[發明專利]在聯網計算環境中授權操作請求的方法和系統

在審

• 申請號: 201410241836.0
• 申請日: 2014-06-03
• 公開（公告）號: CN104216702A
• 公開（公告）日: 2014-12-17
• 發明（設計）人: K·阿布伊薩德;L·S·德魯卡;張秀百;D·C·克魯克
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;H04L29/06;H04L29/08
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 于靜;張亞非

技術領域

本發明的實施例一般地涉及授權用戶針對計算資源的操作請求。具體地說，本發明涉及在聯網計算環境(例如，云計算環境)中收集響應并對其進行加權以便判定是否授權用戶請求的特定操作。

背景技術

聯網計算環境(例如，云計算環境)是對先前網格環境的增強，由此可以通過一個或多個額外抽象層(例如，云層)進一步增強多個網格和其它計算資源，因此使得不同設備對于最終消費者而言就像單個無縫資源池。這些資源可以包括諸如以下事物：物理或邏輯計算引擎、服務器和設備、設備存儲器以及存儲設備等。

在當今的云計算環境中，虛擬機、平臺服務和軟件服務通常由多個用戶以及其它云系統共享和使用。當在云計算環境中針對計算資源(硬件或軟件)采取操作(例如服務器重新引導或應用關閉)時，有時難以確定將對其它用戶和系統產生何種影響。

發明內容

一般而言，本發明的實施例涉及一種用于在聯網計算環境(例如，云計算環境)中授權用戶請求的操作的方法。在一個典型實施例中，接收對與計算資源關聯的特定操作的請求。標識可能受所請求的操作影響的已連接系統。確定已連接系統的實際用戶。請求來自每個所述實際用戶的響應。收集所述響應并對其進行加權以便判定是否許可對所請求的操作的授權。

本發明的第一方面提供一種用于在聯網計算環境中授權操作的計算機實現的方法，包括：接收與計算資源關聯的操作請求；確定可能受所請求的操作影響的已連接系統；確定每個已連接系統的實際用戶；接收來自一個或多個所述實際用戶的響應；分析與每個做出響應的實際用戶關聯的用戶數據；基于所述分析，對每個做出響應的實際用戶的響應進行加權；以及當許可授權時，執行所請求的操作。

本發明的第二方面提供一種用于在聯網計算環境中授權操作的系統，包括：包括指令的存儲介質；耦合到所述存儲介質的總線；以及耦合到所述總線的處理器，當所述處理器執行所述指令時，導致所述系統：接收與計算資源關聯的操作請求；確定可能受所請求的操作影響的已連接系統；確定每個已連接系統的實際用戶；接收來自一個或多個所述實際用戶的響應；分析與每個做出響應的實際用戶關聯的用戶數據；基于所述分析，對每個做出響應的實際用戶的響應進行加權；以及當許可授權時，執行所請求的操作。

本發明的第三方面提供一種用于在聯網計算環境中授權操作的計算機程序產品，所述計算機程序產品包括計算機可讀存儲介質，以及存儲在所述計算機可讀存儲介質上的程序指令，以便：接收與計算資源關聯的操作請求；確定可能受所請求的操作影響的已連接系統；確定每個已連接系統的實際用戶；接收來自一個或多個所述實際用戶的響應；分析與每個做出響應的實際用戶關聯的用戶數據；基于所述分析，對每個做出響應的實際用戶的響應進行加權；以及當許可授權時，執行所請求的操作。

本發明的第四方面提供一種部署在用于在聯網計算環境中授權操作的系統的方法，包括：提供一種計算機基礎架構，其可操作以：接收與計算資源關聯的操作請求；確定可能受所請求的操作影響的已連接系統；確定每個已連接系統的實際用戶；接收來自一個或多個所述實際用戶的響應；分析與每個做出響應的實際用戶關聯的用戶數據；基于所述分析，對每個做出響應的實際用戶的響應進行加權；以及當許可授權時，執行所請求的操作。

附圖說明

從以下結合附圖的對本發明的不同方面的詳細描述，將更容易地理解本發明的這些和其它特性，這些附圖是：

圖1表示根據本發明一實施例的云計算節點；

圖2表示根據本發明一實施例的云計算環境；

圖3表示根據本發明一實施例的抽象模型層；

圖4表示根據本發明一實施例的系統圖；

圖5表示根據本發明一實施例的方法流程圖。

附圖不一定按比例。附圖僅是示意性表示，并非旨在描述本發明的特定參數。附圖旨在僅示出本發明的典型實施例，因此不應被視為限制本發明的范圍。在附圖中，相似編號表示相似元素。

具體實施方式

現在，在此參考附圖更全面地描述示例性實施例，在附圖中示出實施例。但是，本公開可以以多種不同的形式體現，并且不應被解釋為限于在此給出的實施例。相反，提供這些實施例以便本公開詳盡且完整，并且將本公開的范圍完全傳達給所屬技術領域的技術人員。在描述中，可以省略公知特性和技術的細節以避免不必要地使提供的實施例變得模糊不清。