[发明专利]云端服务的权限管理方法及其云端数据存储系统

权利要求书

1.一种云端数据存储系统，用以管理云端服务的权限，其特征在于，该云端数据存储系统包括：

复数个数据服务器，用以接受至少一客户端计算机的至少一输出入请求并服务该输出入请求，其中该复数个数据服务器中的每一数据服务器更包含：

一中央处理单元，用来处理该客户端计算机的该输出入请求与相关数据；

一记忆单元，用来暂存该客户端计算机的该输出入请求指令与该相关数据；以及

一访问控制强制单元，用来执行或拒绝该客户端计算机的该输出入请求，

其中该访问控制强制单元内包含一区域访问控制信息；

一云数据，位于一云存储单元内，其中该云数据包括：

复数个用户目标文件，是用以提供该复数个数据服务器访问而服务来自该客户端计算机的该输出入请求，该复数个用户目标文件各自对应于复数个文件夹的其中之一，其中该复数个文件夹是属于该复数个数据服务器的文件系统；及

复数个超数据目标文件，用以提供该复数个数据服务器使用，其中

包括一全局访问控制信息与复数个状态数据，该全局访问控制信息用以记录该复数个数据服务器对该复数个文件夹的访问权限的对应关系，该复数个状态数据各别用以代表该复数个数据服务器中的某一与该复数个文件夹中的某一的对应关系；

其中，当该全局访问控制信息的内容被变更，该复数个数据服务器中与此变更相关的一第一数据服务器会侦测到该复数个状态数据中与其相关的一第一状态数据消失，因此该第一数据服务器至该云存储单元下载变更后的该全局访问控制信息、据以更新该第一数据服务器内的该区域访问控制信息，并根据更新后的该区域访问控制信息处理来自该客户端计算机的该输出入请求。

2.如权利要求1所述的云端数据存储系统，其特征在于，该全局访问控制信息中具有复数个记录项目，且该复数个记录项目中的每一记录项目是记录该复数个数据服务器的其中之一对该复数个文件夹的其中之一的访问权限的对应关系。

3.如权利要求2所述的云端数据存储系统，其特征在于，该复数个记录项目中的每一记录项目更包含有复数个字段，该复数个字段存储有设定信息包含：数据服务器身分识别、文件夹名称、及访问权限。

4.如权利要求2所述的云端数据存储系统，其特征在于，该复数个记录项目更组成一表格。

5.如权利要求1所述的云端数据存储系统，其特征在于，该全局访问控制信息中，对该复数个文件夹中的任一文件夹，只能有该复数个数据服务器的其中之一具有对该任一文件夹的一较高访问权限，而该较高访问权限是一包含写入的访问权限。

6.如权利要求1所述的云端数据存储系统，其特征在于，该云存储单元中更具有一云应用编程接口，用以在进行数据传输时，协助该复数个数据服务器与该云存储单元间指令沟通的数据访问接口。

7.如权利要求1所述的云端数据存储系统，其特征在于，该复数个数据服务器是通过一第一网络连接到该云存储单元，该第一网络是一因特网或是一局域网络。

8.如权利要求7所述的云端数据存储系统，其特征在于，该至少一客户端计算机是通过一第二网络与该复数个数据服务器连接，该第二网络是一因特网或是一局域网络。

9.如权利要求8所述的云端数据存储系统，其特征在于，该第一网络与该第二网络是同一网络。

10.如权利要求8所述的云端数据存储系统，其特征在于，该第一网络与该第二网络是不同网络。

11.如权利要求1所述的云端数据存储系统，其特征在于，该复数个数据服务器对该云数据做数据访问时，不需要通过一中央管理机制来管理数据访问的权限。

12.如权利要求1所述的云端数据存储系统，其特征在于，该复数个用户目标文件的文件名，经过该复数个数据服务器的解析转换后，呈现出对应于该复数个文件夹的架构。