本发明公开了基于协议的外置授权系统及授权方法,包括授权主机、协议网关、安全盒以及授权协议接口;所述授权主机,记录全部所述安全盒的ID和密钥;所述安全盒,在生产环境下,从所述授权主机获取ID和密钥;在工作环境下,在所述授权协议接口中只许可ID和密钥经过变换之后的数据传递;所述协议网关,由内部双节点组成,双节点之间采用裸协议转发,只转发约定的协议消息到所述授权主机所述授权主机;所述授权协议接口,是一组允许所述协议网关转发消息到所述授权主机的规定协议。本发明克服了现有的数据加密和授权,严重依赖于特定操作系统,语言的等问题,也克服了系统运维人员具有超级权限及漏洞的问题。
📄 2020108179744
📂 H04L29_06
👤 王志东
📅 2020-08-14