一种文件访问权限控制方法及装置

摘要

本发明实施例提供一种文件访问权限控制方法及装置，涉及通信领域，能够提升访问控制列表ACL鉴权的效率，降低系统的整体开销。该方法包括：读取初始访问控制列表ACL中的访问控制项ACE，所述ACE至少包括用户标识、以及与所述用户标识对应的成员变量；判断所述ACE中是否包含有只继承IO标志位；将不包含有IO标志位的ACE保存至缓存ACL中；将所述缓存ACL中包含有相同用户标识的不包含IO标志位的ACE合并，得到改进ACL，所述改进ACL用于对文件进行ACL鉴权。

主权项

一种文件访问权限控制方法，其特征在于，包括：读取初始访问控制列表ACL中的至少一个访问控制项ACE，所述至少一个ACE中的每个ACE至少包括用户标识、以及与所述用户标识对应的成员变量；判断所述每个ACE中是否包含有只继承IO标志位，以获取所述至少一个ACE中的目标ACE，所述目标ACE是指不包含有所述IO标志位的ACE，所述IO标志位用于表示所述ACE不应用于当前文件夹或当前文件；将所述目标ACE保存至缓存ACL中，所述缓存ACL包括已缓存ACE，所述已缓存ACE是指已缓存的且不包含有所述IO标志位的ACE；当所述已缓存ACE中的用户标识与所述目标ACE中的用户标识相同时，将所述已缓存ACE和所述目标ACE合并，得到改进ACL，所述改进ACL用于对文件进行ACL鉴权。