[发明专利]一种线上服务器授权管理方法及系统

权利要求书

1.一种线上服务器授权管理方法，其特征在于，包括：

服务器的堡垒机接收用户的登录授权请求信息；

所述堡垒机向访问控制管理器发送授权请求，所述授权请求中包括所述用户的身份验证信息；

所述访问控制管理器根据所述用户的身份验证信息确定所述用户的登录权限，所述访问控制管理器存储有所有有权限登录所述服务器的用户的登录授权信息；

所述访问控制管理器向所述堡垒机发送所述用户的登录授权信息；

所述堡垒机根据所述访问控制管理器发送的登录授权信息对所述用户授权。

2.根据权利要求1所述的方法，其特征在于，所述访问控制管理器根据所述用户的身份验证信息确定所述用户的登录权限，包括：

若所述访问控制管理器中未存储所述用户的登录授权信息，则所述访问控制管理器根据所述用户的身份验证信息确定所述用户的登录权限，所述访问控制器中存储有所有能够连接所述服务器的用户的预授权信息，所述用户的预授权信息与所述用户的登录权限对应。

3.根据权利要求1或2所述的方法，其特征在于，所述访问控制管理器根据所述用户的身份验证信息确定所述用户的登录权限之前，还包括：

所述访问控制管理器获取所有申请授权登录请求的用户的身份验证信息，所述身份验证信息包括用户所述部门、工号、IP地址、职位中的至少一种；

所述访问控制管理器根据申请登录授权的用户的身份验证信息确定所有能够连接所述服务器的用户的预授权信息，所述预授权信息包括用户登录所述服务器的权限以及用户对所述服务器的管理和控制权限。

4.根据权利要求1或2所述的方法，其特征在于，所述访问控制管理器还用于存储所述用户的登录授权请求信息。

5.根据权利要求1或2所述的方法，其特征在于，所述访问控制管理器向所述堡垒机发送所述用户的登录授权信息，包括：

所述访问控制管理器通过LDAP协议报文向所述堡垒机发送所述用户的登录授权信息。

6.一种服务器授权管理系统，其特征在于，包括：堡垒机和访问控制管理器；

所述堡垒机，用于接收用户的登录授权请求信息，向访问控制管理器发送授权请求，所述授权请求中包括所述用户的身份验证信息，并根据访问控制管理器发送的登录授权信息向所述用户授权；

所述访问控制管理器，用于根据所述用户的身份验证信息确定所述用户的登录权限，所述访问控制管理器存储有所有有权限登录所述服务器的用户的登录授权信息，并向所述堡垒机发送所述用户的登录授权信息。

7.根据权利要求6所述的系统，其特征在于，所述访问控制管理器，具体用于若未存储所述用户的登录授权信息，则根据所述用户的身份验证信息确定所述用户的登录权限，所述访问控制器中存储有所有能够连接所述服务器的用户的预授权信息，所述用户的预授权信息与所述用户的登录权限对应。

8.根据权利要求6或7所述的系统，其特征在于，所述访问控制管理器，还用于获取所有申请授权登录请求的用户的身份验证信息，所述用户的身份验证信息包括用户所述部门、工号、IP地址、职位中的至少一种；根据申请登录授权的用户的身份验证信息确定所有能够连接所述服务器的用户的预授权信息，所述预授权信息包括用户登录所述服务器的权限以及用户对所述服务器的管理和控制权限。

9.根据权利要求6或7所述的系统，其特征在于，所述访问控制管理器，还用于存储所述用户的登录授权请求信息。

10.根据权利要求6或7所述的系统，其特征在于，所述访问控制管理器，具体通过LDAP协议报文向所述堡垒机发送所述用户的登录授权信息。