[发明专利]基于数字证书的授权管理方法

权利要求书

1.一种基于数字证书的授权管理方法，其特征在于，包括以下步骤：

从用户属性信息中选取一个或者多个组合作为分组的属性信息，并对各属性信息进行赋值；

授予各个分组对资源的访问权限规则，并将各个分组的属性信息和访问权限规则保存在数据库中；

当用户访问资源时，从用户的数字证书中提取该用户的属性信息，并将该用户的属性信息与数据库中保存的各个分组的属性信息进行比对，若该用户的属性信息包含了分组的属性信息，则该用户属于该分组；

根据该用户所在的分组获取该用户对该资源的访问权限，并根据所述访问权限确定该用户是否有权限访问该资源。

2.根据权利要求1所述的授权管理方法，其特征在于，所述用户属性信息包括以下至少一项：

国家、省、市、组织单位、部门和名称。

3.根据权利要求1所述的授权管理方法，其特征在于，根据该用户所在的分组获取该用户对该资源的访问权限步骤包括：

根据该用户所在的各个分组，获取该用户对该资源的访问权限规则；

将该用户对该资源的访问权限规则进行合并，得到该用户对该资源的访问权限。