[发明专利]特权系统多路访问与故障切换主节点的方法及装置

权利要求书

1.一种特权系统多路访问与故障切换主节点的方法，其特征在于，包括如下步骤：

A)应用、客户端或自然人访问特权系统的特权账号；所述特权系统采用分布式卫星架构；

B)当特权账号安全管理系统的主节点发生故障无法访问时，通过故障自动切换主节点模块内部的专有算法，选出新的主节点进行数据的写入操作，剩余节点作为卫星节点，对外提供读取数据的能力。

2.根据权利要求1所述的特权系统多路访问与故障切换主节点的方法，其特征在于，所述分布式卫星架构包括主节点和多个卫星节点，每个所述卫星节点均与所述主节点连接，通过专用安全协议使用所述主节点实时推送的关键信息的异步复制，多个所述卫星节点为若干个客户端提供服务，所有更改都在所述主节点中进行，所述主节点能复制数据到多个所述卫星节点。

3.根据权利要求1或2所述的特权系统多路访问与故障切换主节点的方法，其特征在于，所述特权账号安全管理系统包括：

节点管理单元：用于构建符合企业组织架构的目录树，并允许赋权不同用户对各自目录的独立管理；

账号管理单元：用于特权账号的导入托管，并以特权账号本体为中心实现账号的生命周期管理工作；

访问控制单元：用于负责实现账号使用的权限细分，让不同用户对不同账号有不同的使用权限；

会话监控单元：用于为用户对账号的单点登录过程实现录像、监控、拦截及审计；

审计管理单元：用于为审计部门提供日志查询，所述日志查询至少包括账号的使用与管理和平台自身变更的日志查询；

审批管理单元：用于为用户提供一事一审的账号使用流程审批能力；

系统设置单元：用于为用户提供全平台的账号策略、连接策略、门户设置和自编属性参数；

所述节点管理单元、账号管理单元、访问控制单元、会话监控单元、审计管理单元、审批管理单元和系统设置单元相互连接。

4.根据权利要求3所述的特权系统多路访问与故障切换主节点的方法，其特征在于，所述节点管理单元进一步包括：

节点权限模块：用于把用户分配至节点时能对节点拥有何种权限及功能的管理；

节点目录模块：用于新增、修改或删除节点目录；

所述节点权限模块和节点目录模块相互连接。

5.一种实现如权利要求1所述的特权系统多路访问与故障切换主节点的方法的装置，其特征在于，包括：

特权账号访问单元：用于使应用、客户端或自然人访问特权系统的特权账号；所述分布式卫星架构包括主节点和多个卫星节点；

故障切换节点单元：用于当特权账号安全管理系统的主节点发生故障无法访问时，通过故障自动切换主节点模块内部的专有算法，选出新的主节点进行数据的写入操作，剩余节点作为卫星节点，对外提供读取数据的能力。

6.根据权利要求5所述的装置，其特征在于，所述特权系统采用分布式卫星架构，每个所述卫星节点均与所述主节点连接，通过专用安全协议使用所述主节点实时推送的关键信息的异步复制，多个所述卫星节点为若干个客户端提供服务，所有更改都在所述主节点中进行，所述主节点能复制数据到多个所述卫星节点。

7.根据权利要求5或6所述的装置，其特征在于，所述特权账号安全管理系统包括：

节点管理单元：用于构建符合企业组织架构的目录树，并允许赋权不同用户对各自目录的独立管理；

账号管理单元：用于特权账号的导入托管，并以特权账号本体为中心实现账号的生命周期管理工作；

访问控制单元：用于负责实现账号使用的权限细分，让不同用户对不同账号有不同的使用权限；

会话监控单元：用于为用户对账号的单点登录过程实现录像、监控、拦截及审计；

审计管理单元：用于为审计部门提供日志查询，所述日志查询至少包括账号的使用与管理和平台自身变更的日志查询；

审批管理单元：用于为用户提供一事一审的账号使用流程审批能力；

系统设置单元：用于为用户提供全平台的账号策略、连接策略、门户设置和自编属性参数；

所述节点管理单元、账号管理单元、访问控制单元、会话监控单元、审计管理单元、审批管理单元和系统设置单元相互连接。

8.根据权利要求7所述的装置，其特征在于，所述节点管理单元进一步包括：

节点权限模块：用于把用户分配至节点时能对节点拥有何种权限及功能的管理；

节点目录模块：用于新增、修改或删除节点目录；

所述节点权限模块和节点目录模块相互连接。