专利详情

专利名称	一种分布式双重授权及访问控制方法和系统
申请号	CN200910090837.9	专利类型	发明专利
公开（公告）号	CN101631116	公开（授权）日	2010.01.20
申请（专利权）人	中国科学院地理科学与资源研究所	发明（设计）人	刘润达;诸云强;杜佳
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种分布式双重授权及访问控制方法和系统至一种分布式双重授权及访问控制方法和系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种分布式双重授权及访问控制方法及系统，该方法应用于包括一个通用认证授权服务器和多个不同类型应用系统的控制系统，该方法包括：分级权限控制步骤，用于通过所述通用认证授权服务器设定用户级别，并传递用户分级信息给所述应用系统，通过验证用户级别与应用系统的粗粒度资源或服务的级别的匹配关系决定用户对此资源或服务的访问权限；分组权限控制步骤，用于通过所述应用系统对用户和资源/服务分别进行分组设定，通过验证用户分组与数据服务分组之间相交关系决定用户对细粒度资源或服务的访问权限。