一种三权分立的分级授权管理系统及方法技术方案

本发明专利技术公开了一种对用户、授权和审计进行分立、分级管理的系统及方法，该方法实现的系统采用分层管理的方法，通过用户管理、授权管理和审计管理三权分立的策略，以及上级管理员指定下级管理员的管理范围和管理策略（包括管理员、时间、地址、传递性、对象属性等）的方式，实现对访问者灵活的身份认证、操作鉴权、安全审计。本方法实现的系统具有控制灵活、安全性高等特点，解决系统管理员的权力过大，系统的安全性非常脆弱的问题。

【技术实现步骤摘要】

【技术保护点】
一种三权分立的分级授权管理系统及方法，该方法实现的系统采用分层管理的方法，通过用户管理、授权管理、审计管理三权分立的策略，实现对访问者灵活的身份认证、操作鉴权、安全审计。

【技术特征摘要】

【专利技术属性】
技术研发人员：杨义先，刘欣然，袁中兰，张鸿，李小标，包秀国，柴军民，夏光升，徐倩华，
申请(专利权)人：天津市国瑞数码安全系统有限公司， 国家计算机网络与信息安全管理中心，
类型：发明
国别省市：天津;12