[发明专利]一种云计算服务的认证路由系统、方法和认证路由器

权利要求书

1.一种云计算服务的认证路由系统，其特征在于，该系统包括：用户终端、认证路由器和认证服务器，其中，

所述认证路由器，用于执行对云计算服务的注册，并保存注册成功的云计算服务的注册信息；还用于，接收所述云计算服务对用户终端的认证请求，并根据保存的对应所述云计算服务的注册信息，将所述对用户终端的认证请求路由到相应的认证服务器；

所述用户终端，用于请求和使用云计算服务；

所述认证服务器，用于按照自身的认证机制对所述用户终端进行认证。

2.根据权利要求1所述云计算服务的认证路由系统，其特征在于，所述注册信息包括：云计算服务的索引号、云计算服务选定的认证机制、提供所述认证机制的认证服务器地址和所述认证服务器的路由策略。

3.根据权利要求1或2所述云计算服务的认证路由系统，其特征在于，所述认证路由器进一步包括：注册模块，用于接收所述云计算服务的注册请求，向请求注册的云计算服务提供可选的认证机制列表，并接收所述云计算服务从列表中选定的认证机制，根据所述云计算服务选定的认证机制保存所述云计算服务的注册信息。

4.根据权利要求2所述云计算服务的认证路由系统，其特征在于，所述云计算服务对用户终端的认证请求中至少携带所述云计算服务的索引号；

相应的，所述认证路由器进一步包括：认证路由模块，用于根据所述认证请求中携带的云计算服务的索引号，并根据预先设定的策略为所述云计算服务选择认证机制；根据所选认证机制查找注册信息中对应的认证服务器地址，将所述认证请求路由到相应的认证服务器。

5.根据权利要求4所述云计算服务的认证路由系统，其特征在于，所述认证服务器进一步用于，在对所述用户终端进行认证时，如果所述用户终端不支持所述认证服务器的认证机制，则告知所述认证路由器；

相应的，所述认证路由器的认证路由模块进一步用于，在所述认证服务器告知用户终端不支持选择的认证机制时，根据预先设定的策略为所述云计算服务选择其他认证机制，并根据所选认证机制查找注册信息中对应的认证服务器地址，将所述认证请求路由到相应的认证服务器进行认证。

6.根据权利要求1或2所述云计算服务的认证路由系统，其特征在于，所述认证服务器进一步用于，在对所述用户终端的认证完成后，向认证路由器返回认证结果；

所述认证路由器将认证结果返回给云计算服务，所述云计算服务根据收到的认证结果，决定是否向所述用户终端提供云计算服务。

7.一种云计算服务的认证路由方法，其特征在于，该方法包括：

认证路由器执行对云计算服务的注册，并保存注册成功的云计算服务的注册信息；

用户终端请求云计算服务时，所述认证路由器接收被请求的云计算服务发送的对所述用户终端的认证请求；

所述认证路由器根据保存的对应所述云计算服务的注册信息，将所述用户终端的认证请求路由到相应的认证服务器进行认证。

8.根据权利要求7所述云计算服务的认证路由方法，其特征在于，所述注册信息包括：云计算服务的索引号、云计算服务选定的认证机制、提供所述认证机制的认证服务器地址和所述认证服务器的路由策略。

9.根据权利要求7或8所述云计算服务的认证路由方法，其特征在于，所述认证路由器执行对云计算服务的注册，并保存注册信息，具体为：

认证路由器接收所述云计算服务的注册请求；

认证路由器向请求注册的云计算服务提供可选的认证机制列表；

所述云计算服务根据安全需求和策略，从可选的认证机制列表中选定合适的认证机制并返回给认证路由器；

认证路由器根据所述云计算服务选定的认证机制保存所述云计算服务的注册信息。

10.根据权利要求8所述云计算服务的认证路由方法，其特征在于，所述云计算服务对用户终端的认证请求中至少携带所述云计算服务的索引号；

所述认证路由器根据所述认证请求中携带的云计算服务的索引号，并根据预先设定的策略为所述云计算服务选择认证机制；根据所选认证机制查找注册信息中对应的认证服务器地址，将所述认证请求路由到相应的认证服务器。