[发明专利]对象访问方法、装置、电子设备及机器可读存储介质

说明书

本申请提供一种对象访问方法、装置、电子设备及机器可读存储介质。在本申请中，生成用于若干对象访问的初始URL；其中，所述初始URL包括访问若干所述对象的共享前缀；若干所述对象存储于所述对象存储系统中的同一个桶中；基于所述初始URL，构建与若干所述对象分别对应的对象访问URL；基于若干所述对象访问URL，进行批量访问，实现了共享前缀的多个对象批量访问时共享访问签名，提高了对象的访问效率，减少了存储系统的性能消耗。

技术领域

本申请涉及存储技术领域，尤其涉及对象访问方法、装置、电子设备及机器可读存储介质。

背景技术

随着互联网应用的迅猛发展，PB级甚至EB级的海量数据存储变得尤为重要。对象存储系统作为一种新型的分布式存储系统，对象是对象存储系统中的基本实体，通过提供基于对象的访问接口，可存储任意类型的数据，比如：图片、视频、音频、文本等。对象存储系统有效解决了传统存储共享能力有限、扩展性差等问题。

发明内容

本申请提供一种对象访问方法，所述方法应用于存储系统；其中，所述存储系统为对象存储系统，所述方法包括：

生成用于若干对象访问的初始URL；其中，所述初始URL包括访问若干所述对象的共享前缀；若干所述对象存储于所述对象存储系统中的同一个桶中；

基于所述初始URL，构建与若干所述对象分别对应的对象访问URL；

基于若干所述对象访问URL，进行批量访问。

可选的，所述存储系统预设有第一用户账号和第二用户账号；其中，所述第一用户账号拥有访问若干所述对象的权限，所述第二用户账号不拥有访问若干所述对象的权限；

所述生成用于若干对象访问的初始URL，包括：

获取所述第一用户账号的用于访问若干所述对象的权限的访问密钥对；

获取用于所述第二用户账号的对若干所述对象分别进行访问的若干访问请求；

基于若干所述访问请求和所述访问密钥对，生成用于授权所述第二用户账号对若干所述对象访问的初始URL。

可选的，所述访问密钥对为所述存储系统基于对称加密算法计算得到的密钥对；其中，所述访问密钥对包括SK密钥；

所述基于若干所述访问请求和所述访问密钥对，生成用于授权所述第二用户账号对若干所述对象访问的初始URL，包括：

从若干所述访问请求中分别提取对应的若干请求参数，并确定出若干所述请求参数中的对象的对象名的相同前缀作为所述共享前缀；

将若干所述请求参数、所述共享前缀、所述访问有效期及所述SK密钥作为算法参数，输入至预设签名算法，生成与若干所述访问请求对应共享的访问签名；

基于所述访问签名、所述共享前缀，生成用于授权所述第二用户账号访问若干所述对象的初始URL。

可选的，所述访问密钥对还包括与所述SK密钥对应的AK密钥；所述存储系统预设有与上述对象对应的访问有效期；其中，所述访问有效期指示授权所述第二用户账号对若干所述对象的允许访问时段；

所述基于所述初始URL，构建与若干所述对象分别对应的对象访问URL，包括：

将所述AK密钥、所述访问有效期和所述初始URL；以及，与若干所述对象分别对应的对象名，按预设格式分别进行拼接，得到与若干所述对象分别对应的访问有效期内的对象访问URL。

可选的，所述基于若干所述对象访问URL，进行批量访问，包括：

基于若干所述对象访问URL，进行批量对象上传；或者，进行批量对象下载。