用于信息系统的用户身份验证及访问控制的方法及装置

摘要

本发明揭示了一种用于信息系统的用户身份验证及访问控制的方法，首先在用户登录时，通过该用户输入的用户名以及密码来验证其合法性，验证通过后则将该用户匹配的角色的访问权限赋予所述用户，该用户根据所述访问权限对所述信息系统进行访问。本发明先定义访问角色，然后将此访问角色赋予注册的合法用户，把“用户-访问角色-操作-数据”关联到一起，无需为用户重新指定资源和操作，因而简化了用户访问控制工作。