[发明专利]一种增强媒体数据权限控制可靠性的方法

权利要求书

1.一种增强媒体数据权限控制可靠性的方法，其特征在于，包括以下步骤，

(1)授权：通过对象处理引擎进行媒体业务授权和进程白名单设置，获得授权信息；

媒体业务授权的步骤为:

(111)为DB角色分配获取文件访问路径的权限；

(112)为Unit文件夹分配存储空间配额大小；

(113)为Unit文件夹分配文件操作的权限，包括读文件、写文件、删除文件；

(114)为业务用户分配DB角色；

(115)将存储用户与Unit文件夹建立对应关系；

(116)将业务用户和存储用户进行一一绑定；

(2)用户，即认证用户发起认证请求，如果认证成功，对象处理引擎向用户返回usertoken值；

(3)用户将获取到的usertoken值传递给控制程序；

(4)控制程序向对象处理引擎请求授权信息；

(5)对象处理引擎向控制程序返回授权信息；

(6)控制程序将授权信息设置到驱动程序中；

(7)驱动程序根据授权信息进行用户权限判断，如果用户权限合法，则向存储执行相应的操作，然后执行步骤(8)；否则，拒绝操作；

(8)驱动程序将文件操作的信息反馈至控制程序。

2.根据权利要求1所述的一种增强媒体数据权限控制可靠性的方法，其特征在于，驱动程序包括：IRP_CREATE功能为创建、打开文件和文件夹，IRP_READ功能为读文件，IRP_WRITE功能为写文件，IRP_CLOSE功能为关闭文件，IRP_SET_INFORMATION功能为重命名、删除文件。

3.根据权利要求1所述的一种增强媒体数据权限控制可靠性的方法，其特征在于，授权信息包括用户白名单、受管理的UNC路径、允许的操作。

4.根据权利要求1-3任一所述的一种增强媒体数据权限控制可靠性的方法，其特征在与，步骤(1)中进程白名单的设置步骤为：

(121)在对象处理引擎中设置进程白名单；

(122)对象处理引擎将进程白名单信息发送给驱动程序；

(123)进程发起访问请求；

(124)驱动程序根据进程白名单信息进行过滤拦截，判断属于白名单中的进程则允许访问请求，如果不属于白名单中的进程则拒绝访问请求。

5.根据权利要求1所述的一种增强媒体数据权限控制可靠性的方法，其特征在于，用户权限判断步骤为：

(71)鉴权程序通过计算步骤(2)中的认证用户的角色获取角色对应的权限；

(72)鉴权程序将步骤(1)中获取的用户的角色权限记录到内存，并将访问路径返回给用户端；

(73)用户端根据步骤(72)返回的访问路径发起访问素材的请求；

(74)鉴权程序通过记录的角色权限来判断用户请求的合法性，即判断用户请求是否在授权信息内，如果用户请求在授权信息内，则判断用户权限合法，否则，用户权限不合法。