类型的指示符包括把所述指示符存储为所述对象的扩展属性。
6.如权利要求5所述的方法,其中,所述ACL类型定义包括实现所述ACL类型的内核扩展。
7.一种系统,包括适于执行根据任何上述方法权利要求所述的方法的所有步骤的装置。
8.一种计算机程序,包括用于执行根据任何上述方法权利要求所述的方法的所有步骤的指令,其中所述计算机程序在计算机系统上执行。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国际商业机器公司,未经国际商业机器公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201080050569.9/1.html,转载请声明来源钻瓜专利网。





