[發明專利]實現認證/授權的方法、裝置、云計算系統及計算機系統

有效

• 申請號: 201710100457.3
• 申請日: 2017-02-23
• 公開（公告）號: CN108471395B
• 公開（公告）日: 2019-12-17
• 發明（設計）人: 張煜;張琦;俞岳
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種實現認證/授權的方法，其特征在于,包括：

接收運行在第一租戶域上的第一服務發送的服務調用請求，所述服務調用請求包括第二服務的信息；

根據所述第二服務的信息從第一令牌集合中獲取所述第二服務的令牌，所述第一令牌集合包括所述第二服務的信息和所述第二服務的令牌之間的對應關系；

使用獲取到的所述第二服務的令牌更新所述服務調用請求；

根據所述第二服務的信息向所述第二服務發送所述更新后的服務調用請求。

2.根據權利要求1所述的方法，其特征在于，所述方法應用于所述第一租戶域。

3.根據權利要求1或2所述的方法，其特征在于，所述第一令牌集合包括所述第一租戶域的租戶訂閱的至少一個服務與所述至少一個服務的令牌的對應關系，所述至少一個服務包括所述第二服務。

4.根據權利要求1或2所述的方法，其特征在于，所述第二服務的令牌是基于與所述第二服務對應的令牌模板以及所述第一租戶域的信息生成的。

5.根據權利要求4所述的方法，其特征在于，與所述第二服務對應的令牌模板是通過攔截與所述第二服務相關的服務調用請求并從所述服務調用請求中提取一個或多個與所述第二服務對應的令牌屬性生成的。

6.根據權利要求4所述的方法，其特征在于，所述第二服務的令牌是使用所述第一租戶域的信息更新所述與所述第二服務對應的令牌模板而生成的。

7.一種實現認證/授權的裝置，其特征在于，包括第一請求重構單元，所述第一請求重構單元用于：

接收運行在第一租戶域的第一服務發送的服務調用請求，其中所述服務調用請求包括第二服務的信息；

根據所述第二服務的信息從第一令牌集合中獲取所述第二服務的令牌，其中，所述第一令牌集合包括所述第二服務的信息和所述第二服務的令牌之間的對應關系；

使用獲取到的所述第二服務的令牌更新所述服務調用請求；以及

根據所述第二服務的信息向所述第二服務發送所述更新后的服務調用請求。

8.根據權利要求7所述的裝置，其特征在于，所述第一令牌集合包括所述第一租戶域的租戶訂閱的至少一個服務與所述至少一個服務的令牌的對應關系，所述至少一個服務包括所述第二服務。

9.根據權利要求7或8所述的裝置，其特征在于，還包括令牌集合生成單元，用于：

基于與所述第二服務對應的令牌模板和所述第一租戶域的信息生成所述第二服務的令牌；以及

生成所述第一令牌集合，所述第一令牌集合中包括所述第二服務的信息與生成的所述令牌之間的對應關系。

10.根據權利要求9所述的裝置，其特征在于，所述令牌集合生成單元具體用于使用所述第一租戶域的信息更新所述與所述第二服務對應的令牌模板以生成所述第二服務的令牌。

11.根據權利要求9所述的裝置，其特征在于，還包括模板生成單元，用于攔截與所述第二服務相關的服務調用請求并從所述服務調用請求中提取一個或多個與所述第二服務對應的令牌屬性以生成所述第二服務的令牌模板。

12.根據權利要求7所述的裝置，其特征在于，所述裝置位于云計算系統內，所述第一請求重構單元部署在所述云計算系統的第一租戶域內。

13.根據權利要求11要求所述的裝置，其特征在于，所述裝置位于云計算系統內,所述模板生成單元和所述令牌集合生成單元被部署在所述云計算系統的租戶管理面中。

14.根據權利要求13所述的裝置，其特征在于，所述令牌集合生成單元被部署在所述租戶管理面的信任中心中。