[發明專利]一種基于多租戶的云平臺租戶管理方法及實現該方法的工業物聯云平臺

在審

• 申請號: 201711243112.X
• 申請日: 2017-11-30
• 公開（公告）號: CN107896220A
• 公開（公告）日: 2018-04-10
• 發明（設計）人: 祝守宇;張輝
• 申請（專利權）人: 成都航天科工大數據研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08
• 代理公司: 成都頂峰專利事務所(普通合伙)51224
• 代理人: 李崧巖

1.一種基于多租戶的云平臺租戶管理方法，其特征在于，包括以下步驟：

1)接收用戶首次登入云平臺時發起注冊接入請求消息，為用戶分配用戶賬號及對應的固定密碼，并將生成的用戶賬號及對應的固定密碼進行存儲；

2)經過步驟1)的用戶登錄云平臺，獲取用戶賬號及固定密碼，進行第一次鑒權操作；

3)對通過步驟2)中第一次鑒權操作的用戶生成動態密碼，獲取用戶輸入的動態密碼，進行第二次鑒權操作；

4)為通過步驟3)中第二次鑒權的操作的用戶劃分特定的虛擬存儲區域，并生成唯一對應的用戶ID標識。

2.根據權利要求1所述的基于多租戶的云平臺租戶管理方法，其特征在于，所述的步驟1)及步驟4)中，固定密碼或用戶ID標識開始傳輸前，使用哈希加鹽法對固定密碼或用戶ID標識進行加密。

3.根據權利要求1所述的基于多租戶的云平臺租戶管理方法，其特征在于，所述的步驟2)及步驟3)中，當進行第一次鑒權操作及第二次鑒權操作時，實時獲取訪問設備的cookie及IP地址并存儲。

4.根據權利要求1所述的基于多租戶的云平臺租戶管理方法，其特征在于，所述的步驟4)中，劃分特定的虛擬存儲區域時，利用分布式存儲軟件提供的接口，將每個用戶的數據信息存儲在獨立的邏輯存儲區域中，每個用戶數據模型的更改不會影響其他租戶的數據。

5.根據權利要求4所述的基于多租戶的云平臺租戶管理方法，其特征在于，所述的步驟4)中，劃分特定的虛擬存儲區域時，每個特定的虛擬存儲區域進行比特級的數據加解密，并對虛擬硬盤進行加密操作。

6.根據權利要求5所述的基于多租戶的云平臺租戶管理方法，其特征在于，所述的步驟4)中，劃分特定的虛擬存儲區域時，在數據服務層,通過PaaS平臺數據服務提供的接口，提供數據授權訪問和異常檢測的服務。

7.一種實現權利要求1至7任一所述的方法的工業物聯云平臺，其特征在于，包括：

租戶管理單元，用于處理用戶注冊賬號的需求及用戶登入云平臺時的安全認證，所述的用戶包括個人用戶及企業用戶；

企業管理單元，用于處理企業用戶的內部管理需求，所述的內部管理需求包括員工權限設置及企業后臺數據處理；

設備管理單元，用于設備登入云平臺時的安全驗證；

云平臺配置單元，用于提供配置服務、系統日志服務、用戶操作日志服務及用戶中心接口服務；與

后臺管理單元，用于系統管理人員查看平臺運行情況，進行參數配置及修改。

8.根據權利要求7所述的工業物聯云平臺，其特征在于，還包括：

加密單元，用于數據加密及登錄加密。

9.根據權利要求7所述的工業物聯云平臺，其特征在于，所述的租戶管理單元包括：

用戶注冊模塊，用于處理用戶注冊賬號的需求；

用戶認證模塊，用于用戶登入云平臺時的安全認證；及

用戶存儲隔離模塊，用于為用戶劃分的特定的虛擬存儲區域。