[發明專利]一種云平臺訪問控制架構及其實現方法

有效

• 申請號: 201310279342.7
• 申請日: 2013-07-04
• 公開（公告）號: CN103312721A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: 肖志輝
• 申請（專利權）人: 北京邁普華興信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種云平臺訪問控制架構，其特征在于，包括：

基礎平臺層，位于訪問控制架構的頂層，用于為頂層租戶層中的頂層租戶提供可使用的應用軟件組件，并直接管理每一個頂層租戶的訪問控制權限；

頂層租戶層，位于基礎平臺層之下，用于為每一個頂層租戶創建子租戶，實現對頂層租戶所使用的應用軟件組件的轉租；并直接管理每個頂層租戶的下一層子租戶的訪問控制權限。

2.根據權利要求1所述的云平臺訪問控制架構，其特征在于，還包括：

下層租戶層，所述下層租戶層由所述頂層租戶的子租戶構成或由每一層子租戶的更下一層子租戶構成。

3.根據權利要求1或2所述的云平臺訪問控制架構，其特征在于，所述基礎平臺層包括平臺層管理員，用于對所述頂層租戶所請求使用的應用軟件組件進行審核和管理；并為每個審核通過的頂層租戶創建租戶管理員。

4.根據權利要求3所述的云平臺訪問控制架構，其特征在于，所述租戶管理員，用于創建本租戶的用戶角色，并在創建用戶時分配用戶角色，根據用戶角色對用戶請求使用的應用軟件組件進行訪問控制。

5.根據權利要求4所述的云平臺訪問控制架構，其特征在于，所述租戶管理員，還用于對下層子租戶所請求轉租的應用軟件組件進行審核和管理，并為每個審核通過的子租戶創建租戶管理員。

6.根據權利要求4或5所述的云平臺訪問控制架構，其特征在于，頂層租戶和各子租戶在云平臺內通過唯一的租戶ID進行識別，且每個租戶對用戶提供唯一的域名訪問地址，所述域名訪問地址的IP地址都映射到云平臺的實際IP地址上。

7.一種云平臺訪問控制架構的實現方法，其特征在于，包括：

步驟1，創建提供應用軟件組件的基礎平臺層；

步驟2，頂層租戶向基礎平臺層發起使用應用軟件組件的注冊申請；基礎平臺層接收所述注冊申請并審核通過后，直接管理頂層租戶的訪問控制權限；

步驟3，頂層租戶接收下層子租戶的注冊申請并審核通過后，實現對本頂層租戶所使用的應用軟件組件的轉租；并直接管理下層子租戶的訪問控制權限。

8.如權利要求7所述的云平臺訪問控制架構的實現方法，其特征在于，

在步驟2中，平臺層管理員審核頂層租戶發起的注冊申請，在審核通過后對頂層租戶所申請的應用軟件組件進行授權，并為頂層租戶創建租戶層管理員，直接管理頂層租戶的訪問控制權限；

在步驟3中，頂層租戶接收下層子租戶的注冊申請并審核通過后，對發出注冊申請的下層子租戶所申請的應用軟件組件進行授權，并為所述下層租戶創建租戶層管理員，直接管理頂層租戶的訪問控制權限。

9.如權利要求7或8所述的云平臺訪問控制架構的實現方法，其特征在于，所述方法還包括步驟4，子租戶接收更下一層子租戶的注冊申請并審核通過后，對發出注冊申請的更下一層子租戶所申請使用的應用軟件組件進行授權，創建租戶層管理員；并直接管理更下一層子租戶的訪問控制權限。

10.如權利要求9所述的云平臺訪問控制架構的實現方法，其特征在于，所述步驟1和/或步驟2和/或步驟3和/或步驟4，具體還包括：

創建角色訪問控制步驟：注冊申請審核通過后，租戶管理員直接擁有所申請使用的應用軟件組件的管理權限，租戶層管理員根據實際需求定義多個角色，每個角色擁有相應的功能和數據的訪問權限；

創建用戶訪問控制步驟：由租戶管理員直接為所屬租戶創建用戶，并對創建的用戶進行角色分配；

實現訪問控制步驟：用戶訪問租戶唯一的域名到云平臺登錄界面，輸入帳號和密碼后，云平臺根據該用戶所訪問的租戶域名和ID，從數據庫中獲取該租戶的信息，進行身份驗證通過后允許登錄；系統將獲取該用戶角色信息，根據角色權限為用戶指定應用軟件組件的訪問權限。