买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜复旦大学申请的专利面向多租户的分布式文件系统安全访问控制方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN111159134B 。

龙图腾网通过国家知识产权局官网在2023-09-26发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：201911303027.7，技术领域涉及：G06F16/182；该发明授权面向多租户的分布式文件系统安全访问控制方法及系统是由张为华;鲁云萍;蒋金虎设计研发完成，并于2019-12-17向国家知识产权局提交的专利申请。

本面向多租户的分布式文件系统安全访问控制方法及系统在说明书摘要公布了：本发明涉及一种面向多租户的分布式文件系统安全访问控制方法，包括以下步骤：1租户命名空间映射：对租户在分布式文件系统中有权限访问的资源进行约束，并为多租户分配互相隔离的命名空间，使得每个租户只能访问指定资源的空间地址；2用户唯一身份凭证映射：对租户下的每个用户分配在整个分布式文件系统中唯一的身份标识，防止出现用户身份凭证冲突；3用户权限映射：将租户下的每个用户所拥有的权限映射到分布式文件系统中以确保访问正确。与现有技术相比，本发明实现了分布式文件系统安全地为云提供存储服务时完善的租户访问控制，具有同时兼具隔离性和共享性、安全性高等优点。

本发明授权面向多租户的分布式文件系统安全访问控制方法及系统在权利要求书中公布了：1.一种基于面向多租户的分布式文件系统安全访问控制方法的控制系统，其特征在于，所述方法包括以下步骤：1租户命名空间映射：对租户在分布式文件系统中有权限访问的资源进行约束，并为多租户分配互相隔离的命名空间，使得每个租户只能访问指定资源的空间地址；2用户唯一身份凭证映射：对租户下的每个用户分配在整个分布式文件系统中唯一的身份标识，防止出现用户身份凭证冲突；3用户权限映射：将租户下的每个用户所拥有的权限映射到分布式文件系统中以确保访问正确；所述的步骤1中，通过分段映射的方式，将每个租户的虚拟空间映射到实际分布式文件系统中的一块特定可访问的命名空间，根据不同的目录划分以实现每个租户实际可访问空间的隔离性；对于包含多租户的集合，将集合内的每个租户映射到分布式文件系统划分出来的同一块共享区域，实现多租户的共享；所述系统由带有虚拟机管理程序的宿主机集群以及采用KVM+QEMU的虚拟机管理技术提供云租户使用的客户机构成，通过采用9P文件访问协议实现宿主机和客户机之间的目录共享，该系统构架由客户端和服务器端两部分组成，客户端以内核模块的形式挂载在客户机中，服务器端位于宿主机QEMU进程中通过提供文件系统的接口来支持远程客户端的文件访问；对于租户命名空间映射，租户的可访问命名空间的分配通过在QEMU中客户机创建模块中修改实现，并通过数据中心保存租户元数据，包括租户的挂载路径和租户内子用户标识，QEMU在创建客户机时，通过数据中心中获得租户指定的挂载路径，完成客户机的创建，使得该客户机只能使用所属租户的命名空间作为存储资源；对于用户唯一身份凭证映射，通过对分配给租户的客户机内的所有用户提供一个在整个分布式文件系统中唯一的身份标识保证租户以及租户内子用户访问分布式文件系统资源时与分布式文件系统用户域一一对应，避免发生多对一的映射混乱，在确定映射后，通过在客户机创建文件或目录的请求到达服务器端时对该文件或目录的用户UID和租户GID进行映射更改，存储到分布式文件系统中。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人复旦大学，其通讯地址为：200433 上海市杨浦区邯郸路220号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。