-
公开(公告)号:CN103107899A
公开(公告)日:2013-05-15
申请号:CN201110353990.3
申请日:2011-11-10
Applicant: 天津市国瑞数码安全系统有限公司 , 国家计算机网络与信息安全管理中心
IPC: H04L12/24
Abstract: 本发明公开了一种对用户、授权和审计进行分立、分级管理的系统及方法,该方法实现的系统采用分层管理的方法,通过用户管理、授权管理和审计管理三权分立的策略,以及上级管理员指定下级管理员的管理范围和管理策略(包括管理员、时间、地址、传递性、对象属性等)的方式,实现对访问者灵活的身份认证、操作鉴权、安全审计。本方法实现的系统具有控制灵活、安全性高等特点,解决系统管理员的权力过大,系统的安全性非常脆弱的问题。