[发明专利]权限认证管理设备

说明书

本发明提供一种权限认证管理设备。权限认证管理设备包括：登入模块，被配置为区分不同的用户实体；执行模块，被配置为实现用户实体的功能指令；控制模块，被配置为接收功能指令，并根据功能指令，向执行模块下装控制逻辑，以控制执行模块实现功能指令，控制模块与登入模块可拔插连接；认证模块，被配置为在登入模块与控制模块连接后，对登入模块和控制模块进行第一双向认证，在认证模块进行第一双向认证成功的情况下，控制模块接收功能指令；认证模块，还被配置为在控制模块向执行模块下装控制逻辑之前，对控制模块和执行模块进行第二双向认证，在认证模块进行第二双向认证成功的情况下，执行模块接收控制逻辑，以实现功能指令。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种权限认证管理设备。

背景技术

随着信息技术的飞速发展，信息产业已成为国家紧急发展的支柱产业，从而推动了高新技术、全球信息化突飞猛进的发展，全面推进办公自动化、网络化、电子化、全面信息共享是信息化发展的大势所趋。信息安全重要性也随着科技信息的发展而日益突出。

随着应用规模的增加，安全管理的难度也随之提高。在小型应用系统中，由于规模小，资源数量较少，用户数量不多，安全策略可以很快得以部署而不会带来管理不一致问题；但是在大中型应用系统中，如何保证系统各组成部分之间安全策略的快速部署及其一致性执行就成为一个非常现实的问题，这一问题解决的好坏程度直接决定了系统的安全效率和效果。

但是，目前在权限认证过程中，大多仅是通过软件进行加密，该过程仅需要用户实体提供对应的密码即可通过上位机对资源系统进行控制操作，如此无法满足不同环节的安全性和效率的平衡的需求。

发明内容

为解决上述问题，本发明提供的权限认证管理设备，能够在用户实体操控执行模之前，对通过登入模块和控制模块进行第一双向认证，以认证用户实体。

本发明提供一种权限认证管理设备，包括：

登入模块，被配置为区分不同的用户实体；

执行模块，被配置为实现所述用户实体的功能指令；

控制模块，被配置为接收所述功能指令，并根据所述功能指令，向所述执行模块下装控制逻辑，以控制所述执行模块实现所述功能指令，其中，所述控制模块与所述登入模块可拔插连接；

认证模块，被配置为在所述登入模块与所述控制模块连接后，对所述登入模块和所述控制模块进行第一双向认证，其中，在所述认证模块进行第一双向认证成功的情况下，所述控制模块接收所述功能指令；

所述认证模块，还被配置为在所述控制模块向所述执行模块下装所述控制逻辑之前，对所述控制模块和所述执行模块进行第二双向认证，其中，在所述认证模块进行第二双向认证成功的情况下，所述执行模块接收所述控制逻辑，以实现所述功能指令。

可选地，所述设备还包括：权限管理模块，被配置为对不同的用户实体分配相应的角色，并为不同的角色分配操作权限；

所述权限管理模块包括：权限列表；

所述权限列表记录有不同的用户实体与不同的角色的对应关系，和不同的角色与不同的执行模块的对应关系；

在所述第一双向认证成功的情况下，所述认证模块进一步被配置为根据所述权限列表记录的对应关系，在所述控制模块向所述执行模块下装所述控制逻辑之前，对与所述用户实体相对应的控制模块和与对应角色相对应的执行模块进行第二双向认证。

可选地，所述登入模块存储有用于标识所述用户实体的第一标记，且不同的登入模块存储的第一标记互不相同；

所述控制模块存储有用于标识所述控制模块的第二标记，且不同的控制模块存储的第二标记互不相同；

所述执行模块存储有用于标识所述执行模块的第三标记，且不同的执行模块存储的第三标记互不相同；