用于确定用户组对数据元素组的数据访问权限的方法及装置

摘要

本发明公开了一种用于确定对一存储单元的计算机资源的用户访问权限的方法，所述方法包括将用户分组成多个用户组，其中至少一个用户组的所有组员对所述计算机资源具有至少几乎相同的用户/资源访问权限；将资源分组成多个资源组，其中至少一个资源组的所有部分具有至少几乎相同的资源/用户访问权限；确定所给定的用户是否是一用户组的一组员，若所给定的用户是一用户组的一员，则将所述用户组的用户/资源访问权限归于所述给定的用户；确定所给定的资源是否是一资源组的一部分，若所给定的资源是一资源组的一部分，则将所述资源组的资源/用户访问权限归于所述给定的资源。

主权项

一种用于确定一第一多重用户对至少一存储单元内的一第二多重计算机资源的访问权限的方法，其特征在于，所述方法包括：定期地，在每隔一定时间，将所述第一多重用户中的用户分组成一多重用户组，其中所述组员对所述第二多重计算机资源具有至少几乎相同的用户/资源访问权限；定期地，在每隔一定时间，将所述第二多重计算机资源中资源分组成一独立于所述用户组的多重资源组，其中所述资源具有至少几乎相同的资源/用户访问权限；至于一多重用户对一多重资源是否具有访问权限，响应一查询：确定所述多重用户的一第一用户对所述多重资源的一第一资源是否具有用户/资源访问权限；确定所述第一用户是否为一第一用户组的一组员；确定所述多重用户的多个第二用户是否为所述第一用户组的组员；确定所述第一资源是否为一第一资源组的一组员；确定所述多重资源的多个第二资源是否为所述第一资源组的组员；以及若所述第一用户对所述多重资源的所述第一资源具有用户/资源访问权限；并且所述第一用户为所述第一用户组的一组员；并且所述多个第二用户为所述第一用户组的组员；并且所述第一资源为所述第一资源组的一组员；并且所述多个第二资源为所述第一资源组的组员，则当所述第一用户对所述第二资源具有用户/资源访问权限时，则不需要检查就能通过规定所述第一、第二用户对所述第一、第二资源具有所述用户/资源访问权限，以对所述查询进行响应；当所述多个第二用户对所述第二资源具有用户/资源访问权限时，则不需要检查就能通过规定所述第一、第二用户对所述第一、第二资源具有所述用户/资源访问权限，以对所述查询进行响应。