分布式授权管理系统及其实现方法技术方案

技术编号:6991787 阅读:268 留言:0更新日期:2012-04-11 18:40
一种授权管理系统,包括授权管理服务器,至少一个应用装置和至少一个用户装置,所述授权管理服务器至少包括权限管理装置、PMS管理器、属性证书签发装置、CA目录服务器、PMI目录服务器、中间件装置,所述授权管理服务器、应用装置、用户装置通过网络互联。本发明专利技术属于信息安全技术领域。本发明专利技术可以提供一种授权管理系统及其实现方法,对用户群体以规则群体、工作组和个人的方式进行授权,对数量众多且不在系统内注册的用户均可以提供支持,并将授权信息使用属性证书进行发布,可以有效避免人为篡改的可能性,从而可以为若干个应用系统提供统一的用户授权信息和安全访问控制。

【技术实现步骤摘要】

【技术保护点】
一种授权管理系统,包括授权管理服务器,至少一个应用装置和至少一个用户装置,其特征在于,所述授权管理服务器至少包括:权限管理装置,用于对系统包含有用户群体、应用角色的授权要素进行维护,建立用户群体到应用角色的授权关系,并将所述授权信息发布到PMI目录服务器上;PMS管理器,用于管理员和系统的交互;属性证书签发装置,用于建立属性权威源,接收权限管理装置发送来的授权信息,并将所述信息签发成属性证书后返回给权限管理装置;CA目录服务器,用于遵循LDAP标准为权限管理装置提供用户数字证书的目录服务;PMI目录服务器,用于遵循LDAP标准为中间件装置提供属性证书的目录服务,并按权限管理装置发送来的属性证书撤销列表删除相应的属性证书;中间件装置,用于接收应用装置转发的用户登录请求,对用户数字证书的合法性进行验证,在PMI目录服务器中查找所述用户相对应的属性证书,并将从属性证书中所获取的角色信息返回给应用装置;所述授权管理服务器、应用装置、用户装置通过网络互联。

【技术特征摘要】

【专利技术属性】
技术研发人员:李伟平张宇韬曹恩龙刘耀辉田宏团
申请(专利权)人:长春吉大正元信息技术股份有限公司
类型:发明
国别省市:82

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1