[发明专利]一种三权分立的分级授权管理系统及方法

权利要求书

1.一种三权分立的分级授权管理系统及方法，该方法实现的系统采用分层管理的方法，通过用户管理、授权管理、审计管理三权分立的策略，实现对访问者灵活的身份认证、操作鉴权、安全审计。

2.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于：用户管理、授权管理与审计管理须由至少三个管理员完成。

3.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于，用户管理员不能对用户进行授权管理和审计管理，授权管理员不能对用户、组、域等进行管理，不能对审计记录进行管理，审计管理员不能对用户、组、域等进行管理，不能进行授权管理。

4.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于：管理员之间可存在上下级关系，下级管理员的管理范围和管理策略（包括管理员、时间、地址、传递性、对象属性等）由上级管理员指定。

5.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于：管理员是经鉴别的用户。

6.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于：上级管理员为下级管理员授予的管理权限是上级管理员的管理权限的子集；一个管理员可以有多个上级，其管理权限是每个上级授予的管理权限的并集。

7.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于，授权管理可以采用基于角色、基于组、基于任务或其他任何一种授权方法。

8.根据权利要求1中所述的一种三权分立的分级授权管理系统及方法，其特征在于：用户、授权、审计信息信息的发布可以使用LDAP、关系数据库、或带有签名的计算机文件。