[發(fā)明專利]一種云訪問控制的方法、代理服務(wù)器和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210426138.9
• 申請日: 2012-10-31
• 公開（公告）號: CN103795690B
• 公開（公告）日: 2017-08-11
• 發(fā)明（設(shè)計）人: 施大年;董峰;張維;姚子陽
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司44202
• 代理人: 郝傳鑫,熊永強(qiáng)

1.一種云訪問控制的方法，其特征在于，包括：

接收客戶端發(fā)送的包括用戶身份信息和云操作信息的第一訪問請求；其中，所述用戶身份信息包括第一用戶標(biāo)識和第一簽名，所述第一簽名是根據(jù)代理服務(wù)器分配的所述第一用戶標(biāo)識和第一密鑰標(biāo)識，通過預(yù)置的簽名算法生成；

從所述用戶身份信息中獲取所述第一用戶標(biāo)識，并根據(jù)所述第一用戶標(biāo)識在代理服務(wù)器上查詢對應(yīng)的密鑰標(biāo)識；

根據(jù)所述第一用戶標(biāo)識和所述密鑰標(biāo)識通過所述預(yù)置的簽名算法計算出第二簽名；

比較所述第二簽名是否與所述第一簽名相同；

若相同，則確定所述用戶身份信息合法，根據(jù)預(yù)置的策略信息驗證所述云操作信息；

若驗證所述云操作信息為合法時，當(dāng)代理服務(wù)器中沒有所述第一訪問請求指示的內(nèi)容時，獲取云服務(wù)器發(fā)行的云賬號，所述云賬號包括第二用戶標(biāo)識和第二密鑰標(biāo)識；根據(jù)所述第二用戶標(biāo)識和第二密鑰標(biāo)識通過預(yù)置的簽名算法計算出第三簽名；將所述第一訪問請求中的所述第一用戶標(biāo)識替換為第二用戶標(biāo)識、所述第一簽名替換為所述第三簽名，以生成第二訪問請求，并發(fā)送所述第二訪問請求至所述云服務(wù)器；

接收所述云服務(wù)器響應(yīng)所述第二訪問請求的結(jié)果，并將所述結(jié)果轉(zhuǎn)發(fā)至所述客戶端。

2.如權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)所述代理服務(wù)器中保存有所述第一訪問請求指示的內(nèi)容時，則直接將所述代理服務(wù)器中保存的所述第一訪問請求指示的內(nèi)容返回至所述客戶端。

3.如權(quán)利要求1所述的方法，其特征在于，還包括：

若所述云操作信息驗證結(jié)果為不合法，則向所述客戶端返回提示信息以提示所述第一訪問請求不滿足所述預(yù)置的策略信息。

4.一種代理服務(wù)器，其特征在于，包括：

請求接收模塊，用于接收客戶端發(fā)送的包括用戶身份信息和云操作信息的第一訪問請求；其中，所述用戶身份信息包括第一用戶標(biāo)識和第一簽名，所述第一簽名是根據(jù)代理服務(wù)器分配的所述第一用戶標(biāo)識和第一密鑰標(biāo)識，通過預(yù)置的簽名算法生成；

身份驗證模塊，用于從所述用戶身份信息中獲取所述第一用戶標(biāo)識，并根據(jù)所述第一用戶標(biāo)識在代理服務(wù)器上查詢對應(yīng)的密鑰標(biāo)識；根據(jù)所述第一用戶標(biāo)識和所述密鑰標(biāo)識通過所述預(yù)置的簽名算法計算出第二簽名；比較所述第二簽名是否與所述第一簽名相同；

策略驗證模塊，用于若所述身份驗證模塊的比較結(jié)果為是，確定所述所述用戶身份信息合法，根據(jù)預(yù)置的策略信息驗證所述云操作信息；

請求發(fā)送模塊，用于若驗證所述云操作信息為合法時，當(dāng)代理服務(wù)器中沒有所述第一訪問請求指示的內(nèi)容時，獲取云服務(wù)器發(fā)行的云賬號，所述云賬號包括第二用戶標(biāo)識和第二密鑰標(biāo)識；根據(jù)所述第二用戶標(biāo)識和第二密鑰標(biāo)識通過預(yù)置的簽名算法計算出第三簽名；將所述第一訪問請求中的所述第一用戶標(biāo)識替換為第二用戶標(biāo)識、所述第一簽名替換為所述第三簽名，以生成第二訪問請求，并發(fā)送所述第二訪問請求至所述云服務(wù)器；

內(nèi)容轉(zhuǎn)發(fā)模塊，用于接收所述云服務(wù)器響應(yīng)所述第二訪問請求的結(jié)果，并將所述結(jié)果轉(zhuǎn)發(fā)至所述客戶端。

5.如權(quán)利要求4所述的代理服務(wù)器，其特征在于，還包括：

響應(yīng)模塊，用于當(dāng)所述代理服務(wù)器中保存有所述第一訪問請求指示的內(nèi)容時，則直接將所述代理服務(wù)器中保存的所述第一訪問請求指示的內(nèi)容返回至所述客戶端。

6.一種云訪問系統(tǒng)，其特征在于，包括客戶端，如權(quán)利要求4或5所述的代理服務(wù)器和云服務(wù)器。