[发明专利]用于信息系统的授权管理方法及授权管理装置

权利要求书

1.一种用于信息系统的授权管理方法，其特征在于，包括：

接收用户输入的登录账号信息；

将所述登录账号信息发送至信息系统，以供所述信息系统根据所述登录账号信息和预设的安全策略确定验证所述用户的身份的验证方式；

接收所述信息系统反馈的所述验证方式，并转发至移动授权系统，以供所述移动授权系统根据所述验证方式向与所述登录账号信息相关联的移动设备推送相应的验证信息，所述移动设备在接收到所述验证信息时，对所述验证信息进行响应，并将对所述验证信息的响应信息反馈至所述移动授权系统；

接收所述移动授权系统根据所述响应信息发送的是否验证通过的反馈信息，并根据所述反馈信息确定是否允许所述用户登入所述信息系统；

在接收所述信息系统反馈的所述验证方式，并转发至移动授权系统的步骤之前，获取用于进行授权管理的所有移动授权系统的信息，显示所述所有移动授权系统的信息，以供权限管理者选择用于对所述信息系统进行授权管理的一个或多个移动授权系统。

2.根据权利要求1所述的用于信息系统的授权管理方法，其特征在于，所述验证方式包括：验证码方式和客户端验证方式；

若所述验证方式为所述验证码方式，则所述移动授权系统向与所述登录账号信息相关联的移动设备推送的验证信息为验证码；

若所述验证方式为所述客户端验证方式，则在所述移动授权系统向与所述登录账号信息相关联的移动设备推送相应的验证信息的步骤之前，还包括：

获取所述移动授权系统根据所述移动设备反馈的证书信息确定的用户信息，并将所述用户信息反馈至所述信息系统；

接收所述信息系统根据所述用户信息确定的客户端验证策略，并将所述客户端验证策略推送至所述移动授权系统，以供所述移动授权系统根据所述客户端验证策略向所述移动设备推送所述验证信息，其中，所述客户端验证策略包括：动态口令验证策略、生物特征信息验证策略、CA签名验证策略。

3.根据权利要求1所述的用于信息系统的授权管理方法，其特征在于，所述信息系统根据所述登录账号信息和预设的安全策略确定验证所述用户的身份的验证方式的步骤具体包括：

所述信息系统根据所述登录账号信息确定所述登录账号信息所对应的主体，并根据所述主体选择相应的安全策略；

其中，所述主体包括：角色、组织、集团和用户。

4.根据权利要求1所述的用于信息系统的授权管理方法，其特征在于，在允许所述用户登入所述信息系统之后，还包括：

检测所述用户选择的功能节点是否需要进行再次授权；

在检测到所述功能节点需要再次授权时，向所述移动授权系统发送通知消息，以使所述移动授权系统根据与所述功能节点相对应的授权策略向所述移动设备推送验证信息，以执行再次授权操作。

5.一种用于信息系统的授权管理装置，其特征在于，包括：

接收单元，用于接收用户输入的登录账号信息；

发送单元，用于将所述登录账号信息发送至信息系统，以供所述信息系统根据所述登录账号信息和预设的安全策略确定验证所述用户的身份的验证方式；

转发单元，用于接收所述信息系统反馈的所述验证方式，并转发至移动授权系统，以供所述移动授权系统根据所述验证方式向与所述登录账号信息相关联的移动设备推送相应的验证信息，所述移动设备在接收到所述验证信息时，对所述验证信息进行响应，并将对所述验证信息的响应信息反馈至所述移动授权系统；

处理单元，用于接收所述移动授权系统根据所述响应信息发送的是否验证通过的反馈信息，并根据所述反馈信息确定是否允许所述用户登入所述信息系统；

第二获取单元，用于获取用于进行授权管理的所有移动授权系统的信息；

显示单元，用于显示所述所有移动授权系统的信息，以供权限管理者选择用于对所述信息系统进行授权管理的一个或多个移动授权系统。