[發明專利]云計算中實現資源管理的方法、設備及系統

有效

• 申請號: 201010604779.X
• 申請日: 2010-12-23
• 公開（公告）號: CN102035849A
• 公開（公告）日: 2011-04-27
• 發明（設計）人: 祁小波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明涉及網絡通信技術，尤其涉及一種云計算中實現資源管理的方法、設備及系統。

背景技術

云計算網絡中包括具有強大計算能力的“云”和用戶終端，云計算的核心理念就是通過不斷提高“云”的處理能力，進而減少用戶終端的處理負擔，最終使用戶終端簡化成一個單純的輸入輸出設備，并能按需享受“云”的強大計算處理能力。

現有云計算網絡中，云網絡可以為用戶分配安全認證證書，用戶采用該安全認證證書訪問云網絡。但是，現有的安全認證證書只是能夠對用戶進行安全認證，不能實現分權分域管理。

發明內容

本發明實施例是提供一種云計算中實現資源管理的方法、設備及系統，用以實現云計算中對資源的分權分域管理。

本發明實施例提供了一種云計算中實現資源管理的方法，包括：

接收用戶設備發送的用于對資源進行操作的第一消息，所述第一消息中攜帶數字證書及請求的操作；

根據預先記錄的數字證書與角色的對應關系以及角色與操作的對應關系，獲取與所述數字證書對應的操作列表；

如果所述請求的操作屬于所述操作列表，則允許對所述請求的操作。

本發明實施例提供了一種云計算中實現資源管理的設備，包括：

接收模塊，用于接收用戶設備發送的用于對資源進行操作的第一消息，所述第一消息中攜帶數字證書及請求的操作；

獲取模塊，用于根據預先記錄的數字證書與角色的對應關系以及角色與操作的對應關系，獲取與所述數字證書對應的操作列表；

執行模塊，用于如果所述請求的操作屬于所述操作列表，則允許對所述請求的操作。

本發明實施例提供了一種云計算中實現資源管理的系統，包括：

UPF，用于接收用戶設備發送的用于注冊的第二消息，所述第二消息中攜帶請求的角色；根據預先配置的角色與數字證書的對應關系，為所述用戶設備分配數字證書，并記錄數字證書與角色的對應關系；將分配的數字證書發送給所述用戶設備，以便所述用戶設備采用所述數字證書請求操作；

云管理設備，用于接收用戶設備發送的用于對資源進行操作的第一消息，所述第一消息中攜帶數字證書及請求的操作；根據UPF中記錄的數字證書與角色的對應關系以及角色與操作的對應關系，獲取與所述數字證書對應的操作列表；如果所述請求的操作屬于所述操作列表，則允許對所述請求的操作。

由上述技術方案可知，本發明實施例通過在訪問云資源中采用數字證書，該數字證書對應不同的角色，不同的角色對應不同的操作，因此，通過該數字證書可以使得具有不同權限或者不同區域的用戶能夠執行的操作不同，實現對用戶的分權分域管理。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明第一實施例的方法流程示意圖；

圖2為本發明第二實施例對應的系統結構示意圖；

圖3為本發明第二實施例對應的方法流程示意圖；

圖4為本發明實施例中證書系統的示意圖；

圖5為本發明第三實施例的方法流程示意圖；

圖6為本發明第四實施例的方法流程示意圖；

圖7為本發明第五實施例的方法流程示意圖；

圖8為本發明實施例中應用場景的示意圖；

圖9為本發明實施例中資源共享前后的示意圖；

圖10為本發明第六實施例的設備結構示意圖；

圖11為本發明第七實施例的系統結構示意圖。

具體實施方式

為使本發明實施例的目的、技術方案和優點更加清楚，下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

圖1為本發明第一實施例的方法流程示意圖，包括：

步驟11：云計算中實現資源管理的系統接收用戶設備發送的用于對資源進行操作的第一消息，所述第一消息中攜帶數字證書及請求的操作；

步驟12：云計算中實現資源管理的系統根據預先記錄的數字證書與角色的對應關系以及角色與操作的對應關系，獲取與所述數字證書對應的操作列表；

步驟13：如果所述請求的操作屬于所述操作列表，則允許對所述請求的操作。