[发明专利]不进行密码共享情况下的安全系统访问

摘要

提供了一种用于由请求用户在不共享证书所有者的密码的情况下执行安全系统访问的装置。数据库存储资源的系统信息。资源的超级用户权限所有者将系统信息提供给所述数据库，其中包括用于访问资源的证书。当用户希望访问系统时，请求者的客户机软件将访问请求发送到所有者的客户机软件。所有者的客户机软件提示所有者授权或拒绝访问。响应于所有者授权访问，所有者的客户机软件将授权返回到请求者的客户机软件，请求者然后使用系统信息数据库中证书访问资源。请求者的客户机软件不缓存或存储证书，也不向用户提供证书。

主权项

一种与请求用户关联的客户机中的用于执行安全系统访问的方法，所述方法包括：识别系统信息数据库中的用于共享系统的项，其中所述项包括主机标识符、协议、所有者标识符和证书；将访问请求发送到与所有者关联的客户机；以及响应于所有者授权请求用户访问共享系统，使用协议和证书打开与主机的会话。