一种三权分立的分级授权管理系统及方法

摘要

本发明公开了一种对用户、授权和审计进行分立、分级管理的系统及方法，该方法实现的系统采用分层管理的方法，通过用户管理、授权管理和审计管理三权分立的策略，以及上级管理员指定下级管理员的管理范围和管理策略（包括管理员、时间、地址、传递性、对象属性等）的方式，实现对访问者灵活的身份认证、操作鉴权、安全审计。本方法实现的系统具有控制灵活、安全性高等特点，解决系统管理员的权力过大，系统的安全性非常脆弱的问题。

主权项

一种三权分立的分级授权管理系统及方法，该方法实现的系统采用分层管理的方法，通过用户管理、授权管理、审计管理三权分立的策略，实现对访问者灵活的身份认证、操作鉴权、安全审计。