[发明专利]一种适用于高安全性业务系统的鉴权管理方法和系统

摘要

一种适用于高安全性业务系统的鉴权管理方法包括，定义业务系统与鉴权管理系统通讯接口之间的通讯协议，构建读取程序；获取接入业务系统的用户设备终端信息；验证设备终端信息的合法性，如果合法，则将设备终端信息返回至业务系统，否则不允许访问；业务系统将用户登录信息发送给鉴权管理系统；鉴权管理系统验证用户登录信息的合法性，并生成一个唯一会话ID，将该唯一会话ID发送给业务系统；用户在业务系统中申请功能点，业务系统将该用户申请的功能点以及唯一会话ID发送给鉴权管理系统；鉴权管理系统进行功能点权限判断，并将是否具有使用功能点权限判断结果返回至业务系统，用户退出，鉴权管理系统删除通讯会话ID。

主权项

一种适用于高安全性业务系统的鉴权管理方法：其特征在于：所述方法包括以下步骤：步骤1：定义业务系统与鉴权管理系统通讯接口之间的通讯协议，并构建业务系统与鉴权管理系统接口之间的读取程序；步骤2：鉴权管理系统获取接入业务系统的用户设备终端信息；步骤3：鉴权管理系统验证所述设备终端信息的合法性，如果合法，则将设备终端信息返回至业务系统，否则不允许访问；步骤4：业务系统根据鉴权管理系统发送来的设备终端信息提示用户输入用户登陆信息，并将用户登录信息发送给鉴权管理系统；步骤5：鉴权管理系统验证用户登录信息的合法性，并生成一个唯一会话ID，且鉴权管理系统将该唯一会话ID发送给业务系统；步骤6：用户在业务系统中申请功能点，业务系统将该用户申请的功能点以及唯一会话ID发送给鉴权管理系统；步骤7：鉴权管理系统根据步骤6中业务系统发送过来的功能点请求和唯一会话ID进行功能点权限判断，并将是否具有使用功能点权限判断结果返回至业务系统；步骤8：用户使用业务系统完成作业并退出，业务系统向鉴权管理系统发送唯一会话ID以及退出请求；步骤9：鉴权管理系统根据步骤8中发送来的唯一会话ID解除鉴权管理系统以及业务系统的通讯并删除唯一会话ID。