[发明专利]一种基于对象的权限管理系统与方法有效
| 申请号： | 200910143354.0 | 申请日： | 2009-05-22 |
| 公开（公告）号： | CN101572630A | 公开（公告）日： | 2009-11-04 |
| 发明（设计）人： | 汪峰来 | 申请（专利权）人： | 中兴通讯股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06;H04L9/32 |
| 代理公司： | 信息产业部电子专利中心 | 代理人： | 梁 军 |
| 地址： | 518057广东省深圳市南山*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于对象的权限管理系统及方法，其中，该系统包括对象管理模块、授权鉴权管理模块和权限资源管理模块，其中，对象管理模块，用于从用户实体中抽取对象，然后将抽取的对象与应用系统中的实体对象进行关联；权限资源管理模块，用于对权限进行建模，对权限资源进行分域、分权管理；其中，对涉及到不同层次的用户进行分域管理，对同一层次的用户进行分权管理；授权鉴权管理模块，用于将权限资源授权给含有身份特征的实体对象，并在对象接入权限资源时进行鉴权，获取接入认证，认证成功后该对象获取权限许可并接入权限资源，否则拒绝接入。本发明解决了不同应用系统中存在多种用户类型时难以管理的问题，实现了对权限资源的精细控制。 | ||
| 搜索关键词： | 一种 基于 对象 权限 管理 系统 方法 | ||
【主权项】：
1.一种基于对象的权限管理系统，其特征在于，包括对象管理模块、授权鉴权管理模块和权限资源管理模块，其中，所述对象管理模块，用于从用户实体中抽取对象，然后将抽取的对象与应用系统中的实体对象进行关联；其中，所述从用户实体中抽取的对象只包含抽象特征；所述权限资源管理模块，用于对权限进行建模，对权限资源进行分域、分权管理；其中，对涉及到不同层次的用户进行分域管理，对同一层次的用户进行分权管理；所述授权鉴权管理模块，用于将所述权限资源授权给含有身份特征的实体对象，并在所述实体对象接入权限资源时进行鉴权，获取接入认证，认证成功后该对象获取权限许可，并接入权限资源，否则，拒绝接入。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司，未经中兴通讯股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910143354.0/，转载请声明来源钻瓜专利网。
