一种基于对象的权限管理系统与方法技术方案

技术编号:3906000 阅读:336 留言:0更新日期:2012-04-11 18:40
本发明专利技术提供一种基于对象的权限管理系统及方法,其中,该系统包括对象管理模块、授权鉴权管理模块和权限资源管理模块,其中,对象管理模块,用于从用户实体中抽取对象,然后将抽取的对象与应用系统中的实体对象进行关联;权限资源管理模块,用于对权限进行建模,对权限资源进行分域、分权管理;其中,对涉及到不同层次的用户进行分域管理,对同一层次的用户进行分权管理;授权鉴权管理模块,用于将权限资源授权给含有身份特征的实体对象,并在对象接入权限资源时进行鉴权,获取接入认证,认证成功后该对象获取权限许可并接入权限资源,否则拒绝接入。本发明专利技术解决了不同应用系统中存在多种用户类型时难以管理的问题,实现了对权限资源的精细控制。

【技术实现步骤摘要】

【技术保护点】
一种基于对象的权限管理系统,其特征在于,包括对象管理模块、授权鉴权管理模块和权限资源管理模块,其中, 所述对象管理模块,用于从用户实体中抽取对象,然后将抽取的对象与应用系统中的实体对象进行关联;其中,所述从用户实体中抽取的对象只包含抽 象特征; 所述权限资源管理模块,用于对权限进行建模,对权限资源进行分域、分权管理;其中,对涉及到不同层次的用户进行分域管理,对同一层次的用户进行分权管理; 所述授权鉴权管理模块,用于将所述权限资源授权给含有身份特征的实体对象,并 在所述实体对象接入权限资源时进行鉴权,获取接入认证,认证成功后该对象获取权限许可,并接入权限资源,否则,拒绝接入。

【技术特征摘要】

【专利技术属性】
技术研发人员:汪峰来
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:94[中国|深圳]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1