基于数字证书技术的系统用户访问管理系统及方法

摘要

本发明揭示了一种基于数字证书技术的系统用户访问管理系统及方法，包括设定系统及用户的数字证书，设定用户的访问权限、用户认证以及赋予用户访问权限。本发明采用了高安全保证的数字证书技术，这使得用户的密钥的安全性得到了很好的保护，另外，本发明采用了先对用户认证，认证后再对用户进行访问控制的授权，即整个用户访问控制是分阶段实现的，这同样使得其安全性得到了提高。

主权项

1、一种基于数字证书技术的系统用户访问管理方法，其特征在于，包括：设定系统服务器数字证书以及用户数字证书；根据用户的基本属性，设定用户的基本访问权限及用户的数据信息；向请求认证的用户发送服务器数字证书和随机数，用户签名随机数，并用服务器数字证书加密随机数，将用户数字证书、签名随机数和加密随机数返还至系统服务器；系统服务器解密所述随机数，并将解密后的随机数与原随机数比对，若一致则用户认证成功，若不一致则拒绝认证；结合用户的基本访问权限确定给与该用户的访问授权策略；基于该访问授权策略确定用户的最终访问权限。