[发明专利]对象访问方法、装置、电子设备及机器可读存储介质

权利要求书

1.一种对象访问方法，其特征在于，所述方法应用于存储系统；其中，所述存储系统为对象存储系统，所述方法包括：

生成用于若干对象访问的初始URL；其中，所述初始URL包括访问若干所述对象的共享前缀，以及若干所述对象对应共享的访问签名；若干所述对象存储于所述对象存储系统中的同一个桶中；

基于所述初始URL，构建与若干所述对象分别对应的对象访问URL；

基于若干所述对象访问URL，进行批量访问。

2.根据权利要求1所述的方法，其特征在于，所述存储系统预设有第一用户账号和第二用户账号；其中，所述第一用户账号拥有访问若干所述对象的权限，所述第二用户账号不拥有访问若干所述对象的权限；

所述生成用于若干对象访问的初始URL，包括：

获取所述第一用户账号的用于访问若干所述对象的权限的访问密钥对；

获取用于所述第二用户账号的对若干所述对象分别进行访问的若干访问请求；

基于若干所述访问请求和所述访问密钥对，生成用于授权所述第二用户账号对若干所述对象访问的初始URL。

3.根据权利要求2所述的方法，其特征在于，所述访问密钥对为所述存储系统基于对称加密算法计算得到的密钥对；其中，所述访问密钥对包括SK密钥；

所述存储系统预设有与若干所述对象对应的访问有效期；其中，所述访问有效期指示授权所述第二用户账号对若干所述对象的允许访问时段；

所述基于若干所述访问请求和所述访问密钥对，生成用于授权所述第二用户账号对若干所述对象访问的初始URL，包括：

从若干所述访问请求中分别提取对应的若干请求参数，并确定出若干所述请求参数中的对象的对象名的相同前缀作为所述共享前缀；

将若干所述请求参数、所述共享前缀、所述访问有效期及所述SK密钥作为算法参数，输入至预设签名算法，生成与若干所述访问请求对应共享的访问签名；

基于所述访问签名、所述共享前缀，生成用于授权所述第二用户账号访问若干所述对象的初始URL。

4.根据权利要求3所述的方法，其特征在于，所述访问密钥对还包括与所述SK密钥对应的AK密钥；

所述基于所述初始URL，构建与若干所述对象分别对应的对象访问URL，包括：

将所述AK密钥、所述访问有效期和所述初始URL；以及，与若干所述对象分别对应的对象名，按预设格式分别进行拼接，得到与若干所述对象分别对应的访问有效期内的对象访问URL。

5.根据权利要求1所述的方法，其特征在于，所述基于若干所述对象访问URL，进行批量访问，包括：

基于若干所述对象访问URL，进行批量对象上传；或者，进行批量对象下载。

6.一种对象访问装置，其特征在于，所述装置应用于存储系统；其中，所述存储系统为对象存储系统，所述装置包括：

生成模块，生成用于若干对象访问的初始URL；其中，所述初始URL包括访问若干所述对象的共享前缀，以及若干所述对象对应共享的访问签名；若干所述对象存储于所述对象存储系统中的同一个桶中；

构建模块，基于所述初始URL，构建与若干所述对象分别对应的对象访问URL；

访问模块，基于若干所述对象访问URL，进行批量访问。

7.根据权利要求6所述的装置，其特征在于，所述存储系统预设有第一用户账号和第二用户账号；其中，所述第一用户账号拥有访问若干所述对象的权限，所述第二用户账号不拥有访问若干所述对象的权限；

所述生成模块进一步：

获取所述第一用户账号的用于访问若干所述对象的权限的访问密钥对；

获取用于所述第二用户账号的对若干所述对象分别进行访问的若干访问请求；

基于若干所述访问请求和所述访问密钥对，生成用于授权所述第二用户账号对若干所述对象访问的初始URL。