复制或进行处理。另外通过路径的设置，也可对文件夹进行

权限控制，在后面权限控制中再做详细说明。此外，通过树

状路径的设置，避免了大量文件存放在同一目录下，众多

的文件放在同一文件夹下，不但读写不方便，而且极容易

造成文件损坏，给企业带来不可挽回的损失。三是该文档存

储结构的设置为文件的访问控制提供了灵活可靠的保障。

文件权限控制：在文件的权限控制上，我们进行了如

下建模设置，文件权限验证由三部分组成：文件组验证

+密

级验证

+文件夹验证，如图所示。

文件访问主要通过用户权限验证（含文件夹权限控

制）来实现控制。因为我们谈的是一个系统，所以在实现文

件管理上，主要是通过系统来实现。公司的正式文档一经下

发，必须由文件归档员录入系统，在录入系统中，必须录

入一些基本信息，如文件编号、文件名，下发人，文件组等

等，若与企业

ERP 有关（如各种生产设计图），也需要把

相关信息录入，方便将来查询。每录入一条记录，都要关联

其下发文件，我们可以通过读取配置参数表，把文件上传

到服务器的某个具体文件夹下，同时设置文件秘密等级。在

用户查询该记录时，一是验证用户有没有查询该记录的权

限（即通过文件组做查询限制），二是验证用户有没有查

看该级别文件的权限，三是用户有没有访问该文件夹的权

限。