[發明專利]一種基于阿里云資源接入的智能權限管理方法及系統

在審

• 申請號: 201710766166.8
• 申請日: 2017-08-30
• 公開（公告）號: CN107454098A
• 公開（公告）日: 2017-12-08
• 發明（設計）人: 劉龍輝;張晶璐
• 申請（專利權）人: 蘇州朗動網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/30;G06F21/44;G06F21/45
• 代理公司: 蘇州中合知識產權代理事務所(普通合伙)32266
• 代理人: 李中華

1.一種基于阿里云資源接入的智能權限管理方法，其特征在于，包括：業務系統向智能權限管理系統發送訪問阿里云資源的請求并提供數字簽名；所述智能權限管理系統對所述數字簽名進行驗證；如果數字簽名驗證正確則對業務系統的信息進行判斷，否則拒絕訪問；如果判斷業務系統的信息為最高級別，則為業務系統分配最高權限并轉發至阿里云資源進行訪問；如果判斷業務系統的信息為不是最高級別，則根據業務系統的信息來為業務系統分配相應的臨時權限，獲得臨時權限的業務系統自行對阿里云資源進行訪問。

2.根據權利要求1所述的基于阿里云資源接入的智能權限管理方法，其特征在于，所述智能權限管理系統對所有阿里云資源的訪問權限進行統一管理。

3.根據權利要求1所述的基于阿里云資源接入的智能權限管理方法，其特征在于，所述數字簽名對應多個業務系統，當對一個數字簽名所持有的權限進行修改后，所有對應的業務系統就會持有修改后的權限。

4.根據權利要求1所述的基于阿里云資源接入的智能權限管理方法，其特征在于，所述業務系統的信息和阿里云資源訪問權限可以通過所述智能權限管理系統以界面的形式展現給工作人員，工作人員可以修改所有資源權限。

5.根據權利要求1所述的基于阿里云資源接入的智能權限管理方法，其特征在于，所述分配權限由智能權限管理系統自動分配或工作人員手動分配。

6.一種基于阿里云資源接入的智能權限管理系統，其特征在于，包括：業務系統信息管理模塊、權限管理模塊、請求轉發模塊、驗證模塊和信息展示模塊，所述用戶信息管理模塊，用于對用戶信息進行存儲與管理；所述權限管理模塊，用于對阿里云功能接入權限進行管理；所述請求轉發模塊，用于接收各業務系統發送的訪問阿里云資源的請求并轉發；所述驗證模塊，用于用戶信息、數字簽名進行驗證；所述信息展示模塊，用于把用戶信息及權限以界面的形式展示出來。

7.根據權利要求6所述的基于阿里云資源接入的智能權限管理系統，其特征在于，所述智能權限管理系統由數個智能權限管理節點分布式部署。