一种面向多应用集成的授权安全服务平台

本文介绍一种支持多个应用系统集成环境下的统一用户授权管理平台——授权安全服务平台(ASSP)。文中通过对ASSP的体系结构、应用系统内的用户访问控制与权限控制服务的关系、权限的通用表示形式和与应用系统集成框架的描述，指出了要实现多应用系统的用户授权分布化，授权策略统一化；做到平台与具体的应用无关性、平台与与具体的权限约束策略无关性，并支持应用系统内部的权限约束策略与业务逻辑之问的相对独立性等，所需要重点解决的技术问题和相应的解决方法。