[發明專利]一種實現應用系統授權檢索的系統及方法

在審

• 申請號: 201711277900.0
• 申請日: 2017-12-06
• 公開（公告）號: CN108021824A
• 公開（公告）日: 2018-05-11
• 發明（設計）人: 黃永莊;朱林
• 申請（專利權）人: 華迪計算機集團有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31;G06F17/30
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 郭一斐

本發明公開了一種實現應用系統授權檢索的系統及方法，所述系統包括用于向外界應用提供輸入接口的授權統一檢索模塊、用于對授權統一檢索模塊記錄的用戶信息進行登記并判斷該用戶是否有訪問權限的授權訪問資源目錄模塊、用于根據用戶信息提供用戶權限的詳細信息的信息訪問權限配置管理模塊以及用于根據檢索條件和用戶權限詳細信息對授權訪問的數據庫進行數據獲取訪問的數據獲取模塊；所述方法包括接收外界應用傳遞的用戶信息和檢索條件，判斷該用戶是否有訪問權限；對有權限的用戶根據檢索條件和用戶權限信息對授權訪問的數據庫進行數據獲取訪問，并將獲取的信息發送至授權統一檢索模塊供外界應用獲取。

技術領域

本發明涉及信息安全領域，更具體地，涉及一種實現應用系統授權檢索的系統及方法。

背景技術

信息技術高度發達的今天，信息網絡在社會生活中越來越承擔重要的角色，在金融、政務、商業上都有著廣泛且不可替代的作用，但很多應用系統中存在大量的涉密或者特殊數據，需要保密或只能在應用內訪問和使用；但由于信息共享和交換的實際需要，迫切需要實現外部的訪問；而為了保證信息安全，需要實現的是安全受控條件下的業務訪問。

發明內容

為了解決背景技術存在的需要實現安全受控條件下的業務訪問的問題，本發明提供了一種實現應用系統授權檢索的系統及方法，所述系統及方法提供了針對用戶權限的設置、判斷、申請等的授權檢索系統及方法，使得用戶可以再限制范圍內或申請的限制范圍內對涉密等信息進行受控訪問，實現信息的共享；所述一種實現應用系統授權檢索的系統包括：

授權統一檢索模塊，所述授權統一檢索模塊用于向應用系統外部的外界應用提供輸入接口，并記錄訪問的用戶信息及檢索條件；所述用戶信息包括用戶ID；所述授權統一檢索模塊用于將檢索結果回傳至外界應用；

授權訪問資源目錄模塊，所述授權訪問資源目錄模塊用于對授權統一檢索模塊記錄的用戶信息進行登記，并判斷用戶是否有訪問權限，如有訪問權限則通知數據獲取模塊從授權統一檢索模塊獲取檢索條件；如無訪問權限則將無訪問權限的結果返回至授權統一檢索模塊；

信息訪問權限配置管理模塊，所述信息訪問權限配置管理模塊用于根據訪問用戶信息中的用戶ID確定用戶權限的詳細信息；所述用戶權限的詳細信息包括用戶能夠訪問的密級；以及

數據獲取模塊，所述數據獲取模塊用于根據從授權統一檢索模塊接收的檢索條件以及從信息訪問權限配置管理模塊提供的用戶權限的詳細信息對授權訪問的數據庫進行數據獲取訪問；所述數據獲取模塊將獲取的訪問數據回傳至授權統一檢索模塊；

進一步的，所述系統包括授權訪問規則設置模塊、信息密級配置管理模塊以及授權訪問權限設置模塊；

所述授權訪問規則設置模塊用于對訪問權限的規則進行設置，所述規則包括密級規則；

所述信息密級配置管理模塊用于對授權訪問的數據庫中的數據進行密級設定；

所述授權訪問權限設置模塊用于對各用戶的授權訪問權限進行設置，確定用戶可以訪問的密級；

進一步的，所述系統包括授權訪問審計模塊以及授權訪問申請模塊；

所述授權訪問審計模塊用于記錄授權訪問全過程的操作日志；

所述授權訪問申請模塊用于接收用戶提出的授權訪問權限的申請；用戶可以提出申請的情況包括：當授權訪問資源目錄模塊判斷用戶無訪問權限時以及當用戶要訪問的數據信息不屬于用戶的授權訪問權限內；

進一步的，所述授權統一檢索模塊通過提供XML的Https訪問接口，向外界應用提供輸入接口；

進一步的，所述信息密級配置管理模塊的密級配置方法包括針對每條數據進行逐條設置或根據設定條件進行批量設置；所述信息訪問權限配置管理模塊的權限配置方法包括按照每個用戶信息進行逐個設置或按照設定條件進行批量設置；