[发明专利]一种域管理对象映射装置及统一身份认证系统有效
申请号: | 201510955378.1 | 申请日: | 2015-12-17 |
公开(公告)号: | CN105516160B | 公开(公告)日: | 2018-10-02 |
发明(设计)人: | 王东辉;罗力承;李均强 | 申请(专利权)人: | 北京荣之联科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京风雅颂专利代理有限公司 11403 | 代理人: | 李浩 |
地址: | 100080 北京市海淀区北四*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于云平台的域管理对象映射装置及统一身份认证系统,所述域管理对象映射装置对虚拟对象与实体对象施加映射,对虚拟对象和实体对象的映射关系进行管理,并将资源的访问权限授予实体组,所述域管理对象包括AD域管理对象和NIS域管理对象,所述域管理对象映射装置包括:账号映射模块;虚拟组映射模块;对应关系映射模块;虚拟对象赋予模块;实体对象赋予模块;以及权限授予模块。通过采用上述基于云平台的域管理对象映射装置及统一身份认证系统,有效地解决了统一认证之后资源访问权限的管理和控制问题。 | ||
搜索关键词: | 域管理 映射装置 统一身份认证系统 实体对象 虚拟对象 映射模块 云平台 权限授予模块 资源访问权限 管理和控制 访问权限 关系映射 统一认证 映射关系 实体组 虚拟组 有效地 映射 赋予 施加 管理 | ||
【主权项】:
1.一种基于云平台的域管理对象映射装置,其特征在于,所述域管理对象映射装置对虚拟对象与实体对象施加映射,对虚拟对象和实体对象的映射关系进行管理,并将资源的访问权限授予实体组,所述域管理对象包括AD域管理对象和NIS域管理对象,所述域管理对象映射装置包括:账号映射模块,将虚拟AD帐号映射至实体AD帐号,或将虚拟NIS帐号映射至实体NIS帐号;虚拟组映射模块,将虚拟AD组映射至实体AD组,或将虚拟NIS组映射至实体NIS组;对应关系映射模块,将虚拟AD帐号与虚拟AD组的关系映射至实体AD帐号与实体AD组的关系中,或将虚拟NIS帐号与虚拟NIS组的关系映射至实体NIS帐号与实NIS组的关系;虚拟对象赋予模块,基于虚拟AD帐号将虚拟AD组赋予虚拟AD帐号,或基于虚拟NIS帐号将虚拟NIS组赋予虚拟NIS帐号;实体对象赋予模块,通过映射将实体AD组赋予实体AD账号,或通过映射将实体NIS组赋予实体NIS账号;以及权限授予模块,基于实体AD组将计算资源、数据资源和专业软件资源的访问权授予实体AD组,或基于实体NIS组将计算资源、数据资源和专业软件资源的访问权授予实体NIS组,其中AD是指活动目录,NIS指代网络信息服务。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京荣之联科技股份有限公司,未经北京荣之联科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510955378.1/,转载请声明来源钻瓜专利网。