[發(fā)明專利]在云計算環(huán)境中管理子租戶的方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201980014163.6
• 申請日: 2019-02-19
• 公開（公告）號: CN111712792A
• 公開（公告）日: 2020-09-25
• 發(fā)明（設(shè)計）人: O·班特克;B·比羅;D·A·比斯特勞伊;C·埃爾斯納;B·加茲哈默;F·哈克倫德;D·哈納克;R·亨德里赫;M·赫伯特;B·雅各布;T·莫瑟爾;I·拉斯卡;S·里斯;J·施密特;U·維斯派爾;A·瓦爾茲
• 申請（專利權(quán)）人: 西門子股份公司
• 主分類號: G06F8/60
• 分類號: G06F8/60;G06F21/30;H04L9/32;H04L29/06;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 徐紅燕;姜冰

1.一種在云計算環(huán)境（100）中管理子租戶（106A-N）的方法，該方法包括：

從與租戶（134A）的子租戶（106A）相關(guān)聯(lián)的子租戶設(shè)備（114A）接收從云計算系統(tǒng)（102）訪問資產(chǎn)的數(shù)據(jù)子集的請求，其中，子租戶（106A）與資產(chǎn)（108A）相關(guān)聯(lián)，其中，所述請求包括子租戶標識符、租戶標識符和資產(chǎn)標識符；

基于用于訪問所請求的資產(chǎn)（108A）的子集數(shù)據(jù)的至少一個角色和相關(guān)聯(lián)的許可，使用子租戶標識符、租戶標識符和資產(chǎn)標識符確定子租戶（106A）是否被授權(quán)訪問所請求的資產(chǎn)（108A）的數(shù)據(jù)子集；以及

當子租戶（106A）被授權(quán)訪問所請求的資產(chǎn)（106A）的子集數(shù)據(jù)時，向子租戶（106A）提供對所請求的資產(chǎn)（108A）的子集數(shù)據(jù)的訪問。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

當子租戶（106A）未被授權(quán)訪問所請求的資產(chǎn)（108A）的子集數(shù)據(jù)時，拒絕用于訪問所請求的資產(chǎn)（108A）的子集數(shù)據(jù)的請求；以及

向子租戶設(shè)備（114A）發(fā)送指示子租戶（106A）未被授權(quán)訪問所請求的資產(chǎn)（108A）的子集數(shù)據(jù)的通知。

3.根據(jù)權(quán)利要求1或2所述的方法，還包括：

基于所述子租戶標識符來確定是否存在與所述子租戶（106A）的活動會話；以及

當不存在與子租戶（106A）的活動會話時，與子租戶（106A）建立會話。

4.根據(jù)權(quán)利要求1或3所述的方法，其中，確定所述子租戶（106A）是否被授權(quán)訪問所請求的資產(chǎn)（108A）的數(shù)據(jù)子集包括：

使用所述租戶標識符來確定與所述子租戶（106A）相關(guān)聯(lián)的所述租戶（134A）是否被授權(quán)訪問所述資產(chǎn)（108A）的數(shù)據(jù)子集；以及

如果與子租戶（106A）相關(guān)聯(lián)的租戶（134A）被授權(quán)訪問所請求的資產(chǎn)（108A）的數(shù)據(jù)子集，則使用子租戶標識符確定子租戶（106A）是否被授權(quán)訪問該資產(chǎn)（108A）的數(shù)據(jù)子集。

5.根據(jù)權(quán)利要求4所述的方法，其中確定所述子租戶（106A）是否被授權(quán)訪問所述資產(chǎn)數(shù)據(jù)子集包括：

基于子租戶標識符確定為子租戶（106A）定義的至少一個角色；

確定與所確定的角色相關(guān)聯(lián)的一個或多個許可；

基于所確定的與子租戶（106A）相關(guān)聯(lián)的角色和許可，確定是否子租戶（106A）被授權(quán)來訪問資產(chǎn)數(shù)據(jù)的子集。

6.根據(jù)權(quán)利要求5所述的方法，其中向子租戶（106A）提供對所請求的資產(chǎn)（108A）的數(shù)據(jù)的訪問包括：

產(chǎn)生用于提供對所請求的資產(chǎn)數(shù)據(jù)子集的訪問的訪問令牌，其中，訪問令牌包括為子租戶（106A）、子租戶標識符和資產(chǎn)標識符授予的角色和相關(guān)聯(lián)的許可；以及

基于訪問令牌，向子租戶（106A）提供對所請求的資產(chǎn)數(shù)據(jù)子集的訪問。

7.根據(jù)權(quán)利要求1或6所述的方法，其中，基于所述訪問令牌來提供對所請求的所述資產(chǎn)（108A）的數(shù)據(jù)的訪問包括：

經(jīng)由適當?shù)膽?yīng)用編程接口（API）從數(shù)據(jù)存儲（130）中檢索資產(chǎn)數(shù)據(jù)的子集；以及

在與子租戶（106A）相關(guān)聯(lián)的子租戶設(shè)備（114A）上可視化檢索到的資產(chǎn)（108A）的數(shù)據(jù)子集。

8.根據(jù)權(quán)利要求6或7所述的方法，其中，所述訪問令牌在與所述子租戶（106A）的活動會話期間是有效的。

9.根據(jù)權(quán)利要求1所述的方法，還包括：

在子租戶數(shù)據(jù)庫（132）中創(chuàng)建子租戶簡檔，其中，子租戶簡檔包括子租戶標識符、至少一個租戶標識符、至少一個資產(chǎn)標識符、由至少一個租戶（134A）授予的用于訪問與至少一個資產(chǎn)標識符相關(guān)聯(lián)的至少一個資產(chǎn)數(shù)據(jù)子集的至少一個角色和許可。

10.根據(jù)權(quán)利要求1所述的方法，還包括：

更新在子租戶數(shù)據(jù)庫（132）中的子租戶簡檔。