一种基于用户上下文及策略的动态授权方法和系统

摘要

本发明公开了一种基于用户上下文及策略的动态授权方法和系统，所述系统包括动态授权前置模块、动态授权引擎模块、动态权限组模块、动态权限策略配置模块。当用户向客户端发起请求时，客户端收集用户上下文信息并验证是否已经授权，若用户未被授权，则客户端上传上下文信息到服务端；所述服务端验证用户是否具备访问资源的权限，若用户没有权限，则根据上下文信息对用户权限进行动态计算，若计算结果符合设定的访问授权的要求，则实时为用户授予资源的访问权限。本发明区别于传统采用静态权限配置的方法来实现用户与资源授权，本发明面向用于与设备场景下的更加便捷、安全、高效的授权管理。