基于国密算法的个人授权访问控制系统

摘要

本发明提供一种基于国密算法的个人授权访问控制系统，包括如下模块：用户管理模块、授权策略管理模块、客户端管理模块、用户认证模块及权限判定模块，该基于国密算法的个人授权访问控制系统使用基于策略的访问控制（PBAC）方式对用户资源权限进行控制，比传统基于角色（RBAC）的访问控制拥有更为灵活的控制能力，实现不同颗粒度的权限控制。使用国密SM2、SM3、SM4算法，比传统国际通用算法RSA、SHA、DES拥有更低的资源消耗、更高的安全性和更高的性能。