基于角色的Web远程认证与授权方法及系统

摘要

本发明涉及基于角色的Web远程认证与授权方法及系统。该认证与授权方法根据用户角色定义用户权限，在用户请求远程访问不同级别的资源时，根据资源级别的高低，选择用户需要认证的方式。用户请求访问系统级别较低的资源（非敏感资源）时，使用口令认证即可；访问系统级别高的资源（敏感资源）时，使用全球唯一识别码认证。采用全球唯一识别码认证的过程中，对全球唯一标识码的采集是在Web浏览器端通过加载插件或控件技术来实现的。本发明所采用的这种分级认证与授权的方式，降低了用户认证与授权的复杂度，增强了认证与授权的安全性，可跨平台、跨浏览器实现，使得用户体验更加良好。