[發(fā)明專利]一種應用于運維審計系統(tǒng)的自動收集授權關系的方法

在審

• 申請?zhí)枺?/td>: 201310365539.2
• 申請日: 2013-08-21
• 公開（公告）號: CN103413202A
• 公開（公告）日: 2013-11-27
• 發(fā)明（設計）人: 姜毅;范淵;吳永越;鄭學新;熊麗霞
• 申請（專利權）人: 成都安恒信息技術有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種應用于運維審計系統(tǒng)的自動收集授權關系的方法，其特征在于，包括以下步驟：

????（1）用戶登錄運維審計系統(tǒng)，系統(tǒng)獲取到用戶信息；

????（2）用戶通過運維審計系統(tǒng)訪問資源，系統(tǒng)獲取到資源信息；

????（3）系統(tǒng)判斷是否存在該用戶與該資源的授權關系，若已存在，則不添加重復數(shù)據(jù)；若不存在，則在系統(tǒng)中自動添加該用戶與該資源的授權關系。

2.根據(jù)權利要求1所述一種應用于運維審計系統(tǒng)的自動收集授權關系的方法，其特征在于，所述用戶信息包括用戶名、登錄密碼、電子郵箱地址；所述資源指受運維審計系統(tǒng)保護的信息資源，包括主機、服務器、網(wǎng)絡設備、操作系統(tǒng)、數(shù)據(jù)庫；所述資源信息包含所屬部門、IP地址、帳號和登錄密碼。

3.根據(jù)權利要求1所述一種應用于運維審計系統(tǒng)的自動收集授權關系的方法，其特征在于，所述運維審計系統(tǒng)包含一配置項“允許未授權登錄”，當關閉這一配置項時，即不允許未授權登錄，表示用戶登錄運維審計系統(tǒng)后，只能訪問在系統(tǒng)中與之存在授權關系的資源，當開啟這一配置項時，表示用戶登錄運維審計系統(tǒng)后，不僅能訪問在系統(tǒng)中與之存在授權關系的資源，還能訪問在系統(tǒng)中與之不存在授權關系的資源，只要用戶知道該資源的身份認證信息。

4.根據(jù)權利要求3所述一種應用于運維審計系統(tǒng)的自動收集授權關系的方法，其特征在于，所述運維審計系統(tǒng)包含一配置項“收集授權關系”，該配置項可以開啟或關閉；當開啟“允許未授權登錄”配置項，并且開啟“收集授權關系”配置項時，用戶通過運維審計系統(tǒng)訪問資源時，系統(tǒng)自動收集授權關系。

5.根據(jù)權利要求1-4中任一項所述一種應用于運維審計系統(tǒng)的自動收集授權關系的方法，其特征在于，當用戶有權以某一資源帳號訪問該資源，則稱該資源和帳號被授權給該用戶，該用戶與該資源之間存在授權關系，該授權關系關聯(lián)了用戶、資源和帳號。