[发明专利]一种云文件共享的授权鉴权方法及系统

摘要

本发明公开了一种云文件共享的授权鉴权方法及系统，该方法包括：主用户使用自己的用户名、密码登录服务器后，上传要共享的文件；主用户通过服务器端的用户界面，添加主用户的令牌、从用户的用户名和令牌，并设置从用户对当前已上传的共享文件的访问权限；主用户将主用户的用户名、密码和从用户的令牌告知从用户，从用户利用主用户的用户名和密码登录服务器后，服务器获取并验证从用户的令牌；服务器根据验证后的从用户令牌，查找到从用户的用户名，并从服务器上获取到从用户对共享文件的访问权限。本发明使非管理员用户对上传的云共享文件也能够针对不同用户设置访问权限，可以防止文件泄漏，误修改，而且方便快捷，计算量小，容易实现。

主权项

1.一种云文件共享的授权鉴权方法，其特征在于，包括以下步骤：S1、主用户使用自己的用户名、密码登录服务器后，上传要共享的文件；S2、文件上传完成后，主用户在服务器端相应的用户界面，添加主用户的令牌、从用户的用户名和令牌，并设置从用户对上传的共享文件的访问权限；S3、主用户完成对从用户的授权后，将主用户的用户名、密码和从用户的令牌告知从用户，从用户登录服务器端时将被鉴权，具体包括以下步骤：S31、从用户利用主用户的用户名和密码登录服务器后，服务器请求、获取并验证从用户的令牌；S32、服务器根据验证后的从用户令牌，查找到从用户的用户名，并从服务器上获取到从用户对共享文件的访问权限；步骤S2中设置共享文件的访问权限具体为：服务器保存设置结果到访问控制列表ACL和用户控制列表UCL中；其中，访问控制列表ACL包含文件列表，对文件列表所指派的用户列表，用户列表对文件列表中文件的访问权限列表，附加条件列表和用户创建者；用户控制列表UCL包含用户名和令牌；所述附加条件列表包括：空间地理位置信息、设备标识信息或者为空，为空表示不作限定；步骤S2中的用户界面具体包括：新用户添加界面，主用户在该界面中添加主用户的令牌，添加准备设置文件访问权限的从用户，并设置从用户的用户名和令牌；用户文件访问权限设置界面，主用户在该界面中设置从用户对文件的访问权限，设置内容包括文件列表、用户列表、访问权限列表、附加条件列表和用户创建者；步骤S2中在完成对从用户的访问权限设置以后，主用户可以继续登录服务器添加其他访问权限，或对该访问权限进行修改和删除的操作；步骤S3中从用户对文件的权限为拥有权限时，该从用户能够对指定文件为其他用户再次分配权限，进行进一步的扩展授权。