一種遠(yuǎn)程虛擬文件系統(tǒng)技術(shù)方案

本發(fā)明專利技術(shù)公開了一種遠(yuǎn)程虛擬文件系統(tǒng)，應(yīng)用于移動(dòng)終端系統(tǒng)，搭載于所述移動(dòng)終端上，用于記錄所述移動(dòng)終端要訪問的后臺(tái)資源，包括根節(jié)點(diǎn)，所述根節(jié)點(diǎn)包括第一數(shù)量的類子節(jié)點(diǎn)，所述類子節(jié)點(diǎn)包括第二數(shù)量的函數(shù)子節(jié)點(diǎn)和第三數(shù)量的對(duì)象子節(jié)點(diǎn)，所述函數(shù)子節(jié)點(diǎn)用于實(shí)現(xiàn)對(duì)所述后臺(tái)資源的實(shí)際訪問，所述對(duì)象子節(jié)點(diǎn)用于存放所述后臺(tái)資源中各個(gè)資源客體在所述移動(dòng)終端中的安全上下文。本發(fā)明專利技術(shù)將遠(yuǎn)程資源與移動(dòng)智能終端的本地資源作了一致的對(duì)待與處理；同時(shí)，通過移動(dòng)智能終端本地的判決，減少了移動(dòng)終端訪問遠(yuǎn)程后臺(tái)的次數(shù)，極大地節(jié)省了網(wǎng)絡(luò)資源。

【技術(shù)實(shí)現(xiàn)步驟摘要】
一種遠(yuǎn)程虛擬文件系統(tǒng)
本專利技術(shù)涉及數(shù)據(jù)存儲(chǔ)
，尤其涉及一種遠(yuǎn)程虛擬文件系統(tǒng)。
技術(shù)介紹
在智能移動(dòng)終端日益普及的當(dāng)下，移動(dòng)終端的聯(lián)網(wǎng)使用日漸頻繁。在移動(dòng)終端訪問遠(yuǎn)程后臺(tái)的相關(guān)資源時(shí)，由于移動(dòng)網(wǎng)絡(luò)的開放性和遲滯性等因素，移動(dòng)終端與后臺(tái)服務(wù)之間的交互過程會(huì)比較復(fù)雜，容易產(chǎn)生較大的流量，即占用較多的網(wǎng)絡(luò)資源，從而造成不必要的浪費(fèi)。
技術(shù)實(shí)現(xiàn)思路
本專利技術(shù)的目的是提供一種遠(yuǎn)程虛擬文件系統(tǒng)，通過在本地移動(dòng)終端上建立與遠(yuǎn)程后臺(tái)資源客體一致的虛擬文件系統(tǒng)，以減少訪問遠(yuǎn)程后臺(tái)的次數(shù)，節(jié)省網(wǎng)絡(luò)資源。本專利技術(shù)的目的是通過下述技術(shù)方案實(shí)現(xiàn)的：一種遠(yuǎn)程虛擬文件系統(tǒng)，應(yīng)用于移動(dòng)終端系統(tǒng)，搭載于所述移動(dòng)終端上，用于記錄所述移動(dòng)終端要訪問的后臺(tái)資源，其中，包括根節(jié)點(diǎn)，所述根節(jié)點(diǎn)包括第一數(shù)量的類子節(jié)點(diǎn)，所述類子節(jié)點(diǎn)包括第二數(shù)量的函數(shù)子節(jié)點(diǎn)和第三數(shù)量的對(duì)象子節(jié)點(diǎn)，所述函數(shù)子節(jié)點(diǎn)用于實(shí)現(xiàn)對(duì)所述后臺(tái)資源的實(shí)際訪問，所述對(duì)象子節(jié)點(diǎn)用于存放所述后臺(tái)資源中各個(gè)資源客體在所述移動(dòng)終端中的安全上下文。上述遠(yuǎn)程虛擬文件系統(tǒng)，其中，所述函數(shù)子節(jié)點(diǎn)包括初始化函數(shù)、資源讀取操作函數(shù)和資源寫入操作函數(shù)。上述遠(yuǎn)程虛擬文件系統(tǒng)，其中，所述安全上下文包括三個(gè)域，分別為用戶域、角色域和類型域，所述用戶域用于支持審核，所述角色域用于定義所有資源客體代表性的角色，所述類型域用于定義所述資源客體的類型。上述遠(yuǎn)程虛擬文件系統(tǒng)，其中，所述用戶域包括普通用戶登錄系統(tǒng)后預(yù)設(shè)的、開機(jī)過程中系統(tǒng)進(jìn)程預(yù)設(shè)的和root登錄后預(yù)設(shè)的。上述遠(yuǎn)程虛擬文件系統(tǒng)，其中，不同的所述對(duì)象子節(jié)點(diǎn)包括具有相同屬性的所述資源客體的安全上下文。上述遠(yuǎn)程虛擬文件系統(tǒng)，其中，同一個(gè)所述對(duì)象子節(jié)點(diǎn)包括具有不同屬性的所述資源客體的安全上下文。上述遠(yuǎn)程虛擬文件系統(tǒng)，其中，所述移動(dòng)終端中的進(jìn)程在得到所述類型域中所述資源客體的類型的許可后，通過調(diào)用所述函數(shù)子節(jié)點(diǎn)中各個(gè)操作函數(shù)來實(shí)現(xiàn)對(duì)所述資源客體的訪問。與已有技術(shù)相比，本專利技術(shù)的有益效果在于：將遠(yuǎn)程資源與移動(dòng)智能終端的本地資源作了一致的對(duì)待與處理；同時(shí)，通過移動(dòng)智能終端本地的判決，減少了移動(dòng)終端訪問遠(yuǎn)程后臺(tái)的次數(shù)，極大地節(jié)省了網(wǎng)絡(luò)資源。附圖說明圖1示出了本專利技術(shù)遠(yuǎn)程虛擬文件系統(tǒng)的邏輯結(jié)構(gòu)示意圖。具體實(shí)施方式下面結(jié)合原理圖和具體操作實(shí)施例對(duì)本專利技術(shù)作進(jìn)一步說明。本專利技術(shù)遠(yuǎn)程虛擬文件系統(tǒng)應(yīng)用于移動(dòng)終端系統(tǒng)，搭載于移動(dòng)終端上，用于記錄移動(dòng)終端要訪問的后臺(tái)資源，如圖1所示，包括根節(jié)點(diǎn)，根節(jié)點(diǎn)包括第一數(shù)量的類子節(jié)點(diǎn)（class），類子節(jié)點(diǎn)包括第二數(shù)量的函數(shù)子節(jié)點(diǎn)和第三數(shù)量的對(duì)象子節(jié)點(diǎn)（object），函數(shù)子節(jié)點(diǎn)用于實(shí)現(xiàn)對(duì)后臺(tái)資源的實(shí)際訪問，對(duì)象子節(jié)點(diǎn)用于存放后臺(tái)資源中各個(gè)資源客體在移動(dòng)終端中的安全上下文。在本專利技術(shù)的優(yōu)選實(shí)施例中，函數(shù)子節(jié)點(diǎn)包括初始化函數(shù)init()、資源讀取操作函數(shù)getVal()和資源寫入操作函數(shù)setVal()三種類型函數(shù)。安全上下文包括三個(gè)域，分別為用戶域、角色域和類型域，即由用戶:角色:類型表示，用戶域用于支持審核，角色域用于定義所有資源客體代表性的角色，類型域用于定義資源客體的類型。所有文件與對(duì)象都有安全上下文。系統(tǒng)根據(jù)pam子系統(tǒng)中的pam_selinux.so模塊設(shè)定登錄者運(yùn)行程序的安全上下文，rpm包安裝會(huì)根據(jù)rpm包內(nèi)記錄來生成安全上下文，如果是手工創(chuàng)建的，會(huì)根據(jù)policy中規(guī)定來設(shè)置安全上下文；如果是cp，會(huì)重新生成安全上下文；如果是mv，安全上下文不變。相對(duì)客體安全上下文中的用戶和角色部分而言，它們的重要性要低一些，然而客體必需要有一個(gè)完整的安全上下文，用戶字段支持審核。客體安全上下文的用戶部分通常設(shè)置為創(chuàng)建進(jìn)程安全上下文的用戶部分，這個(gè)特性有一些潛在的用途，可以跟蹤是哪個(gè)用戶創(chuàng)建的這個(gè)客體，但通常沒有安全強(qiáng)制效果。用戶（user）：類似linux系統(tǒng)中的UID，提供身份識(shí)別，安全上下文中的一部分。三種常見的用戶：user_u-：普通用戶登錄系統(tǒng)后預(yù)設(shè)；system_u-：開機(jī)過程中系統(tǒng)進(jìn)程的預(yù)設(shè)；root-：root登錄后預(yù)設(shè)；在targetedpolicy中users不是很重要；在strictpolicy中比較重要，有預(yù)設(shè)的selinuxusers都以"_u"結(jié)尾，root除外。角色（role）：文件與目錄的role，通常是object_r；程序的role，通常是system_r；用戶的role，targetedpolicy為system_r；strictpolicy為sysadm_r，staff_r，user_r。用戶的role類似于系統(tǒng)中的GID，不同的角色具備不同的權(quán)限；用戶可以具備多個(gè)role，但是同一時(shí)間內(nèi)只能使用一role。類型（type）：用來將主體與客體劃分為不同的組，組為每個(gè)主體和系統(tǒng)中的客體定義了一個(gè)類型；為進(jìn)程運(yùn)行提供最低的權(quán)限環(huán)境。用戶域包括普通用戶登錄系統(tǒng)后預(yù)設(shè)的、開機(jī)過程中系統(tǒng)進(jìn)程預(yù)設(shè)的和root登錄后預(yù)設(shè)的。不同的對(duì)象子節(jié)點(diǎn)可以包括具有相同屬性的所述資源客體的安全上下文，同一個(gè)對(duì)象子節(jié)點(diǎn)也可以包括具有不同屬性的資源客體的混合安全上下文。移動(dòng)終端中的進(jìn)程在得到類型域中資源客體的類型的許可后，通過調(diào)用函數(shù)子節(jié)點(diǎn)中各個(gè)操作函數(shù)來實(shí)現(xiàn)對(duì)資源客體的訪問。本專利技術(shù)遠(yuǎn)程文件虛擬系統(tǒng)將遠(yuǎn)程資源與移動(dòng)智能終端的本地資源作了一致的對(duì)待與處理；同時(shí)，通過移動(dòng)智能終端本地的判決，減少了移動(dòng)終端訪問遠(yuǎn)程后臺(tái)的次數(shù)，極大地節(jié)省了網(wǎng)絡(luò)資源。以上對(duì)本專利技術(shù)的具體實(shí)施例進(jìn)行了詳細(xì)描述，但本專利技術(shù)并不限制于以上描述的具體實(shí)施例，其只是作為范例。對(duì)于本領(lǐng)域技術(shù)人員而言，任何等同修改和替代也都在本專利技術(shù)的范疇之中。因此，在不脫離本專利技術(shù)的精神和范圍下所作出的均等變換和修改，都應(yīng)涵蓋在本專利技術(shù)的范圍內(nèi)。本文檔來自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種遠(yuǎn)程虛擬文件系統(tǒng)，應(yīng)用于移動(dòng)終端系統(tǒng)，搭載于所述移動(dòng)終端上，用于記錄所述移動(dòng)終端要訪問的后臺(tái)資源，其特征在于，包括根節(jié)點(diǎn)，所述根節(jié)點(diǎn)包括第一數(shù)量的類子節(jié)點(diǎn)，所述類子節(jié)點(diǎn)包括第二數(shù)量的函數(shù)子節(jié)點(diǎn)和第三數(shù)量的對(duì)象子節(jié)點(diǎn)，所述函數(shù)子節(jié)點(diǎn)用于實(shí)現(xiàn)對(duì)所述后臺(tái)資源的實(shí)際訪問，所述對(duì)象子節(jié)點(diǎn)用于存放所述后臺(tái)資源中各個(gè)資源客體在所述移動(dòng)終端中的安全上下文。

【技術(shù)特征摘要】
1.一種遠(yuǎn)程虛擬文件系統(tǒng)，應(yīng)用于移動(dòng)終端系統(tǒng)，搭載于所述移動(dòng)終端上，用于記錄所述移動(dòng)終端要訪問的后臺(tái)資源，在本地移動(dòng)終端上建立與遠(yuǎn)程后臺(tái)資源客體一致的虛擬文件系統(tǒng)，其特征在于，包括根節(jié)點(diǎn)，所述根節(jié)點(diǎn)包括第一數(shù)量的類子節(jié)點(diǎn)，所述類子節(jié)點(diǎn)包括第二數(shù)量的函數(shù)子節(jié)點(diǎn)和第三數(shù)量的對(duì)象子節(jié)點(diǎn)，所述函數(shù)子節(jié)點(diǎn)用于實(shí)現(xiàn)對(duì)所述后臺(tái)資源的實(shí)際訪問，所述對(duì)象子節(jié)點(diǎn)用于存放所述后臺(tái)資源中各個(gè)資源客體在所述移動(dòng)終端中的安全上下文；所述函數(shù)子節(jié)點(diǎn)包括初始化函數(shù)、資源讀取操作函數(shù)和資源寫入操作函數(shù)；所述安全上下文包括三個(gè)域，分別為用戶域、角色域和類型域，所述用戶域用于支持審核，所述角色域用于定義所有資源客體代表性的角色，所...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：劉洋，顧流，陳家明，胡駿，胡正梁，潘程達(dá)，
申請(qǐng)(專利權(quán))人：上海辰銳信息科技公司，
類型：發(fā)明
國(guó)別省市：