[发明专利]一种权限管理的方法及客户端

权利要求书

1.一种权限管理的方法，其特征在于，应用于客户端，所述客户端包括内核模块、虚拟文件系统VFS模块，所述内核模块与VFS模块的运行级别相同，所述方法包括：

VFS模块获取用户对待操作文件的文件操作请求，所述文件操作包括删除操作；所述文件操作请求中携带有用户的标识信息，使VFS模块能够根据用户的标识信息获知用户是待操作文件的哪种用户，即确定出此用户的用户类型；所述文件操作请求中还携带有待操作文件的文件标识，所述文件标识是能够唯一标示出文件的标识；

VFS模块确定所述内核模块是否能获取ACL数据信息；所述ACL数据信息中记录有所述待操作文件的操作权限的相关信息，即ACL数据信息中记录了待操作文件的不同用户对其所具有的操作权限，待操作文件的用户分为：待操作文件的文件所有者，所属群组及其它用户；

在确定内核模块能获取ACL数据信息时，VFS模块触发内核模块获取所述待操作文件的ACL数据信息，向内核模块发送触发消息，所述触发消息中携带有文件标识、用户的标识信息及用户需要进行的文件操作的信息；

内核模块获取所述待操作文件的ACL数据信息，对所述用户的权限进行校验，并将校验结果发送至VFS模块；

VFS模块根据所述校验结果，处理所述文件操作请求。

2.根据权利要求1所述的权限管理的方法，其特征在于，所述客户端还包括：用户态模块；

所述内核模块获取所述待操作文件的ACL数据信息包括：

所述内核模块通过所述用户态模块获取所述待操作文件的ACL数据信息。

3.根据权利要求1或2所述的权限管理的方法，其特征在于，所述VFS模块根据所述校验结果，处理所述文件操作请求包括：

在所述校验结果指示所述用户具有对待操作文件进行文件操作的权限时，所述VFS模块根据所述文件操作请求，处理所述待操作文件。

4.根据权利要求3所述的权限管理的方法，其特征在于，所述VFS模块根据所述校验结果，处理所述文件操作请求还包括：

在所述校验结果指示所述用户不具有对待操作文件进行文件操作的权限时，所述VFS模块不处理所述文件操作请求，并向用户返回操作失败的消息。

5.根据权利要求4所述的权限管理的方法，其特征在于，在所述VFS模块获取用户对待操作文件的文件操作请求之前，还包括：

所述内核模块向所述VFS模块发送，其设置有获取ACL数据信息的功能的相关信息。

6.一种客户端，其特征在于，至少包括：虚拟文件系统VFS模块，内核模块，所述内核模块与VFS模块的运行级别相同；其中，

所述VFS模块，用于获取用户对待操作文件的文件操作请求，所述文件操作包括删除操作；所述文件操作请求中携带有用户的标识信息，使VFS模块能够根据用户的标识信息获知用户是待操作文件的哪种用户，即确定出此用户的用户类型；所述文件操作请求中还携带有待操作文件的文件标识，所述文件标识是能够唯一标示出文件的标识；确定所述内核模块是否能获取ACL数据信息；所述ACL数据信息中记录有所述待操作文件的操作权限的相关信息，即ACL数据信息中记录了待操作文件的不同用户对其所具有的操作权限，待操作文件的用户分为：待操作文件的文件所有者，所属群组及其它用户；在确定内核模块能获取ACL数据信息时，VFS模块触发内核模块获取所述待操作文件的ACL数据信息，向内核模块发送触发消息，所述触发消息中携带有文件标识、用户的标识信息及用户需要进行的文件操作的信息；根据校验结果，处理所述文件操作请求；

所述内核模块，用于获取所述待操作文件的ACL数据信息，对所述用户的权限进行校验，并将校验结果发送至所述VFS模块。

7.根据权利要求6所述的客户端，其特征在于，还包括：用户态模块；

所述内核模块，具体用于通过所述用户态模块获取所述待操作文件的ACL数据信息；

所述用户态模块，用于在内核模块的触发下，从服务器端获取所述待操作文件的ACL数据信息。