[发明专利]授权管理系统及其实现方法

摘要

一种分布式授权管理系统，包括权限管理总平台、至少一个权限管理子平台、至少一个中间件装置，至少一个应用装置和至少一个用户装置，所述权限管理总平台、权限管理子平台、中间件装置、应用装置和用户装置通过网络相连。本发明可以提供一种分布式授权管理系统及其实现方法，设置若干个权限管理子平台，每个权限管理子平台将属于管辖领域内的用户群体和应用角色之间的授权信息以属性证书的形式发布，为管辖领域内的若干个应用系统提供用户的授权信息，并通过授权管理总平台统一监控和共享授权信息。可对数量众多且不在系统内注册的用户提供支持，并根据实际需要增设多个权限管理子平台，扩展灵活，满足系统不同容量的需要。

主权项

一种分布式授权管理系统，包括权限管理总平台、至少一个权限管理子平台、至少一个中间件装置，至少一个应用装置和至少一个用户装置，其特征在于，所述权限管理总平台，用于对所有权限管理子平台进行注册，为其提供用户数字证书的目录服务，并将权限管理子平台发送来的授权信息签发成属性证书，汇总保存所有权限管理子平台的发布数据；所述权限管理子平台，用于建立系统包含有用户群体到应用角色的授权关系，向权限管理总平台发送所述授权信息，并向中间件装置提供经权限管理总平台签发的属性证书目录服务，同时还与权限管理总平台进行数据同步；所述中间件装置，用于接收应用装置转发的用户登录请求，根据权限管理子平台的工作状态和权限管理子平台列表，与合适的权限管理子平台相连，并从其查找所述用户对应于所述应用装置的属性证书，将从属性证书中所获取的角色信息返回给应用装置；所述权限管理总平台、权限管理子平台、中间件装置、应用装置和用户装置通过网络相连。