不进行密码共享情况下的安全系统访问

摘要

提供了一种用于由请求用户在不共享证书所有者的密码的情况下执行安全系统访问的装置。数据库存储资源的系统信息。资源的超级用户权限所有者将系统信息提供给所述数据库，其中包括用于访问资源的证书。当用户希望访问系统时，请求者的客户机软件将访问请求发送到所有者的客户机软件。所有者的客户机软件提示所有者授权或拒绝访问。响应于所有者授权访问，所有者的客户机软件将授权返回到请求者的客户机软件，请求者然后使用系统信息数据库中证书访问资源。请求者的客户机软件不缓存或存储证书，也不向用户提供证书。