[发明专利]一种多用户参与的NAS文件安全操作方法及系统

说明书

本发明公开了一种多用户参与的NAS文件安全操作方法及系统，包括：在NAS设备配网成功后执行如下文件操作步骤：利用第一终端对所述NAS设备中各目标数据文件配置对应的底层权限，以使得该目标数据文件在对应的底层权限验证通过的情况下，允许访问；以及利用第一终端对所述NAS设备中各目标数据文件的操作功能进行拆分，并为各第二终端配置对应的文件操作功能；利用第一终端生成各第二终端对应的二级权限，并将二级权限发送至对应的第二终端，以使得该第二终端基于其二级权限访问目标数据文件并执行对应的文件操作功能。本申请实施例的方法用以增强NAS的数据文件的认证方式，提高多用户参与场景下NAS存储的数据文件的安全性。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种多用户参与的NAS文件安全操作方法及系统。

背景技术

NAS（Network Attached Storage：网络附属存储）按字面简单说就是连接在网络上，具备资料存储功能的装置，因此也称为“网络存储器”。它是一种专用数据存储服务器。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。

NAS服务器的认证方式一般是通过用户名和口令方式进行，甚至可以匿名登录，这为文件共享的安全性埋下了隐患。在一些应用场景中，涉密信息系统以及对文件安全保护要求较高的网络信息系统，不同的文件根据保护程度划分为不同的保护等级，如：非密、内部、秘密、机密等。涉密信息系统中需要大量的文件共享，但只能通过NAS服务器来解决，而NAS服务器本身的认证方式并不安全，尤其是在具有诸多访问用户的情况下，容易被窃取密码或被非法的用户冒名访问。再加上NAS的网络属性，因此需要提高NAS存储的数据文件的安全性。

发明内容

本发明实施例提供一种多用户参与的NAS文件安全操作方法及系统，用以增强NAS的数据文件的认证方式，提高NAS存储的数据文件的安全性。

本发明实施例提出一种多用户参与的NAS文件安全操作方法，包括：

在NAS设备初始状态下，执行如下配网步骤：

所述NAS设备创建AP热点；

将多个终端中的一台作为第一终端，并将多个终端中的其余终端作为第二终端，利用所述第一终端连接所述AP热点，并基于所述AP热点通过挑战-应答方式建立可信任连接状态；

NAS设备生成非对称加密公钥及私钥，并将公钥发送至所述第一终端；

所述第一终端基于所述公钥向所述NAS设备注册管理员登录账号及密码，并基于注册的管理员登录账号配置所述NAS设备所需配网连接的Wi-Fi SSID和密码，以使得配置后所述NAS设备基于所述密码连接对应的Wi-Fi；

在所述NAS设备配网成功后执行如下文件操作步骤：

利用第一终端对所述NAS设备中各目标数据文件配置对应的底层权限，以使得该目标数据文件在对应的底层权限验证通过的情况下，允许访问；以及利用第一终端对所述NAS设备中各目标数据文件的操作功能进行拆分，并为各第二终端配置对应的文件操作功能，其中一个第二终端仅配置一个文件操作功能，文件操作功能包括文件的创建，文件的读写，文件的拷贝，文件的移动，文件的删除以及文件的重命名；

利用第一终端生成各第二终端对应的二级权限，并将二级权限发送至对应的第二终端，以使得该第二终端基于其二级权限访问目标数据文件并执行对应的文件操作功能。

可选的，该第二终端基于其二级权限访问目标数据文件并执行对应的文件操作功能包括：

利用该第二终端从第一终端获取底层权限；

基于自身配置的第二权限以及所获取的底层权限，向所述NAS设备发出访问请求；