[發明專利]集中權限管理系統及其授權方法和鑒權方法

在審

• 申請號: 201110460106.6
• 申請日: 2011-12-31
• 公開（公告）號: CN103188249A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 付育哲;陳丹;王海清
• 申請（專利權）人: 北京億陽信通科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種集中權限管理系統，包括授權單元、鑒權單元和人機交互界面，其特征在于，所述授權單元包括域控制器、資源管理器；

所述域控制器用于在預先設定域管轄范圍內通過所述人機交互界面接收設置的用戶、角色和操作權限信息，管控所有接入該域的設備的用戶、角色、操作權限以及三者間的關系；

所述資源管理器用于保存所述域控制器管轄范圍內設備的的資源信息，通過所述人機交互界面設定并保存資源與所述域控制器中角色的對應關系；

所述鑒權單元用于預先設定不同權限的鑒權接口，通過調用相應的權限接口從所述域控制器和資源管理器中獲取權限信息。

2.根據權利要求1所述的集中權限管理系統，其特征在于，所述的域控制器具體包括活動目錄和授權管理器；

所述活動目錄用于接收所述人機交互界面輸入的用戶信息并保存，所述用戶信息包括用戶登錄信息和用戶屬性信息；

所述授權管理器用于接收所述人機交互界面輸入的角色信息、操作信息并保存，保存每個角色的操作權限，設定角色和所述活動目錄中用戶的對應關系。

3.根據權利要求2所述的集中權限管理系統，其特征在于，所述域控制器還進一步包括密碼管理模塊，用于根據預先設定的密碼策略對所有接入該域的被管系統進行密碼管理。

4.根據權利要求3所述的集中權限管理系統，其特征在于，所述授權管理器是域控制器中指定路徑的目錄，接收到所述人機交互界面的信息后，通過調用預先編譯好的函數，完成所述定義角色及操作權限的工作；

所述活動目錄是域控制器中指定路徑的目錄，接收到所述人機交互界面的信息后，通過調用預先編譯好的函數，完成所述定義用戶的工作。

5.根據權利要求4所述的集中權限管理系統，其特征在于，所述被指定位置的授權管理器還進一步包括：

角色定義模塊：用于接收人機交互界面輸入的角色屬性信息定義并保存角色；

操作權限設置模塊：用于根據所述角色定義模塊中的角色，為所述角色設置操作權限；

用戶權限設置模塊：用于通過人機交互界面，根據所述活動目錄中的用戶信息和所述角色定義模塊中的角色，為所述用戶匹配相應的角色。

6.根據權利要求5所述的集中權限管理系統，其特征在于，所述的資源管理器進一步包括：

資源存儲模塊，用于保存接入域控制器中設備的資源信息，所述資源信息包括數據資源和功能資源；

資源權限設置模塊，用于為所述角色定義模塊中定義的角色匹配相應的資源。

7.根據權利要求6所述的集中權限管理系統，其特征在于，所述預先編譯好的函數為域控制器中的函數。

8.一種基于上述集中權限管理系統的授權方法，其特征在于：

根據在人機交互界面輸入的角色參數，調用所述授權管理器中相應的角色函數，在授權管理器中定義角色并保存；

選擇人機交互界面呈現的操作信息和角色信息，確定兩者的匹配關系并存入授權管理器中；

選擇人機交互界面呈現的角色信息和資源信息，確定兩者的匹配關系存入并所述資源管理器中；

根據在人機交互界面輸入的用戶參數，調用所述活動目錄中相應的用戶函數，在活動目錄中定義用戶并保存；

選擇人機交互界面呈現的角色信息和用戶信息，將兩者的匹配關系存入授權管理器中，完成授權。

9.一種基于上述集中權限管理系統的鑒權方法，其特征在于：

在人機交互界面中輸入用戶的登錄信息，登錄域控制器；

在人機交互界面中選擇需要使用的鑒權接口，通過鑒權單元中相應的鑒權接口描述的方法屬性，獲取相應的權限。