一种基于数字证书技术的信息系统的访问控制方法及装置

摘要

本发明揭示了一种基于数字证书技术的信息系统访问控制方法和装置，包括设定数字证书、定义访问角色、创建身份标识并将所述访问角色赋予所述身份标识，对请求登陆的用户进行认证并对通过认证的用户建立访问控制表。本发明所述的方法及装置一方面是基于数字证书技术的，数字证书技术通过其公钥和密钥可以更好的保证用户和系统之间数据交换的安全性，另一方面本方法及装置是基于访问角色的访问控制模型，这种方式只需把新的注册用户创建给已定义的访问角色即可，无需为用户重新指定资源和操作，因而简化了授权管理工作。