G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 21/24 (2006.01)
Patent
CA 2322320
The invention provides a method and system for enforcing file access control among client devices using multiple diverse access control models and multiple diverse file server protocols. A multi-protocol file server identifies each file with one particular access control model out of a plurality of possible models, and enforces that one particular model for all accesses to that file. When the file server receives a file server request for that file using a different access control model, the file server translates the access control limits for that file into no-less-restrictive limits in the different model. The file server restricts access by the client device using the translated access control limits. Each file is assigned the access control model of the user who created the file or who last set access control limits for the file. When a user having a different access control model sets access control limits, the access control model for the file is changed to the new model. Files are organized in a tree hierarchy, in which each tree is limited to one or more access control models (which can limit the ability of users to set access control limits for files in that tree). Each tree can be limited to NT-model-only format, Unix-model-only format, or mixed NT-or-Unix-models format.
Procédé et système permettant d'appliquer le contrôle d'accès aux fichiers à des dispositifs clients à l'aide de modèles de contrôle d'accès et de protocoles de serveur de fichiers multiples et divers. Un serveur de fichiers à protocoles multiples identifie chaque fichier à l'aide d'un modèle de contrôle d'accès particulier tiré d'une pluralité de modèles possibles et applique ce modèle particulier à tous les accès à ce fichier. Lorsque le serveur de fichiers reçoit une demande pour ce fichier utilisant un modèle de contrôle d'accès différent, le serveur de fichiers traduit les limites de contrôle d'accès pour ce fichier en limites non-moins-restrictives dans le modèle différent. Le serveur de fichiers restreint l'accès par le dispositif client à l'aide des limites de contrôle d'accès traduites. A chaque fichier est attribué le modèle de contrôle d'accès de l'utilisateur qui a créé le fichier ou qui a été le dernier à poser les limites de contrôle d'accès pour ledit fichier. Lorsqu'un utilisateur ayant un modèle de contrôle d'accès différent pose des limites de contrôle d'accès, le modèle de contrôle d'accès pour ce fichier est remplacé par le nouveau modèle. Les fichiers sont organisés en une hiérarchie sous forme d'arbre, chaque arbre étant limité à un ou plusieurs modèles de contrôle d'accès (ce qui peut limiter la capacité des utilisateurs à poser des limites de contrôle d'accès pour des fichiers dans cet arbre). Chaque arbre peut être limité à un format modèle-NT-seulement, à un format modèle-Unix-seulement ou à un format mixte de modèles NT ou Unix.
Borr Andrea
Hawley Robert J.
Hitz David
Muhlestein Mark
Pearson Joan
Network Appliance Inc.
Smart & Biggar
LandOfFree
File access control in a multi-protocol file server does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with File access control in a multi-protocol file server, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and File access control in a multi-protocol file server will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1607253