[发明专利]一种支持业务安全标记的身份鉴别方法及装置

说明书

本发明涉及一种支持业务安全标记的身份鉴别方法及装置。该方法包括：配置计算机系统或计算机设备的业务安全标记；获取待登录所述计算机系统或计算机设备的用户的业务安全标记；对计算机系统或计算机设备的业务安全标记和用户的业务安全标记进行匹配运算，根据所述匹配运算的结果决定是否允许用户登录；通过所述匹配运算产生新的业务安全标记并将其赋予登录的用户，作为该用户登录所述计算机系统或计算机设备后的资源访问权限。本发明使得用户在登陆计算机系统或设备时，可以基于系统的业务安全属性与用户的业务安全属性控制登录行为，并对登录用户进行细粒度授权，从而确保用户对系统内资源仅拥有业务所需的最小访问权限，提升了系统的安全性。

技术领域

本发明涉及一种身份鉴别方法及装置，尤其涉及一种基于业务安全标记的身份鉴别方法及装置，属于计算机信息安全领域。

背景技术

为了有效保护数据信息安全，计算机系统和设备通常应用身份鉴别技术验证登陆用户身份的合法性。用户在登陆系统时进行身份验证，通过身份验证的用户被授权在系统内执行相关操作。但目前的身份鉴别系统仅对用户身份的合法性进行鉴别并提供相关属性信息，不能理解系统的业务安全属性，无法基于用户与系统的业务安全属性进行细粒度的匹配和授权，以确保用户对系统内资源仅拥有业务所需的最小访问权限。

发明内容

针对现有计算机系统和设备的难以面向业务进行授权的问题，本发明的目的在于提供一种方法，支持用户在进行身份鉴别时，获取用户的业务安全标记，从而根据用户的业务安全属性对用户进行访问授权。

为实现上述目的，本发明提供一种支持业务安全标记的身份鉴别方法，该方法包括以下步骤：

Step1：配置计算机系统或计算机设备的业务安全标记。为计算机系统或计算机设备等配置业务安全标记，表明其具有的安全级别、业务类别等业务安全属性。该业务安全标记可由管理人员进行配置。其中，计算机系统或计算机设备，是指由软件和硬件等构成，能够按照设定程序进行相关操作的系统或设备的统称。

Step2：获取用户的业务安全标记。当用户登陆系统进行身份鉴别时，获取用户的业务安全标记，该标记表明用户的安全级别、业务类别等业务安全属性。

Step3：基于业务安全标记进行登录授权。对用户的业务安全标记与系统的业务安全标记进行匹配运算，根据匹配运算结果决定是否允许用户登录，并将匹配运算产生的业务安全标记赋予登录用户，表明该用户具有的业务安全属性，作为该用户登录系统后可用的资源访问权限。

预设信息：计算机系统或设备内的资源和系统对象具有业务安全标记，表明其具有的安全级别、业务类别等业务安全属性。该业务安全标记可由管理人员进行配置、外部导入或继承相关用户的业务安全标记。

为实现上述目的，本发明还提供了一种支持业务安全标记的身份鉴别装置，主要包括系统标记配置模块、标记匹配与授权模块；

所述系统标记配置模块主要为计算机系统或设备配置业务安全标记，或对其业务安全标记进行变更。

所述标记匹配与授权模块主要实现获取用户的业务安全标记，并与系统的业务安全标记进行匹配运算，根据匹配运算结果决定是否允许用户登录，并将匹配运算产生的业务安全标记赋予登录用户，作为该用户登录系统后可用的资源访问权限。

另一方面，本发明还提供一种计算机系统(或计算机设备)，其包括上面所述的支持业务安全标记的身份鉴别装置。

与现有技术相比，本发明的积极效果为：

本发明的支持业务安全标记的身份鉴别方法及装置，提供了一种面向业务安全要求的身份鉴别及授权机制，可以配置并标识系统的业务安全属性，使得用户在登陆计算机系统或设备时，可以基于系统的业务安全属性与用户的业务安全属性控制登录行为，并对登录用户进行细粒度授权，从而确保用户对系统内资源仅拥有业务所需的最小访问权限，提升了系统的安全性。

附图说明