[发明专利]一种基于阿里云资源接入的智能权限管理方法及系统

权利要求书

1.一种基于阿里云资源接入的智能权限管理方法，其特征在于，包括：业务系统向智能权限管理系统发送访问阿里云资源的请求并提供数字签名；所述智能权限管理系统对所述数字签名进行验证；如果数字签名验证正确则对业务系统的信息进行判断，否则拒绝访问；如果判断业务系统的信息为最高级别，则为业务系统分配最高权限并转发至阿里云资源进行访问；如果判断业务系统的信息为不是最高级别，则根据业务系统的信息来为业务系统分配相应的临时权限，获得临时权限的业务系统自行对阿里云资源进行访问。

2.根据权利要求1所述的基于阿里云资源接入的智能权限管理方法，其特征在于，所述智能权限管理系统对所有阿里云资源的访问权限进行统一管理。

3.根据权利要求1所述的基于阿里云资源接入的智能权限管理方法，其特征在于，所述数字签名对应多个业务系统，当对一个数字签名所持有的权限进行修改后，所有对应的业务系统就会持有修改后的权限。

4.根据权利要求1所述的基于阿里云资源接入的智能权限管理方法，其特征在于，所述业务系统的信息和阿里云资源访问权限可以通过所述智能权限管理系统以界面的形式展现给工作人员，工作人员可以修改所有资源权限。

5.根据权利要求1所述的基于阿里云资源接入的智能权限管理方法，其特征在于，所述分配权限由智能权限管理系统自动分配或工作人员手动分配。

6.一种基于阿里云资源接入的智能权限管理系统，其特征在于，包括：业务系统信息管理模块、权限管理模块、请求转发模块、验证模块和信息展示模块，所述用户信息管理模块，用于对用户信息进行存储与管理；所述权限管理模块，用于对阿里云功能接入权限进行管理；所述请求转发模块，用于接收各业务系统发送的访问阿里云资源的请求并转发；所述验证模块，用于用户信息、数字签名进行验证；所述信息展示模块，用于把用户信息及权限以界面的形式展示出来。

7.根据权利要求6所述的基于阿里云资源接入的智能权限管理系统，其特征在于，所述智能权限管理系统由数个智能权限管理节点分布式部署。