买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国科学院计算机网络信息中心

摘要：本发明公开了一种用于开放科学社区的认证与授权架构，该架构包括：社区统一用户身份管理模块、社区资源与服务注册管理模块、社区统一授权管理模块和开放社区间的跨域认证管理模块。本发明可支持多种通用认证授权协议SAMLOIDCOAUTH，并支持异构协议间自动转换，从而屏蔽认证授权协议间的差异性，基于本发明来建设开放科学社区的认证授权体系，既可实现社区内异构认证协议资源服务系统的统一认证，也可支持开放社区间可轻松实现互连，科研用户采用自有社区账号即可一键访问协作社区间的资源与服务系统，大大提升科研人员科研协作便利性；因为基于开放社区间连接，社区管理员可非常准确的识别用户的真实性。本发明同时提出了一种新的社区统一授权管理技术方案，可以实现从不同授权级别、不同维度用户群体进行精细化授权管理，保障资源与服务系统安全授权访问，可大大提升开放科学社区的管理效率与管理水平。

主权项：1.一种用于开放科学社区的统一身份认证与授权架构，其特征在于，包括：社区统一用户身份管理模块110、社区资源与服务注册管理模块120、社区统一授权管理模块130和开放社区间的跨域认证管理模块，其中，社区统一用户身份管理模块110，包括：社区用户身份ID管理组件，用于社区用户身份ID的生成、存储、访问和管理提供后台功能与接口服务；社区用户属性管理组件，用于对整个社区的用户属性标识进行统一管理，同时管理了属性标识与外部社区用户属性标识间的映射关系，属性标识与资源服务系统对用户属性个性化需求间的映射关系，并依映射关系及需求针对用户属性值进行统一存储、统一输出；社区本地用户管理组件，用于为社区本地用户提供用户账号注册、存储、个人信息、认证登录、后台管理相关的服务功能与接口；用户身份代理组件，用于获取外部社区用户认证完后的用户身份信息，代理获取社区外身份源的身份信息，并根据身份源特征进行扩展，在获取到外部社区身份源用户身份信息后，本组件将外部用户身份信息自动映射为社区用户身份ID与社区身份用户属性；用户认证与授权组件，用于提供标准认证授权协议的服务端实现，支持不同认证授权协议的服务与资源系统对接，为其提供社区统一的用户身份信息服务；社区资源与服务注册管理模块120，用于为使用社区统一用户身份认证的资源与服务系统提供注册服务，以及为注册的资源与服务系统提供唯一的APPID及密钥信息；社区统一授权管理模块130，用于在社区统一身份管理模块及社区资源与服务注册管理模块120的基础上，基于虚拟群组、资源与服务权限进行社区的统一授权管理；开放社区间的跨域认证管理模块，用于为外部社区用户身份代理组件提供跨域认证与授权功能。

全文数据：

权利要求：

百度查询： 中国科学院计算机网络信息中心 一种用于开放科学社区的统一身份认证与授权架构