[發(fā)明專(zhuān)利]一種云計(jì)算環(huán)境下的分布式授權(quán)認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201310056673.4
• 申請(qǐng)日: 2013-02-22
• 公開(kāi)（公告）號(hào): CN103152336A
• 公開(kāi)（公告）日: 2013-06-12
• 發(fā)明（設(shè)計(jì)）人: 劉正偉;張東;劉俊朋
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種云計(jì)算環(huán)境下的分布式授權(quán)認(rèn)證方法,?其特征在于對(duì)設(shè)置在云計(jì)算系統(tǒng)中的各個(gè)子模塊，通過(guò)分布式授權(quán)的方式實(shí)現(xiàn)系統(tǒng)的統(tǒng)一認(rèn)證和授權(quán)，從而實(shí)現(xiàn)大規(guī)模云計(jì)算環(huán)境下對(duì)云計(jì)算系統(tǒng)安全的可靠保證，該系統(tǒng)體系結(jié)構(gòu)包括：云客戶端（1）、認(rèn)證授權(quán)系統(tǒng)（2）、各子系統(tǒng)模塊（3）其中：

云客戶端（1）在云平臺(tái)系統(tǒng)的訪問(wèn)客戶端，最終用戶通過(guò)云客戶端訪問(wèn)云平臺(tái)各子系統(tǒng)模塊的功能；

認(rèn)證授權(quán)系統(tǒng)（2）包括認(rèn)證和授權(quán)兩部分功能，認(rèn)證即對(duì)驗(yàn)證用戶身份的合法性，授權(quán)是賦予用戶訪問(wèn)功能相應(yīng)的權(quán)限；

各子系統(tǒng)模塊（3）是云平臺(tái)中各個(gè)功能的子系統(tǒng)，包括管理、監(jiān)控、云資源、計(jì)費(fèi)的功能系統(tǒng)，這些系統(tǒng)對(duì)外提供標(biāo)準(zhǔn)的Rest?方式訪問(wèn)接口；

分布式授權(quán)的具體步驟如下：

1）云客戶端(1)用戶使用用戶名和密碼去認(rèn)證授權(quán)系統(tǒng)（2）請(qǐng)求認(rèn)證；

2）用戶名和密碼如果正確，認(rèn)證授權(quán)系統(tǒng)（2）將返回此用戶唯一的token；

3）云客戶端(1)帶著token到子系統(tǒng)模塊（3）調(diào)用各子系統(tǒng)的Rest?API，來(lái)實(shí)現(xiàn)其功能；

4)、各子系統(tǒng)模塊(3)的通過(guò)token從認(rèn)證授權(quán)系統(tǒng)（2）中獲取用戶的認(rèn)證信息，確保是否是有效的認(rèn)證用戶；

5）認(rèn)證授權(quán)系統(tǒng)（2）通過(guò)token進(jìn)行確認(rèn)并返回認(rèn)證信息；

6）各子系統(tǒng)模塊(3)認(rèn)證通過(guò)之后，通過(guò)用戶ID去認(rèn)證授權(quán)系統(tǒng)（2）獲取此用戶是否有調(diào)用這個(gè)Rest?API接口的權(quán)限；

7）認(rèn)證授權(quán)系統(tǒng)（2）通過(guò)用戶ID進(jìn)行確認(rèn)并返回授權(quán)信息；

8）各子系統(tǒng)模塊(3)返回執(zhí)行的結(jié)果。