[发明专利]基于数字证书技术的系统用户访问管理系统及方法

权利要求书

1、一种基于数字证书技术的系统用户访问管理方法，其特征在于，包括：

设定系统服务器数字证书以及用户数字证书；

根据用户的基本属性，设定用户的基本访问权限及用户的数据信息；

向请求认证的用户发送服务器数字证书和随机数，用户签名随机数，并用服务器数字证书加密随机数，将用户数字证书、签名随机数和加密随机数返还至系统服务器；

系统服务器解密所述随机数，并将解密后的随机数与原随机数比对，若一致则用户认证成功，若不一致则拒绝认证；

结合用户的基本访问权限确定给与该用户的访问授权策略；

基于该访问授权策略确定用户的最终访问权限。

2、如权利要求1所述的系统用户访问管理方法，其特征在于，所述用户数字证书的密钥存储于客户端的存储器，所述系统服务器数字证书存储于系统服务器的存储器。

3、如权利要求2所述的系统用户访问管理方法，其特征在于，所述用户的基本属性包括名称、职位、职级、辖地。

4、如权利要求2所述的系统用户访问管理方法，其特征在于，所述根据用户的基本属性，设定用户的基本访问权限，每一级的用户的基本访问权限由其上一级的用户确定。

5、如权利要求1至4中任一项所述的系统用户访问管理方法，其特征在于，提供一访问控制列表，针对每一个特定的应用，记录对于该特定的应用中对于用户的分类。

6、一种基于数字证书技术的系统用户访问管理系统，其特征在于，包括：

数字证书设定装置，设定系统服务器数字证书以及用户数字证书；

基本访问权限设定装置，根据用户的基本属性，设定用户的基本访问权限及用户的数据信息；

认证装置，向请求认证的用户发送服务器数字证书和随机数，用户签名随机数，并用服务器数字证书加密随机数，将用户数字证书、签名随机数和加密随机数返还至系统服务器；系统服务器解密所述随机数，并将解密后的随机数与原随机数比对，若一致则用户认证成功，若不一致则拒绝认证；

分类确定装置，结合用户的基本访问权限确定给与该用户的访问授权策略；

访问权限确定装置，基于该访问授权策略确定用户的最终访问权限。

7、如权利要求6所述的系统用户访问管理系统，其特征在于，所述用户数字证书的密钥存储于客户端的存储器，所述系统服务器数字证书存储于系统服务器的存储器。

8、如权利要求7所述的系统用户访问管理系统，其特征在于，所述基本访问权限设定装置设定的用户的基本访问权限，每一级的用户的基本访问权限由其上一级的用户确定，所述用户的基本属性包括名称、职位、职级、辖地。

9、如权利要求6至8中任一项所述的系统用户访问管理系统，其特征在于，所述分类确定装置提供一访问控制列表，针对每一个特定的应用，记录对于该特定的应用中对于用户的分类。