[发明专利]一种鉴权方法及相关设备

权利要求书

1.一种鉴权方法，其特征在于，所述方法包括：

数据服务器接收访问请求，所述访问请求中携带用户的标识，用于请求访问业务数据，所述数据服务器用于存储所述业务数据；

所述数据服务器产生权限策略获取请求，所述权限策略获取请求中携带所述用户的标识；

将所述权限策略获取请求发送至分布式存储系统，所述权限策略获取请求用于指示所述分布式存储系统根据所述用户的标识确定在所述分布式存储系统中存储所述用户的权限策略的存储设备；

接收存储所述用户的权限策略的存储设备发送的所述用户的权限策略；

根据所述用户的权限策略确定所述访问请求是否有访问所述业务数据的权限。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在根据所述用户的权限策略确定所述访问请求有访问所述业务数据的权限时，获取所述业务数据；

当确定所述访问请求是其他数据中心发送的访问请求时，将所获取的所述业务数据发送至发送所述访问请求的数据中心。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到所述访问请求后，所述数据服务器判断所述访问请求是否为其他数据中心传输的访问请求；

当所述访问请求为其他数据中心传输的访问请求时，则产生所述权限策略获取请求。

4.一种鉴权方法，其特征在于，所述方法包括：

分布式存储系统中的管理器接收数据服务器发送的权限策略获取请求，所述权限策略获取请求中携带用户的标识；

根据所述用户的标识在所述分布式存储系统中确定存储所述用户的权限策略的存储设备；

存储所述用户的权限策略的存储设备发送所述用户的权限策略至所述数据服务器。

5.如权利要求4所述的鉴权方法，其特征在于，所述方法还包括：

所述分布式存储系统中的管理器设置所述用户的权限策略；

根据分布式算法将所述用户的权限策略存储至所述存储设备。

6.一种鉴权系统，其特征在于，包括：数据服务器和分布式存储系统，所述数据服务器用于存储业务数据，所述分布式存储系统用于存储用户的权限策略，其中，

所述数据服务器接收访问请求，所述访问请求中携带用户的标识，用于请求访问业务数据；

所述数据服务器产生权限策略获取请求，所述权限策略获取请求中携带所述用户的标识；

所述数据服务器将所述权限策略获取请求发送至所述分布式存储系统中的管理器，所述管理器根据所述用户的标识在所述分布式存储系统中确定存储所述用户的权限策略存储设备；

所述权限策略存储设备发送所述用户的权限策略至所述数据服务器；

所述数据服务器根据所述用户的权限策略确定所述访问请求是否有访问所述业务数据的权限。

7.如权利要求6所述的鉴权系统，其特征在于，

所述分布式系统中的管理器设置所述用户的权限策略；

所述分布式系统中的管理器将所述用户的权限策略存储至所述权限策略存储设备。

8.如权利要求6或7所述的鉴权系统，其特征在于，

所述数据服务器根据所述用户的权限策略确定所述访问请求有访问所述业务数据的权限时，获取所述业务数据；

当确定所述访问请求是其他数据中心发送的访问请求时，将所获取的所述业务数据发送至发送所述访问请求的数据中心。

9.如权利要求6或7所述的鉴权系统，其特征在于，

所述数据服务器在接收到所述访问请求之后，所述数据服务器判断所述访问请求是否为其他数据中心传输的访问请求；

当所述访问请求为其他数据中心传输的访问请求时，则产生所述权限策略获取请求。