[發(fā)明專利]基于數(shù)字證書的授權(quán)管理方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201110185324.3
• 申請(qǐng)日: 2011-07-04
• 公開（公告）號(hào): CN102868525A
• 公開（公告）日: 2013-01-09
• 發(fā)明（設(shè)計(jì)）人: 寧紅宙;華剛
• 申請(qǐng)（專利權(quán)）人: 航天信息股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/30
• 代理公司: 北京科龍寰宇知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11139
• 代理人: 孫皓晨

1.一種基于數(shù)字證書的授權(quán)管理方法，其特征在于，包括以下步驟：

從用戶屬性信息中選取一個(gè)或者多個(gè)組合作為分組的屬性信息，并對(duì)各屬性信息進(jìn)行賦值；

授予各個(gè)分組對(duì)資源的訪問權(quán)限規(guī)則，并將各個(gè)分組的屬性信息和訪問權(quán)限規(guī)則保存在數(shù)據(jù)庫中；

當(dāng)用戶訪問資源時(shí)，從用戶的數(shù)字證書中提取該用戶的屬性信息，并將該用戶的屬性信息與數(shù)據(jù)庫中保存的各個(gè)分組的屬性信息進(jìn)行比對(duì)，若該用戶的屬性信息包含了分組的屬性信息，則該用戶屬于該分組；

根據(jù)該用戶所在的分組獲取該用戶對(duì)該資源的訪問權(quán)限，并根據(jù)所述訪問權(quán)限確定該用戶是否有權(quán)限訪問該資源。

2.根據(jù)權(quán)利要求1所述的授權(quán)管理方法，其特征在于，所述用戶屬性信息包括以下至少一項(xiàng)：

國家、省、市、組織單位、部門和名稱。

3.根據(jù)權(quán)利要求1所述的授權(quán)管理方法，其特征在于，根據(jù)該用戶所在的分組獲取該用戶對(duì)該資源的訪問權(quán)限步驟包括：

根據(jù)該用戶所在的各個(gè)分組，獲取該用戶對(duì)該資源的訪問權(quán)限規(guī)則；

將該用戶對(duì)該資源的訪問權(quán)限規(guī)則進(jìn)行合并，得到該用戶對(duì)該資源的訪問權(quán)限。