[发明专利]服务器用户权限集中控制系统及方法

摘要

本发明提供了一种服务器用户权限集中控制系统。该系统通过部署多个验证服务器及至少一个控制服务器，其中，每一个验证服务器对应且通信连接多个业务服务器，所述控制服务器对应并通信连接至少一个验证服务器，在验证服务器中存储用户权限信息，验证服务器利用存储的用户权限信息对业务服务器的登陆用户进行权限验证，并利用控制服务器对验证服务器中存储的用户权限信息进行集中控制，实现了对服务器用户权限信息的简单的、精确的集中控制，且有效提高了业务服务器的安全性。本发明还提供一种服务器用户权限集中控制方法。

主权项

1.一种服务器用户权限集中控制方法，其特征在于，该方法包括：验证服务器接收从控制服务器发送来的用户权限处理指令或者用户权限新增指令；验证服务器响应控制服务器发送的用户权限处理指令，对保存的用户权限信息进行处理，或者，验证服务器响应控制服务器发送的用户权限新增指令，保存新的用户权限信息；验证服务器将新增的用户权限信息或者处理后的用户权限信息同步给与该验证服务器通信连接的验证服务器；其中，该方法还包括：控制服务器定时从配置服务器获取业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据；控制服务器根据获取的业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据，生成用户的账号与业务服务器的IP地址的映射数据；控制服务器将生成的用户的账号与业务服务器的IP地址的映射数据发送给对应的验证服务器以进行保存，并将所述映射数据同步给与该验证服务器通信连接的验证服务器；或者该方法还包括：控制服务器定时从配置服务器获取业务服务器的IP地址与业务模块的绑定数据；控制服务器根据自身保存的用户的账号与业务模块的绑定数据，及获取的业务服务器的IP地址与业务模块的绑定数据，生成用户的账号与业务服务器的IP地址的映射数据；控制服务器将生成的用户的账号与业务服务器的IP地址的映射数据发送给对应的验证服务器以进行保存，并将所述映射数据同步给与该验证服务器通信连接的验证服务器。