【技术实现步骤摘要】
【技术保护点】
一种基于目录服务的授权管理系统，包括授权管理平台，至少一个本地从目录服务装置，至少一个本地应用装置和至少一个用户装置，其特征在于，所述授权管理平台至少包括：权限管理装置，用于对系统包含有用户群体、应用角色的授权要素进行维护，建立用户群体到应用角色的授权关系，并将所述授权信息发布到ＰＭＩ主目录服务器上；ＰＭＳ管理器，用于管理员和系统的交互；属性证书签发装置，用于建立属性权威源，接收权限管理装置发送来的授权信息，并将所述信息签发成属性证书后返回给权限管理装置；ＣＡ目录服务器，用于遵循ＬＤＡＰ标准为权限管理装置提供用户数字证书的目录服务；ＰＭＩ主目录服务器，用于遵循ＬＤＡＰ标准提供属性证书的目录服务，并按权限管理装置发送来的属性证书撤销列表删除相应的属性证书；所述本地从目录服务装置至少包括：ＰＭＩ本地从目录服务器，用于按照本地复制策略与ＰＭＩ主目录服务器进行本地数据同步，并为中间件装置提供本地应用装置属性证书的目录服务；中间件装置，用于接收本地应用装置转发的用户登录请求，对用户数字证书的合法性进行验证，在ＰＭＩ本地从目录服务器、或ＰＭＩ主目录服务器中查找所述用户相对应的属性证书，并将从属性证...
【技术特征摘要】
【专利技术属性】
技术研发人员：史凤涛，苏日，丁肇伟，
申请(专利权)人：长春吉大正元信息技术股份有限公司，
类型：发明
国别省市：82
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。