[发明专利]一种计算机系统的权限管理方法

权利要求书

1.一种计算机系统的权限管理方法，其特点为： 由用户提供鉴权函数，该鉴权函数可以签名后返回私有对象的引用，从而将该用户拥有的对象或其部分访问方式共享给他人。

2.基于权利要求1，该鉴权函数返回的私有对象的部分访问方式可以是：一个CPS风格的函数，从而从类型上限定用户以何种方式使用。

3.基于权利要求1，该鉴权函数可以由可信设备，或者服务器端，或者需要root权限访问的可信环境下执行，以确保安全性。

4.基于权利要求1，该鉴权函数可以接受一个或多个以下类型数据作为参数：用户名、密码、其他鉴权方式的结果（比如OAuth/SSO登陆Token或私钥签名过的某字符串）等。

5.基于权利要求1，可以将鉴权函数的结果记录成审计日志，提供给鉴权函数的拥有者查看。

6.基于权利要求5，可以将审计日志，继续提供给上级管理员查看，其中，上级管理员定义为：该鉴权函数的拥有者，为了获得创建鉴权函数的权限，使用的鉴权签名的签发者。

7.基于权利要求6，可以将审计日志，继续提供给上级管理员的上级管理员，直到超级管理员。

8.基于权利要求7，每一级管理员可以单独配置是否收集自己授权的用户所签发的鉴权签名的审计日志。

9.基于权利要求8，用户可以看到鉴权函数的所有需要收集审计日志的上级管理员的名称。