【技术实现步骤摘要】
【技术保护点】
一种授权管理系统,包括授权管理服务器,至少一个应用装置和至少一个用户装置,其特征在于,所述授权管理服务器至少包括:权限管理装置,用于对系统包含有用户群体、应用角色的授权要素进行维护,建立用户群体到应用角色的授权关系,并将所述授权信息发布到PMI目录服务器上;PMS管理器,用于管理员和系统的交互;属性证书签发装置,用于建立属性权威源,接收权限管理装置发送来的授权信息,并将所述信息签发成属性证书后返回给权限管理装置;CA目录服务器,用于遵循LDAP标准为权限管理装置提供用户数字证书的目录服务;PMI目录服务器,用于遵循LDAP标准为中间件装置提供属性证书的目录服务,并按权限管理装置发送来的属性证书撤销列表删除相应的属性证书;中间件装置,用于接收应用装置转发的用户登录请求,对用户数字证书的合法性进行验证,在PMI目录服务器中查找所述用户相对应的属性证书,并将从属性证书中所获取的角色信息返回给应用装置;所述授权管理服务器、应用装置、用户装置通过网络互联。
【技术特征摘要】
【专利技术属性】
技术研发人员:李伟平,张宇韬,曹恩龙,刘耀辉,田宏团,
申请(专利权)人:长春吉大正元信息技术股份有限公司,
类型:发明
国别省市:82
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。