可扩展的访问控制列表框架

摘要

用于管理对文件系统上的对象的访问的方法、系统与产品。在一种通用的实施方式中，该方法包括：在用于支持多种访问控制列表（ACL）类型的操作系统环境中提供一种框架，由此使得可以根据关联的ACL类型定义来管理对文件系统上的对象的访问；及接受ACL类型的定义。相关联的定义可以包括内核扩展。

主权项

一种用于控制对文件系统的访问的计算机实现方法，该方法包括：接收用以利用与存储器中可用的多种访问控制列表（ACL）类型定义中的一种相对应的ACL类型的ACL来控制对文件系统对象的访问的请求；及响应于接收到利用所述ACL类型的ACL来控制对文件系统对象的访问的请求，通过与所述对象相关联地存储所述ACL类型的指示符，而根据所述ACL和ACL类型定义控制对所述对象的访问；及响应于接收到访问所述对象的请求，根据所述指示符检索所述ACL类型定义，并根据所述ACL和检索出的ACL类型定义来管理对所述对象的访问。