一种信息访问系统及其安全控制方法

摘要

本发明披露了一种信息访问系统及其安全控制方法，涉及用户模块、自主型访问控制子系统以及域验证访问控制子系统，该方法包括：自主型访问控制子系统根据用户模块在进行信息访问时输入的验证信息，分别请求域验证访问控制子系统进行域验证访问控制验证以及本子系统进行自主型访问控制验证，并在确认全部验证均通过，允许用户模块访问信息数据库。本发明将AD访问控制方法与自主型访问控制方法相结合，对自主型访问控制的输入信息做二次甄别和验证，并对验证通过的用户信息进行本地化处理，同时能够对用户的信息及时进行响应更新，达到权限验证的安全性和统一性。

主权项

一种用于信息访问系统提供的安全控制方法，涉及用户模块、自主型访问控制子系统以及域验证访问控制子系统，该方法包括：自主型访问控制子系统根据用户模块在进行信息访问时输入的验证信息，分别请求域验证访问控制子系统进行域验证访问控制验证以及本子系统进行自主型访问控制验证，并在确认全部验证均通过后，允许用户模块访问信息数据库；域验证访问控制子系统先进行域验证访问控制验证，待域验证访问控制验证通过后，所述自主型访问控制子系统再进行自主型访问控制验证。