[發明專利]一種云平臺安全防護功能管控方法、系統及存儲介質

有效

• 申請號: 202110650029.4
• 申請日: 2021-06-10
• 公開（公告）號: CN113395275B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 張建青;范淵;楊勃
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 紀志超

本發明公開了一種云平臺安全防護功能管控方法、系統及介質，方法包括：云管理服務器獲取云平臺服務器對應的預設登錄憑證，并將預設登錄憑證發送至云平臺服務器，以使云平臺服務器對預設登錄憑證進行CAS登錄驗證，并在驗證通過后向云管理服務器發送安全防護功能信息；預設登錄憑證包含CAS登錄驗證所需的票據信息；云管理服務器從接收到的安全防護功能信息中提取內部API接口，并利用內部API接口對云平臺服務器提供的安全防護功能進行管理。本發明中的云管理服務器可通過模擬CAS登錄的方式，直接獲取安全防護功能的內部API接口，無需云平臺服務器提供公有OpenAPI接口，可有效提升云管理服務器對安全防護功能的接入效率。

技術領域

本發明涉及網絡安全領域，特別涉及一種云平臺安全防護功能管控方法、系統及計算機可讀存儲介質。

背景技術

隨著云安全技術的不斷發展，利用云平臺所提供的安全防護功能進行安全防護以在互聯網領域有了較多的應用實例。由于云平臺數量較多，且每個云平臺所提供的安全防護功能各不相同，因此利用云管理平臺對各云平臺所提供的安全防護功能進行統一接入管理，對于提升安全防護功能管理效率較為重要。

相關技術中，云平臺通常會為第三方云管理平臺提供安全防護功能的公有OpenAPI接口，以便第三方云管理平臺進行接入。然而開發及適配公有OpenAPI接口需要耗費大量的研發時間，增加了第三方云管理平臺的接入耗時；同時云管理平臺對安全防護功能的管理依賴于公有OpenAPI接口，當云平臺不能提供該接口時，云管理平臺將無法對安全防護功能進行管理。

發明內容

本發明的目的是提供一種云平臺安全防護功能管控方法、系統及存儲介質，可為云管理平臺所在的云管理服務器提供模擬登錄的方式，直接獲取云平臺安全防護功能的內部API接口，無需云平臺服務器提供公有OpenAPI接口，可有效提升云管理服務器對安全防護功能的接入效率。

為解決上述技術問題，本發明提供一種云平臺安全防護功能管控方法，包括：

云管理服務器獲取云平臺服務器對應的預設登錄憑證，并將所述預設登錄憑證發送至所述云平臺服務器，以使所述云平臺服務器對所述預設登錄憑證進行CAS登錄驗證，并在驗證通過后向所述云管理服務器發送安全防護功能信息；所述預設登錄憑證包含所述CAS登錄驗證所需的票據信息；

所述云管理服務器從接收到的安全防護功能信息中提取內部API接口，并利用所述內部API接口對所述云平臺服務器提供的安全防護功能進行管理。

可選地，在云管理服務器獲取云平臺服務器對應的預設登錄憑證之前，還包括：

所述云管理服務器獲取所述云平臺服務器對應的用戶登錄信息，并通過所述云平臺服務器的登錄頁面將所述用戶登錄信息發送至所述云平臺服務器，以使所述云平臺服務器對所述用戶登錄信息進行校驗，并在校驗通過后向所述云管理服務器發送所述用戶登錄信息對應的登錄憑證；

所述云管理服務器將接收到的登錄憑證設置為所述預設登錄憑證。

可選地，所述通過所述云平臺服務器的登錄頁面將所述用戶登錄信息發送至所述云平臺服務器，包括：

所述云管理服務器對所述用戶登錄信息進行加密，并通過所述登錄頁面將加密后的用戶信息發送至所述云平臺服務器；

相應的，所述云平臺服務器對所述用戶登錄信息進行校驗，并在校驗通過后向所述云管理服務器發送所述用戶登錄信息對應的登錄憑證，包括：

所述云平臺服務器對所述用戶登錄信息進行解密，并利用預存用戶信息對解密后的用戶登錄信息進行驗證；

若驗證通過，所述云平臺服務器則向所述云管理服務器發送所述用戶登錄信息對應的登錄憑證。

可選地，在云管理服務器獲取所述云平臺服務器對應的用戶登錄信息之前，還包括：