[发明专利]基于RBAC的企业文件协作与访问控制方法及系统

说明书

本发明提供基于RBA C的企业文件协作与访问控制方法及系统，在RBA C模型中将企业内用户、外部协作者以及群组经过配置后得到协作关系，参与企业文件的协作。本发明通过角色的权限对所述企业内用户、外部协作者以及群组中对应的角对原来的模型进行扩展，引入群组与外部协作者概念，使得控制管理更为方便和灵活。本发明能够让角色与用户、群组分离，角色与权限分离，每个用户拥有一个角色，每个角色拥有对应的权限集合；用户可以通过变换角色对不同文件或者文件夹拥有不同的协作权限，角色和权限的对应关系自动调整；用户的访问控制通过用户在文件上的角色判定是否拥有相应操作权限项。本发明简化访问控制实现难度，前置权限验证设定后置角色权限验证。

技术领域

本发明涉计算机系统的安全技术领域，尤其是在云存储环境下的企业文件协作与访问控制。

背景技术

随着互联网技术的迅速发展，企业文件逐步把文档从纸质转变为电子文档。企业文档的管理多采用本地化部署方式进行管理，这种方式具有明显的弊端。首先不能进行联网协作，文档之间的交流一般采用FTP方式进行传输，当遇到多文档的时候，传输的代价将变得愈发大；其次，文档很难规整和查询，当用户想找到某个想要的文档时，只能通过文件名字进行查询，在浩瀚的文档海洋里，想找到自己想要的文档变得极其困难。传统的文档管理方式已经难以适应企业文档管理的需求。

随着云计算技术的发展，企业文档管理的SAAS服务已经出现，但现阶段的SAAS文档管理服务都是针对一个企业内文档的管理，对于跨企业文档协作还不能很好的支持，这在大多数情况下受限于传统的RBAC模型。在传统的RBAC模型下，角色是首先在企业内的，对于企业外的角色参与协作不能够支持，这就限定了企业文档的使用和传播范围。为了解决这种问题，现有的方案都是通过个人社交软件进行传输，只是点对点的传输。对于多人或者部门间的文档协作，这种方式弊端也很明显，不仅很难批量操作，而且不能够对文档的访问控制进行有效的管理。

发明内容

本发明要解决的技术问题是，针对现有技术中的不足，本发明就是为了解决在云计算环境下企业间文件协作和访问控制，在基于RBAC模型并改进后，能够支持企业文档的外部协作，解决企业文档传输和管理过程中的权限控制问题，对于一对多、多对多的文档协作场景进行了更友好的支持。

为了实现上述目的，本发明所采取的方案如下：

基于RBAC的企业文件协作与访问控制方法，包括，

将主体设置为用户和群组，所述用户包括企业内用户和外部协作者，所述群组中至少包括一个企业用户；

所述企业内用户、外部协作者以及群组经过配置后得到协作关系，参与所述企业文件的协作；

根据所述协作关系进行角色配置；

通过所述用户或者群组在所述企业文件上的所述角色的权限，判定是否拥有相应的访问、协作权限；

在进行协作时，根据所述角色的权限对所述企业内用户、外部协作者以及群组中对应的角色权限进行校验；

若校验成功，则允许主体对企业文件进行访问。

更进一步，所述群组是一用户组织实体，与所述企业内用户具有相同的文件操作权限；

所述外部协作者包括一个人用户或者外部企业用户，与企业内用户具有相同的文件操作权限。

更进一步，对于同一个企业文件设置有至少一个权限，对同一个企业文件可以具有一个或者多个协作关系，包括用户或者群组。

更进一步，根据所述协作关系进行角色配置的方法为：

所述群组或者用户在不同的文件上具有不同的角色，或者在同一个文件上具有一个或者多个协作关系；