[发明专利]一种域管理对象映射装置及统一身份认证系统

权利要求书

1.一种基于云平台的域管理对象映射装置，其特征在于，所述域管理对象映射装置对虚拟对象与实体对象施加映射，对虚拟对象和实体对象的映射关系进行管理，并将资源的访问权限授予实体组，所述域管理对象包括AD域管理对象和NIS域管理对象，所述域管理对象映射装置包括：

账号映射模块，将虚拟AD帐号映射至实体AD帐号，或将虚拟NIS帐号映射至实体NIS帐号；

虚拟组映射模块，将虚拟AD组映射至实体AD组，或将虚拟NIS组映射至实体NIS组；

对应关系映射模块，将虚拟AD帐号与虚拟AD组的关系映射至实体AD帐号与实体AD组的关系中，或将虚拟NIS帐号与虚拟NIS组的关系映射至实体NIS帐号与实NIS组的关系；

虚拟对象赋予模块，基于虚拟AD帐号将虚拟AD组赋予虚拟AD帐号，或基于虚拟NIS帐号将虚拟NIS组赋予虚拟NIS帐号；

实体对象赋予模块，通过映射将实体AD组赋予实体AD账号，或通过映射将实体NIS组赋予实体NIS账号；以及

权限授予模块，基于实体AD组将计算资源、数据资源和专业软件资源的访问权授予实体AD组，或基于实体NIS组将计算资源、数据资源和专业软件资源的访问权授予实体NIS组，

其中AD是指活动目录，NIS指代网络信息服务。

2.根据权利要求1所述的域管理对象映射装置，其特征在于，所述NIS由服务器端和客户端组成，所述服务器端包含一个主服务器和一个从服务器，所述客户端包含多个客户端主机操作系统；所述AD使用结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。

3.根据权利要求1或2所述的域管理对象映射装置，其特征在于，

对虚拟的Windows平台账号授权时，通过AD Server Interface，以LDAPs协议访问AD域，将授权结果映射至AD域中，实现对实体AD域账号的授权；对虚拟的Linux平台账号授权时，通过NIS Server Interface，以SSH协议访问NIS域，将授权结果映射至NIS域中，实现对实体NIS域账号的授权。

4.一种基于云平台的统一身份认证系统，其特征在于包括：

信息管理装置，用于集中管理用户、虚拟计算资源、虚拟软件资源、虚拟身份对象，并负责用户与虚拟对象的关联关系管理；

如权利要求1-3之一所述的域管理对象映射装置，其中该域管理对象映射装置对所述信息管理装置管理的虚拟对象与实体对象施加映射；以及

认证鉴权装置，对访问云平台门户的用户进行认证，并响应于用户所访问的专业软件资源、数据资源请求，通过云平台数据库对所述用户进行虚拟鉴权，对用户进行第一层虚拟账号鉴权，识别虚拟账号是否拥有相应的角色后，域对用户进行第二层的实体账号鉴权，识别相应的角色是否拥有所访问的专业软件的权限，其中，第二层鉴权对用户透明，

所述信息管理装置使用的数据、实体AD域数据、实体NIS域数据存储在云平台的预设数据库中。

5.根据权利要求4所述的统一身份认证系统，其特征在于，所述认证鉴权装置具体分为AD域认证鉴权模块和NIS域认证鉴权模块两个子模块，其中AD域认证鉴权模块对AD账号通过LDAPs协议进行实体账号认证和实体账号鉴权，NIS域认证鉴权模块对NIS账号通过SSH协议进行实体账号认证和实体账号鉴权。

6.根据权利要求4所述的统一身份认证系统，其特征在于，所述信息管理装置包含：

用户管理模块，对自然人身份信息的管理，提供对人员从入职、调职、离职业务场景下的人员信息管理，其包括用户创建、认证凭证维护、用户维护和用户状态管理；

虚拟对象管理模块，对虚拟的AD域账号、虚拟的NIS域账号、虚拟AD账号组、虚拟NIS账号组、虚拟计算资源、虚拟专业软件资源进行管理；和

关联关系管理模块，对用户与虚拟对象之间的关联关系进行管理，其包括：用户与虚拟AD账号映射管理、虚拟AD账号与虚拟AD账号组关系管理、用户与虚拟NIS账号映射管理、虚拟NIS账号与虚拟NIS账号组关系管理。