[发明专利]服务器用户权限集中控制系统及方法

说明书

本发明提供了一种服务器用户权限集中控制系统。该系统通过部署多个验证服务器及至少一个控制服务器，其中，每一个验证服务器对应且通信连接多个业务服务器，所述控制服务器对应并通信连接至少一个验证服务器，在验证服务器中存储用户权限信息，验证服务器利用存储的用户权限信息对业务服务器的登陆用户进行权限验证，并利用控制服务器对验证服务器中存储的用户权限信息进行集中控制，实现了对服务器用户权限信息的简单的、精确的集中控制，且有效提高了业务服务器的安全性。本发明还提供一种服务器用户权限集中控制方法。

技术领域

本发明涉及一种用户权限控制技术，特别涉及一种服务器用户权限集中控制系统及方法。

背景技术

Windows活动目录（Windows Active Directory，Windows AD）是微软WindowsServer中，负责架构中大型网络环境的集中式目录管理服务（Directory Services），从Windows 2000 Server产品开始，Windows AD自带于Windows Server产品中，它用于处理在组织中的网络对象，此处的对象可以是用户、组群、电脑、网域控制站、邮件、设置档、组织单元、树系等等，只要是在活动目录结构定义档（schema）中定义的对象，就可以存储在活动目录数据档中，并利用活动目录 Service Interface 来访问，实际上，许多活动目录的管理工具都是利用这个接口来调用并使用活动目录的数据。活动目录也被用为微软部分服务器软件与网域构连的数据结构，例如Microsoft Exchange Server 2003-2007，均使用 AD（active directory，活动目录） 来存储其个人信箱数据（通过创建新的活动目录Schema），并将 AD 列为建置Exchange Server的必要条件。

Windows AD的核心功能是管理大型网络中的资源，包括本方案中的用户资源，但其支持平台为Windows，不支持其他主流操作平台（例如，Linux平台），仅适用少量的服务器的办公网络，且用户权限配置复杂。同时，其管理的用户权限信息保存于业务服务器中，处理保存的用户权限信息需要逐个处理，不能进行精确的用户权限信息的集中控制，且难以控制一个账号登陆系统架构内的所有业务服务器的情况，无法保证业务服务器的安全性。

发明内容

本发明提供一种服务器用户权限集中控制方法，以对服务器用户权限信息进行简单的、精确的集中控制，且提高业务服务器的安全性。

此外，还提供一种应用于该方法的系统，以对服务器用户权限信息进行简单的、精确的集中控制，且提高业务服务器的安全性。

一种服务器用户权限集中控制方法，该方法包括：验证服务器接收从控制服务器发送来的用户权限处理指令或者用户权限新增指令；验证服务器响应控制服务器发送的用户权限处理指令，对保存的用户权限信息进行处理，或者，验证服务器响应控制服务器发送的用户权限新增指令，保存新的用户权限信息；验证服务器将新增的用户权限信息或者处理后的用户权限信息同步给与该验证服务器通信连接的验证服务器。

一种应用于上述服务器用户权限集中控制方法的系统，该系统包括多个业务服务器，至少一个控制服务器，及多个验证服务器，其中：每一个验证服务器与多个业务服务器通信连接，所述控制服务器对应并通信连接至少一个验证服务器；控制服务器，用于向对应的验证服务器发送用户权限处理指令或者用户权限新增指令；验证服务器，用于保存用户权限信息，响应控制服务器发送的用户权限处理指令，对保存的用户权限信息进行处理，响应控制服务器发送的用户权限新增指令，保存新增的用户权限信息，将新增的用户权限信息或者处理后的用户权限信息同步给与该验证服务器通信连接的验证服务器。