[发明专利]低信任特权访问管理

说明书

一种访问管理处理协调方法、访问管理支配协调器和计算机程序产品。一个实施例可以包括接收用于访问信息系统的被管理的资源的请求，从访问管理器查询用于访问该资源的授权，以及响应于该授权的查询，请求访问控制策略更新以准许对该被管理的资源的访问。接收请求、查询授权以及请求访问控制策略更新可以包括生成交易记录，以及将交易记录添加到分布式账本，其中分布式账本同时在整个网络的多个节点处维护交易记录。

背景技术

本公开涉及计算机安全，并且更具体地，涉及协调(orchestrate)对存储/处理敏感数据的关键IT系统上的特权和管理功能的访问。

1948年的电子离散变量自动计算机(EDVAC)系统的开发经常被引用为计算机时代的开始。从那时起，计算机系统已经发展成为极其复杂的设备。当今的计算机系统通常包括复杂的硬件和软件组件、应用程序、操作系统、处理器、总线、存储器、输入/输出设备等的组合。随着半导体处理和计算机架构的进步推动计算机的性能越来越高，甚至更高级的计算机软件也已经发展为利用硬件的更高性能，导致今天的计算机系统比仅仅几年前强大得多。

当今的计算机系统对于技术进步是必要的，并且已经成为日常生活的重要部分。结果，这些计算系统的安全性的技术问题的重要性增加。计算机安全的一个重要方面是特权访问管理和特权帐户管理。特权用户是在计算系统中具有较高访问级别(例如，系统的管理员或“根(root)”超级用户)和/或具有特殊访问级别(例如，读取和写入具有秘密信息的文件的能力)的用户。特权访问管理和特权帐户管理又通常涉及管理和审计向那些特权用户提供系统和数据访问的帐户。

发明内容

根据本公开的实施例，提供了一种访问管理过程协调方法。一个实施例可以包括接收用于访问信息系统的被管理的资源的请求，从访问管理器查询用于访问该资源的授权，以及响应于对该授权的查询，请求访问控制策略更新以准许(grant)对该被管理的资源的访问。接收请求、查询授权以及请求访问控制策略更新可以包括生成交易记录，以及将交易记录添加到分布式账本(distributed ledger)，其中分布式账本同时在整个网络的多个节点处维护交易记录。

根据本公开的实施例，一种访问管理支配协调器，包括与区块链网络相关联的对等体节点(peer node)，区块链网络包括与资产所有者功能、管理员功能和审计员功能中的至少一个相关联的多个节点。对等体节点可以适于在分布式账本中记录来自信息系统的用户的请求访问记录，记录来自资产所有者功能的所有者批准记录，所有者批准记录响应于分布式账本中的请求访问记录，执行响应于所述请求访问记录和所述所有者批准记录的智能合约，所述智能合约准许对所述信息系统的访问，其中智能合约改变授权策略以允许用户对信息系统的访问，以及在分布式账本中记录智能合约的执行记录。

根据本公开的实施例，一种计算机程序产品包括其上存储有多个指令的非瞬态计算机可读存储介质。当由处理器执行时，该指令可以使处理器接收用于访问信息系统的被管理的资源的请求，从访问管理器查询对访问资源的授权，并且响应于查询授权，请求访问控制策略更新以准许对被管理的资源的访问。接收请求、查询授权以及请求访问控制策略更新可以包括生成交易记录，以及将交易记录添加到分布式账本。

上述发明内容并非旨在描述本公开的每个所示实施例或每种实施方式。

附图说明

本申请中包括的附图并入说明书中并形成说明书的一部分。它们示出了本公开的实施例，并且与说明书一起用于解释本公开的原理。附图仅说明某些实施例，而不限制本公开。

图1描绘了与一些实施例一致的云计算环境。

图2描绘了与一些实施例一致的抽象模型层。

图3描绘了与一些实施例一致的数据处理系统。

图4是与一些实施例一致的特权协调器的示意图。

图5A描绘了与一些实施例一致的示例区块链架构配置。