的用戶可以是，例如金融部門的雇員。
[0028]可替換地，為了確定在實(shí)現(xiàn)建議從用戶組中移除用戶組的成員之后，該成員對(duì)可能需要訪問(wèn)的文件是否保持剩余訪問(wèn)權(quán)限，服務(wù)器100的系統(tǒng)可以確定在從用戶組中移除成員之后，該成員對(duì)近期實(shí)際上訪問(wèn)了的文件是否保持剩余訪問(wèn)權(quán)限。在申請(qǐng)人的美國(guó)專利申請(qǐng)的公開號(hào)2008/0271157中，詳細(xì)描述了這種方法的詳細(xì)描述，該申請(qǐng)通過(guò)引證結(jié)合于此。
[0029]如圖1中進(jìn)一步所示，響應(yīng)于IT經(jīng)理查詢服務(wù)器100的系統(tǒng)，IT經(jīng)理從服務(wù)器100的系統(tǒng)中接收警告，通知IT經(jīng)理從‘法律’組中撤銷John的資格，可能導(dǎo)致撤銷John對(duì)可能需要訪問(wèn)的文件的訪問(wèn)權(quán)限。要理解的是，為了確定從組中撤銷用戶的資格，是否造成拒絕對(duì)可能需要的文件的用戶訪問(wèn)，服務(wù)器的系統(tǒng)優(yōu)選地確定從組中撤銷相似用戶的資格，是否造成撤銷相似用戶對(duì)所述相似用戶近期實(shí)際訪問(wèn)的文件的訪問(wèn)權(quán)限。
[0030]現(xiàn)在，參照?qǐng)D2，該圖是在圖1中的方法操作中的步驟的簡(jiǎn)化方框圖。如圖2中所示，該方法包括連續(xù)監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)，以自動(dòng)保持所述文件系統(tǒng)的用戶對(duì)儲(chǔ)存在文件系統(tǒng)內(nèi)的數(shù)據(jù)元素的相應(yīng)實(shí)際訪問(wèn)的記錄(200)。
[0031]優(yōu)選地，該方法還包括建議從用戶組中移除用戶(202)。在識(shí)別具有與用戶的實(shí)際訪問(wèn)配置文件相似的實(shí)際訪問(wèn)配置文件的至少一個(gè)相似用戶之后(204)，該方法包括確定撤銷相似用戶的資格，是否會(huì)造成撤銷相似用戶對(duì)所述相似用戶近期實(shí)際上訪問(wèn)了的文件的訪問(wèn)權(quán)限(206)。如果撤銷相似用戶的資格，會(huì)造成撤銷相似用戶對(duì)所述相似用戶近期實(shí)際上訪問(wèn)了的文件的訪問(wèn)權(quán)限，那么該方法包括提供警告，說(shuō)明從組中撤銷用戶的資格，可以造成撤銷用戶對(duì)需要訪問(wèn)的文件的訪問(wèn)權(quán)限(208)。
[0032]現(xiàn)在參照?qǐng)D3，該圖示出了在計(jì)算機(jī)網(wǎng)絡(luò)中用于控制對(duì)文件系統(tǒng)的訪問(wèn)的系統(tǒng)300的簡(jiǎn)化方框圖，該文件系統(tǒng)具有在其上儲(chǔ)存的數(shù)據(jù)元素，根據(jù)本發(fā)明的優(yōu)選實(shí)施方式構(gòu)造和運(yùn)轉(zhuǎn)該系統(tǒng)。
[0033]優(yōu)選地，系統(tǒng)300包括實(shí)際訪問(wèn)監(jiān)控功能302，可操作地用于連續(xù)監(jiān)控具有儲(chǔ)存在其上的文件系統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)，以自動(dòng)保持所述文件系統(tǒng)的用戶對(duì)儲(chǔ)存在其上的數(shù)據(jù)元素的相應(yīng)實(shí)際訪問(wèn)的記錄。
[0034]優(yōu)選地，系統(tǒng)300還包括實(shí)際訪問(wèn)確定功能304，可操作地用于使用由實(shí)際訪問(wèn)監(jiān)控功能302保持的記錄，以確定用戶近期是否訪問(wèn)任何特定的數(shù)據(jù)元素。系統(tǒng)300還優(yōu)選地包括用戶移除建議功能306，其可操作，用于建議從用戶組中移除用戶組的成員。
[0035]優(yōu)選地，系統(tǒng)300還包括剩余訪問(wèn)權(quán)限確定功能308，可操作地用于使用從實(shí)際訪問(wèn)確定功能304中接收的信息，用于在實(shí)現(xiàn)建議從用戶組中移除用戶組的成員之前，確定在建議的移除的實(shí)現(xiàn)之后，成員對(duì)在過(guò)去實(shí)際上訪問(wèn)過(guò)的并且在將來(lái)可能需要訪問(wèn)的文件保持訪問(wèn)權(quán)限。
[0036]本發(fā)明的一個(gè)優(yōu)選實(shí)施方式的一個(gè)特定特征在于，系統(tǒng)300包括剩余訪問(wèn)權(quán)限確定功能308，可操作地用于使用從實(shí)際訪問(wèn)確定功能304中接收的信息，用于確定在移除用戶組的至少一個(gè)相似成員之后(所述至少一個(gè)其他相似成員具有與第二組的成員的實(shí)際訪問(wèn)配置文件相似的實(shí)際訪問(wèn)配置文件)，所述至少一個(gè)其他成員對(duì)近期實(shí)際上訪問(wèn)了的文件是否保持剩余訪問(wèn)權(quán)限，從而確定第二成員對(duì)在將來(lái)可能需要訪問(wèn)的文件保持訪問(wèn)權(quán)限。
[0037]優(yōu)選地，系統(tǒng)300還包括錯(cuò)誤指示生成功能，可操作地用于響應(yīng)于剩余訪問(wèn)權(quán)限確定功能308的輸出，生成錯(cuò)誤指示。
[0038]本領(lǐng)域的技術(shù)人員要理解的是，本發(fā)明不受到上面特別顯示和描述的內(nèi)容的限制。確切地說(shuō)，本發(fā)明的范圍包括上面描述的各種特征的組合和子組合以及在閱讀以上描述時(shí)在本領(lǐng)域的技術(shù)人員會(huì)想起的并且不在現(xiàn)有技術(shù)中的其修改。
【主權(quán)項(xiàng)】
1.一種用于控制對(duì)具有數(shù)據(jù)元素的文件系統(tǒng)的訪問(wèn)的計(jì)算機(jī)實(shí)現(xiàn)方法，包括以下步驟: 保持所述文件系統(tǒng)的用戶對(duì)所述數(shù)據(jù)元素的相應(yīng)實(shí)際訪問(wèn)的記錄； 限定從所述用戶的超集中建議移除一組所述用戶，其中，所述超集的成員對(duì)所述數(shù)據(jù)元素的一部分具有公共訪問(wèn)特權(quán)，并且其中，在實(shí)現(xiàn)建議的移除之后，所述組的成員對(duì)所述數(shù)據(jù)元素保留相應(yīng)的建議的剩余訪問(wèn)權(quán)限； 在所述建議的移除的所述實(shí)現(xiàn)之前，通過(guò)所述相應(yīng)的建議的剩余訪問(wèn)權(quán)限，自動(dòng)確定所述組的所述成員或者具有與所述組的所述成員的實(shí)際訪問(wèn)配置文件相似的實(shí)際訪問(wèn)配置文件的所述組的非成員的至少一個(gè)相應(yīng)的實(shí)際訪問(wèn)是不允許的；以及 響應(yīng)于自動(dòng)確定的步驟，生成錯(cuò)誤指示。2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)方法，其中，所述數(shù)據(jù)元素包括文件和目錄，并且其中，所述文件系統(tǒng)包括所述文件和目錄的層次結(jié)構(gòu)，并且其中，所述數(shù)據(jù)元素的所述部分包括: 第一目錄；以及 在所述層次結(jié)構(gòu)中位于所述第一目錄之下的所有所述文件和目錄。3.根據(jù)前述權(quán)利要求1和2中任一項(xiàng)所述的計(jì)算機(jī)實(shí)現(xiàn)方法，其中，所述用戶在相應(yīng)的備選用戶組內(nèi)具有資格，所述備選用戶組中的每一個(gè)都具有訪問(wèn)所述數(shù)據(jù)元素的相應(yīng)備選部分的組權(quán)限，其中，所述用戶的所述相應(yīng)的建議的剩余訪問(wèn)權(quán)限包括所述備選用戶組的所述組權(quán)限。4.根據(jù)前述權(quán)利要求1-3中任一項(xiàng)所述的計(jì)算機(jī)實(shí)現(xiàn)方法，其中，保持記錄的步驟包括構(gòu)造所述用戶的唯一的實(shí)際訪問(wèn)的合計(jì)表。5.根據(jù)前述權(quán)利要求1-4中任一項(xiàng)所述的計(jì)算機(jī)實(shí)現(xiàn)方法，其中，自動(dòng)執(zhí)行限定建議的移除的步驟。6.一種用于控制對(duì)具有在其上儲(chǔ)存的數(shù)據(jù)元素的文件系統(tǒng)的訪問(wèn)的計(jì)算機(jī)實(shí)現(xiàn)系統(tǒng)，包括: 實(shí)際訪問(wèn)監(jiān)控功能，可操作地用于保持所述文件系統(tǒng)的用戶對(duì)所述數(shù)據(jù)元素的相應(yīng)實(shí)際訪問(wèn)的記錄； 用戶移除建議功能，可操作地用于限定從所述用戶的超集中建議移除一組所述用戶，其中，所述超集的成員對(duì)所述數(shù)據(jù)元素的一部分具有公共訪問(wèn)特權(quán)，并且其中，在實(shí)現(xiàn)建議的移除之后，所述組的成員對(duì)所述數(shù)據(jù)元素保留相應(yīng)的建議的剩余訪問(wèn)權(quán)限； 剩余訪問(wèn)權(quán)限確定功能，可操作地用于在所述建議的移除的所述實(shí)現(xiàn)之前，通過(guò)所述相應(yīng)的建議的剩余訪問(wèn)權(quán)限，自動(dòng)確定所述組的所述成員或者具有與所述組的所述成員的實(shí)際訪問(wèn)配置文件相似的實(shí)際訪問(wèn)配置文件的所述組的非成員的至少一個(gè)相應(yīng)的實(shí)際訪問(wèn)是不允許的；以及 錯(cuò)誤指示生成功能，可操作地用于響應(yīng)于自動(dòng)確定的步驟，生成錯(cuò)誤指示。7.根據(jù)權(quán)利要求6所述的計(jì)算機(jī)實(shí)現(xiàn)系統(tǒng)，其中，所述數(shù)據(jù)元素包括文件和目錄，并且其中，所述文件系統(tǒng)包括所述文件和目錄的層次結(jié)構(gòu)，并且其中，所述數(shù)據(jù)元素的所述部分包括: 第一目錄；以及 在所述層次結(jié)構(gòu)中位于所述第一目錄之下的所有所述文件和目錄。8.根據(jù)前述權(quán)利要求6和7中任一項(xiàng)所述的計(jì)算機(jī)實(shí)現(xiàn)系統(tǒng)，其中，所述用戶在相應(yīng)的備選用戶組內(nèi)具有資格，所述備選用戶組中的每一個(gè)都具有訪問(wèn)所述數(shù)據(jù)元素的相應(yīng)備選部分的組權(quán)限，其中，所述用戶的所述相應(yīng)的建議的剩余訪問(wèn)權(quán)限包括所述備選用戶組的所述組權(quán)限。
【專利摘要】一種用于控制對(duì)具有數(shù)據(jù)元素的文件系統(tǒng)的訪問(wèn)的方法，包括以下步驟：保持所述文件系統(tǒng)的用戶對(duì)所述數(shù)據(jù)元素的相應(yīng)實(shí)際訪問(wèn)的記錄；限定從用戶的超集中建議移除一組用戶，其中，所述超集的成員對(duì)所述數(shù)據(jù)元素的一部分具有公共訪問(wèn)特權(quán)，并且其中，在實(shí)現(xiàn)所建議的移除之后，所述組成員保留相應(yīng)的建議的剩余訪問(wèn)權(quán)限；在實(shí)現(xiàn)所述建議的移除之前，通過(guò)相應(yīng)的建議的剩余訪問(wèn)權(quán)限，確定所述組的成員或者具有與所述組的成員的實(shí)際訪問(wèn)配置文件相似的實(shí)際訪問(wèn)配置文件的組的非成員的至少一個(gè)相應(yīng)的實(shí)際訪問(wèn)是不允許的；并且響應(yīng)于所述確定，生成錯(cuò)誤指示。
【IPC分類】G06F21/62
【公開號(hào)】CN105122264
【申請(qǐng)?zhí)枴緾N201380075573
【發(fā)明人】雅各布·費(fèi)特爾松, 奧哈德·科爾庫(kù)斯
【申請(qǐng)人】瓦歐尼斯系統(tǒng)有限公司
【公開日】2015年12月2日
【申請(qǐng)日】2013年11月7日
【公告號(hào)】EP2959424A1, US20140236999, WO2014128685A1