[發明專利]一種云計算多租戶應用的隔離方法及裝置

在審

• 申請號: 201410475563.6
• 申請日: 2014-09-17
• 公開（公告）號: CN104270349A
• 公開（公告）日: 2015-01-07
• 發明（設計）人: 李引;袁峰;吳鴻
• 申請（專利權）人: 廣州中國科學院軟件應用技術研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本申請涉及云計算技術領域，更具體地說，涉及一種云計算多租戶應用的隔離方法及裝置。

背景技術

軟件即服務(software?as?a?Service,SaaS)是云計算的主要模式之一。它將傳統的軟件售賣方式轉變成為用戶提供服務的方式，用戶無需安裝部署應用，無需考慮軟件的運維，只需要輸入服務地址即可使用。在SaaS模式下，具有共性需求的同一類用戶被稱為租戶，用戶最終以租戶為單位租用軟件。

SaaS多租戶服務模式中，SaaS提供商會同時為多個租戶提供軟件服務。這種方式能夠極大提高資源利用率、降低維護成本。但是，其面臨著對不同租戶的數據邏輯、業務邏輯、頁面邏輯等進行隔離的問題。

現有的解決方式是基于虛擬機來進行多租戶應用的隔離。基于虛擬機的隔離是以一個或多個虛擬機來支撐一個租戶，一旦有新的租戶加入后，需要啟動新的虛擬機，在新啟動的虛擬機上部署新的應用實例。顯然，這種處理方式會帶來大量的開銷，消耗大量的物理計算資源，同時如果多租戶應用需要升級，那么需要針對每一個虛擬機上的應用分別升級，又會耗費大量人力。

發明內容

有鑒于此，本申請提供了一種云計算多租戶應用的隔離方法及裝置，用于解決現有云計算多租戶應用隔離時，需要啟用新的虛擬機，從而消耗大量物理計算資源且不便于應用升級的問題。

為了實現上述目的，現提出的方案如下：

一種云計算多租戶應用的隔離方法，包括：

接收登錄用戶輸入的登錄信息，所述登錄信息包括租戶名及身份驗證信息；

查詢預設的租戶名與租戶業務數據存儲地址的對應關系，將與所述登錄信息中包含的租戶名相對應的租戶業務數據存儲地址確定為第一地址；

判斷所述身份驗證信息與所述第一地址中預存的身份信息是否匹配，在身份驗證信息匹配成功時允許用戶的登錄操作；

將所述登錄用戶所要執行操作的數據庫地址設置為所述第一地址。

優選地，還包括：

判斷所述登錄用戶當前操作的執行方法是否與預先定義并存儲在所述第一地址內的擴展業務相同，如果是，則調用存儲在所述第一地址內的與所述當前操作的執行方法相同的擴展業務，并利用該調用的擴展業務替換掉原有的業務。

優選地，還包括：

判斷所述登錄用戶當前請求的統一資源定位符URL是否與預先定義并存儲在所述第一地址內的個性化頁面展示邏輯相同，如果是，則調用存儲在所述第一地址內的與所述當前請求的URL相同的個性化頁面展示邏輯，并利用該調用的個性化頁面展示邏輯替換掉原有的頁面展示邏輯。

優選地，還包括：

將所述登錄用戶的會話信息保存在Web容器中。

一種云計算多租戶應用的隔離系統，包括：

登錄信息接收單元，用于接收登錄用戶輸入的登錄信息，所述登錄信息包括租戶名及身份驗證信息；

路由數據存儲單元，用于存儲租戶名與租戶業務數據存儲地址的對應關系；

地址確定單元，用于查詢所述路由數據存儲單元，將與所述登錄信息中包含的租戶名相對應的租戶業務數據存儲地址確定為第一地址；

身份驗證單元，用于判斷所述身份驗證信息與所述第一地址中預存的身份信息是否匹配，在身份驗證信息匹配成功時允許用戶的登錄操作；

地址設置單元，用于將所述登錄用戶所要執行操作的數據庫地址設置為所述第一地址。

優選地，還包括：

第一判斷單元，用于判斷所述登錄用戶當前操作的執行方法是否與預先定義并存儲在所述第一地址內的擴展業務相同；

第一處理單元，用于在所述第一判斷單元的判斷結果為是時，調用存儲在所述第一地址內的與所述當前操作的執行方法相同的擴展業務，并利用該調用的擴展業務替換掉原有的業務。

優選地，還包括：

第二判斷單元，用于判斷所述登錄用戶當前請求的統一資源定位符URL是否與預先定義并存儲在所述第一地址內的個性化頁面展示邏輯相同；

第二處理單元，用于在所述第二判斷單元的判斷結果為是時，調用存儲在所述第一地址內的與所述當前請求的URL相同的個性化頁面展示邏輯，并利用該調用的個性化頁面展示邏輯替換掉原有的頁面展示邏輯。

優選地，還包括：

Web容器，用于保存所述登錄用戶的會話信息。

優選地，還包括：

路由數據緩存單元，用于將所述地址確定單元確定的所述第一地址進行緩存。

優選地，還包括：