[發(fā)明專(zhuān)利]一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011218117.9
• 申請(qǐng)日: 2020-11-04
• 公開(kāi)（公告）號(hào): CN112565189A
• 公開(kāi)（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 周明;趙永紅;王偉;由媛媛;周永剛;鞏舒;王筠;吳極;項(xiàng)旭;王麗;張旭;程少華;蔣志剛;徐軍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)網(wǎng)安徽省電力有限公司信息通信分公司;國(guó)網(wǎng)安徽省電力有限公司;安徽明生恒卓科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 合肥律眾知識(shí)產(chǎn)權(quán)代理有限公司 34147
• 代理人: 龍海麗

1.一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，包括訪問(wèn)策略單元、可信授權(quán)單元和用戶單元，所述用戶單元包括內(nèi)域用戶和外域用戶，其中所述訪問(wèn)策略單元用于連接所述內(nèi)域用戶和云計(jì)算平臺(tái)，所述可信授權(quán)單元用于連接所述外域用戶和所述云計(jì)算平臺(tái)；

所述訪問(wèn)策略單元接收所述內(nèi)域用戶的訪問(wèn)請(qǐng)求，驗(yàn)證所述內(nèi)域用戶的身份信息，使所述內(nèi)域用戶與所述云計(jì)算平臺(tái)之間數(shù)據(jù)互傳；

所述可信授權(quán)單元加密所述云計(jì)算平臺(tái)的授權(quán)指令，使所述外域用戶通過(guò)解密獲取授權(quán)指令獲得云計(jì)算平臺(tái)的訪問(wèn)權(quán)限。

2.根據(jù)權(quán)利要求1所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述訪問(wèn)策略單元還連接身份存儲(chǔ)模塊，通過(guò)調(diào)用所述身份存儲(chǔ)模塊內(nèi)部的身份信息識(shí)別所述內(nèi)域用戶的身份。

3.根據(jù)權(quán)利要求1所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述訪問(wèn)策略單元包括身份認(rèn)證組件、特征提取模塊、策略控制模塊、權(quán)限分配模塊和數(shù)據(jù)轉(zhuǎn)發(fā)模塊，身份認(rèn)證組件用于認(rèn)證內(nèi)域用戶的身份信息，特征提取模塊用于提取訪問(wèn)需求，策略控制模塊用于匹配訪問(wèn)需求，所述權(quán)限分配用于分配訪問(wèn)權(quán)限，所述數(shù)據(jù)轉(zhuǎn)發(fā)模塊用于收發(fā)數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述權(quán)限分配模塊還連接有權(quán)限管理模塊。

5.根據(jù)權(quán)利要求3所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述數(shù)據(jù)轉(zhuǎn)發(fā)模塊內(nèi)部設(shè)置標(biāo)準(zhǔn)協(xié)議轉(zhuǎn)換模塊，將內(nèi)域用戶上傳的數(shù)據(jù)轉(zhuǎn)換為供云計(jì)算平臺(tái)識(shí)別的標(biāo)準(zhǔn)協(xié)議格式的數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述外域用戶連接云計(jì)算平臺(tái)和可信授權(quán)單元，通過(guò)可信授權(quán)單元獲取云計(jì)算平臺(tái)的授權(quán)指令，并向云計(jì)算平臺(tái)發(fā)出訪問(wèn)請(qǐng)求和收發(fā)訪問(wèn)數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述可信授權(quán)單元包括數(shù)據(jù)接收模塊和加密模塊，通過(guò)數(shù)據(jù)接收模塊接收云計(jì)算平臺(tái)的授權(quán)指令，通過(guò)加密模塊對(duì)授權(quán)指令進(jìn)行加密。

8.根據(jù)權(quán)利要求6所述的一種基于云計(jì)算數(shù)據(jù)安全的訪問(wèn)控制系統(tǒng)，其特征在于，所述授權(quán)指令由云計(jì)算平臺(tái)接收到外域用戶發(fā)出的訪問(wèn)需求時(shí)隨機(jī)生成。