[发明专利]一种应用于运维审计系统的自动收集授权关系的方法

权利要求书

1.一种应用于运维审计系统的自动收集授权关系的方法，其特征在于，包括以下步骤：

    （1）用户登录运维审计系统，系统获取到用户信息；

    （2）用户通过运维审计系统访问资源，系统获取到资源信息；

    （3）系统判断是否存在该用户与该资源的授权关系，若已存在，则不添加重复数据；若不存在，则在系统中自动添加该用户与该资源的授权关系。

2.根据权利要求1所述一种应用于运维审计系统的自动收集授权关系的方法，其特征在于，所述用户信息包括用户名、登录密码、电子邮箱地址；所述资源指受运维审计系统保护的信息资源，包括主机、服务器、网络设备、操作系统、数据库；所述资源信息包含所属部门、IP地址、帐号和登录密码。

3.根据权利要求1所述一种应用于运维审计系统的自动收集授权关系的方法，其特征在于，所述运维审计系统包含一配置项“允许未授权登录”，当关闭这一配置项时，即不允许未授权登录，表示用户登录运维审计系统后，只能访问在系统中与之存在授权关系的资源，当开启这一配置项时，表示用户登录运维审计系统后，不仅能访问在系统中与之存在授权关系的资源，还能访问在系统中与之不存在授权关系的资源，只要用户知道该资源的身份认证信息。

4.根据权利要求3所述一种应用于运维审计系统的自动收集授权关系的方法，其特征在于，所述运维审计系统包含一配置项“收集授权关系”，该配置项可以开启或关闭；当开启“允许未授权登录”配置项，并且开启“收集授权关系”配置项时，用户通过运维审计系统访问资源时，系统自动收集授权关系。

5.根据权利要求1-4中任一项所述一种应用于运维审计系统的自动收集授权关系的方法，其特征在于，当用户有权以某一资源帐号访问该资源，则称该资源和帐号被授权给该用户，该用户与该资源之间存在授权关系，该授权关系关联了用户、资源和帐号。