[发明专利]多通道并发的文件权限管理方法、装置、服务器和介质

权利要求书

1.一种多通道并发的文件权限管理方法，其特征在于，包括：

服务端获取目标通道的客户端SMB会话认证请求；所述服务端为每个通道维护一个对应的线程；

对所述客户端SMB会话认证请求的SMB用户进行会话校验，当会话校验通过后，依次进行目录树的连接、目录树中的目录的使用权限校验；

当所述使用权限校验通过后，接收SMB创建请求，并校验所述SMB创建请求中的所述SMB用户是否具有待处理文件的操作权限。

2.根据权利要求1所述的多通道并发的文件权限管理方法，其特征在于，所述校验所述SMB创建请求中的所述SMB用户是否具有待处理文件的操作权限，包括：

当所述SMB创建请求的权限掩码仅包括通用的文件读写权限，则转换成数据和属性的读写权限；

当所述SMB创建请求的权限掩码仅包括请求最大权限值，则获取目录树最大权限值，且将所述请求最大权限值和所述目录树最大权限值的交集作为最终权限掩码；

将所述最终权限掩码和所述待处理文件的ACL属性信息中预存权限掩码进行匹配；

当匹配成功时，则确定所述SMB用户具有所述待处理文件的所述操作权限；若匹配失败，则确定所述SMB用户不具有所述操作权限。

3.根据权利要求2所述的多通道并发的文件权限管理方法，其特征在于，所述将所述最终权限掩码和所述待处理文件的ACL属性信息中预存权限掩码进行匹配之前，还包括：

判断所述待处理文件是否存在；

若存在，则获取所述待处理文件的所述ACL属性信息；

若不存在，则获取所述待处理文件的父目录ACL属性信息；

根据所述父目录ACL属性信息判断所述SMB用户是否具有添加文件权限；若具有所述添加文件权限，则创建所述待处理文件。

4.根据权利要求2所述的多通道并发的文件权限管理方法，其特征在于，还包括：

当所述操作权限的校验通过时，根据所述待处理文件的文件转换属性参数执行打开操作，其中，所述打开操作包括正常打开、排他方式打开、覆盖方式打开、创建覆盖方式打开。

5.根据权利要求4所述的多通道并发的文件权限管理方法，其特征在于，还包括：

获取客户端的所述待处理文件的关闭请求，根据所述关闭请求关闭所述待处理文件。

6.根据权利要求1所述的多通道并发的文件权限管理方法，其特征在于，所述当会话校验通过后，依次进行目录树的连接、目录的使用权限校验，包括：

当所述会话校验通过时，发起目录树的连接请求，并校验所述目录 树连接请求中的访问权限；

当所述访问权限校验通过时，完成所述目录树的连接；

获取目录操作请求，并根据所述目录操作请求的目录树连接对象ID值确定VUID，再根据所述VUID得到UID；

获取所述目录操作请求对应的文件的ACL属性；

判断所述UID是否与所述ACL属性中的预存UID匹配；

若匹配，则确定所述目录的所述使用权限校验通过；若不匹配，则确定所述使用权限校验未通过。

7.根据权利要求1所述的多通道并发的文件权限管理方法，其特征在于，还包括：

获取所述客户端传输的共享控制参数，以互斥方式添加至进程内的文件打开全局信息中。

8.一种多通道并发的文件权限管理装置，其特征在于，包括：

会话认证模块，用于服务端获取目标通道的客户端SMB会话认证请求；所述服务端为每个通道维护一个对应的线程；

目录树连接权限校验模块，用于对所述客户端SMB会话认证请求的SMB用户进行会话校验，当会话校验通过后，依次进行目录树的连接、目录树中的目录的使用权限校验；

文件创建模块，用于当所述使用权限校验通过后，接收SMB创建请求，并校验所述SMB创建请求中的所述SMB用户是否具有待处理文件的操作权限。