[发明专利]一种分布式系统中的双向安全审计方法及装置

权利要求书

1.一种分布式系统中的双向安全审计方法，其特征在于，包含以下步骤：

所述分布式系统中每个受控端包含一身份认证模块，该身份认证模块中存储该受控端的数字证书、角色信息和角色对应的权限信息；

所述受控端使用所述数字证书通过身份认证后，登录所述分布式系统；

在所述登录后的受控端每次执行操作时，参照该受控端当前的角色所对应的权限信息对其操作信息进行审计，如果该权限信息中包含所述操作的权限，则允许该受控端执行所述操作，反之则禁止该受控端执行所述操作；

所述受控端至少包含接入所述分布式系统的客户端和所述分布式系统中的服务器。

2.根据权利要求1所述的分布式系统中的双向安全审计方法，其特征在于，在所述受控端每次执行操作时，还包含以下步骤：

对所述受控端数字证书进行验证，在验证通过后，参照该受控端当前的角色所对应的权限信息对其操作信息进行审计。

3.根据权利要求2所述的分布式系统中的双向安全审计方法，其特征在于，对于客户端，在对该客户端的用户的数字证书进行验证的步骤之前，还包含以下步骤：

对所述用户的密钥进行验证。

4.根据权利要求2所述的分布式系统中的双向安全审计方法，其特征在于，如果所述受控端对应至少两个角色，则该受控端的身份认证模块中对应包含各角色的角色信息和各角色对应的权限信息；

所述受控端在登录所述分布式系统时，选择当前使用的角色。

5.根据权利要求2所述的分布式系统中的双向安全审计方法，其特征在于，所述身份认证模块为一外接模块，所述数字证书验证的步骤和所述操作信息审计的步骤中，从该外接的身份认证模块获取受控端的数字证书和当前角色所对应的权限信息，如果所述受控端与所述外接的身份认证模块断开连接，则所述数字证书验证或所述操作信息审计失败。

6.根据权利要求1所述的分布式系统中的双向安全审计方法，其特征在于，所述受控端执行的操作至少包含以下之一：获取服务、访问系统资源、访问后台数据。

7.根据权利要求6所述的分布式系统中的双向安全审计方法，其特征在于，所述数字证书为基于X.509标准的数字证书；

所述角色对应的权限信息保存在该基于X.509标准的数字证书的扩展字段中。

8.根据权利要求7所述的分布式系统中的双向安全审计方法，其特征在于，所述分布式系统中各类系统资源和后台数据分别对应一权限值，所述分布式系统中的各服务分别对应一服务码；

所述身份认证模块存储的权限信息包括一可访问服务列表和一权限值；

所述参照受控端当前的角色所对应的权限信息对其操作信息进行审计的方式为：

如果所述受控端请求获取服务，则读取其请求中的服务码及其身份认证模块中对应当前角色的可访问服务列表，如果该服务码在该列表中对应的权限为允许，则允许该受控端获取所述服务；反之如果该服务码对应的权限为禁止，则禁止该受控端获取所述服务；

如果所述受控端请求访问系统资源或后台数据，则将该待访问的系统资源或后台数据的权限值与该受控端的权限值相比较，如果受控端权限值高于或等于待访问的系统资源或后台数据的权限值，则允许该受控端访问所述系统资源或后台数据；反之，则禁止该受控端访问所述系统资源或后台数据。

9.根据权利要求8所述的分布式系统中的双向安全审计方法，其特征在于，所述可访问服务列表为一字符串，字符串中每个比特对应一个服务，该比特的值表示该受控端允许或禁止使用该服务。

10.根据权利要求1至9中任意一项所述的分布式系统中的双向安全审计方法，其特征在于，对于预设范围内的高安全等级的执行操作，保存审计日志；

所述审计日志至少包含以下之一：操作时间、数据源、安全等级和访问结果。