[發明專利]一種工業控制系統中身份與權限的融合認證方法及系統

有效

• 申請號: 201010295939.7
• 申請日: 2010-09-28
• 公開（公告）號: CN102420690A
• 公開（公告）日: 2012-04-18
• 發明（設計）人: 王磊;梁俊
• 申請（專利權）人: 上?？婶斚到y軟件有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種工業控制系統中身份與權限的融合認證方法，其特征在于，包含以下步驟：

將用戶的角色信息存入用戶的身份證書中，每個用戶對應至少一個角色；

將用戶在對應角色下的權限保存在一權限數據庫中；

在用戶獲取資源前，對其身份證書進行認證，認證通過后，根據身份證書中的用戶名信息和角色信息關聯權限數據庫，從中提取用戶的權限信息；

向所述用戶提供其權限范圍內的資源。

2.根據權利要求1所述的工業控制系統中身份與權限的融合認證方法，其特征在于，在所述用戶申請身份證書時，對其身份進行驗證，在驗證通過后，將其申請的角色信息存入該用戶的身份證書中，將所述包含角色信息的身份證書頒發給該用戶。

3.根據權利要求2所述的工業控制系統中身份與權限的融合認證方法，其特征在于，所述身份證書為基于X.509標準的數字證書；

所述角色信息保存在該基于X.509標準的數字證書的擴展字段中。

4.根據權利要求2所述的工業控制系統中身份與權限的融合認證方法，其特征在于，還包含以下步驟：

在用戶申請身份證書過程中，通過身份驗證后，為該用戶設置其申請的角色對應的權限；或者

在用戶第一次使用所述身份證書時，根據該身份證書中的角色信息，為該用戶設置該角色對應的權限；

將用戶名、角色和對應的權限保存到所述權限數據庫。

5.根據權利要求4所述的工業控制系統中身份與權限的融合認證方法，其特征在于，所述權限數據庫中每個角色對應一個子庫，所述將用戶名、角色和對應的權限保存到權限數據庫的步驟中，還包含以下子步驟：

在該角色對應的子庫中創建與該用戶名對應的權限表，在該權限表中保存該用戶在該角色下的具體權限信息。

6.根據權利要求5所述的工業控制系統中身份與權限的融合認證方法，其特征在于，所述角色至少包括以下之一：

安全管理員、系統工程師、配置工程師、操作員、VIP用戶、訪客。

7.一種工業控制系統中身份與權限的融合認證系統，其特征在于，每個用戶對應至少一個角色，所述用戶的角色信息保存在用戶的身份證書中，該系統包含：

權限數據庫，用于保存不同角色的用戶對應的權限信息；

認證模塊，用于對用戶的身份證書進行身份認證；

權限管理模塊，用于在認證模塊通過認證后，根據身份證書中的用戶名信息和角色信息關聯所述權限數據庫，從中提取用戶的權限信息；

資源提供模塊，用于向所述用戶提供其權限范圍內的資源。

8.根據權利要求7所述的工業控制系統中身份與權限的融合認證系統，其特征在于，所述認證模塊還用于在用戶申請身份證書時，對其身份進行驗證，驗證通過后，將其申請的角色信息存入該用戶的身份證書中，將所述包含角色信息的身份證書頒發給該用戶。

9.根據權利要求8所述的工業控制系統中身份與權限的融合認證系統，其特征在于，所述身份證書為基于X.509標準的身份證書；

所述角色信息保存在該基于X.509標準的身份證書的擴展字段中。

10.根據權利要求8所述的工業控制系統中身份與權限的融合認證系統，其特征在于，所述權限控制模塊還用于：在用戶申請身份證書的過程中，所述認證模塊通過對該用戶的身份的驗證后，為該用戶設置其申請的角色對應的權限；或者，在所述身份證書第一次使用時，根據該身份證書中的角色信息，為該用戶設置該角色對應的權限；

并將用戶名、角色和對應的權限保存到所述權限數據庫。

11.根據權利要求10所述的工業控制系統中身份與權限的融合認證系統，其特征在于，所述權限數據庫中每個角色對應一個子庫，所述權限控制模塊通過以下方式將用戶名、角色和對應的權限保存到權限數據庫中：

在該角色對應的子庫中創建與該用戶名對應的權限表，在該權限表中保存該用戶在該角色下的具體權限信息。

12.根據權利要求11所述的工業控制系統中身份與權限的融合認證系統，其特征在于，所述角色至少包括以下之一：

安全管理員、系統工程師、配置工程師、操作員、VIP用戶、訪客。