[发明专利]一种云访问控制的方法、代理服务器和系统

权利要求书

1.一种云访问控制的方法，其特征在于，包括：

接收客户端发送的包括用户身份信息和云操作信息的第一访问请求；其中，所述用户身份信息包括第一用户标识和第一签名，所述第一签名是根据代理服务器分配的所述第一用户标识和第一密钥标识，通过预置的签名算法生成；

从所述用户身份信息中获取所述第一用户标识，并根据所述第一用户标识在代理服务器上查询对应的密钥标识；

根据所述第一用户标识和所述密钥标识通过所述预置的签名算法计算出第二签名；

比较所述第二签名是否与所述第一签名相同；

若相同，则确定所述用户身份信息合法，根据预置的策略信息验证所述云操作信息；

若验证所述云操作信息为合法时，当代理服务器中没有所述第一访问请求指示的内容时，获取云服务器发行的云账号，所述云账号包括第二用户标识和第二密钥标识；根据所述第二用户标识和第二密钥标识通过预置的签名算法计算出第三签名；将所述第一访问请求中的所述第一用户标识替换为第二用户标识、所述第一签名替换为所述第三签名，以生成第二访问请求，并发送所述第二访问请求至所述云服务器；

接收所述云服务器响应所述第二访问请求的结果，并将所述结果转发至所述客户端。

2.如权利要求1所述的方法，其特征在于，还包括：

当所述代理服务器中保存有所述第一访问请求指示的内容时，则直接将所述代理服务器中保存的所述第一访问请求指示的内容返回至所述客户端。

3.如权利要求1所述的方法，其特征在于，还包括：

若所述云操作信息验证结果为不合法，则向所述客户端返回提示信息以提示所述第一访问请求不满足所述预置的策略信息。

4.一种代理服务器，其特征在于，包括：

请求接收模块，用于接收客户端发送的包括用户身份信息和云操作信息的第一访问请求；其中，所述用户身份信息包括第一用户标识和第一签名，所述第一签名是根据代理服务器分配的所述第一用户标识和第一密钥标识，通过预置的签名算法生成；

身份验证模块，用于从所述用户身份信息中获取所述第一用户标识，并根据所述第一用户标识在代理服务器上查询对应的密钥标识；根据所述第一用户标识和所述密钥标识通过所述预置的签名算法计算出第二签名；比较所述第二签名是否与所述第一签名相同；

策略验证模块，用于若所述身份验证模块的比较结果为是，确定所述所述用户身份信息合法，根据预置的策略信息验证所述云操作信息；

请求发送模块，用于若验证所述云操作信息为合法时，当代理服务器中没有所述第一访问请求指示的内容时，获取云服务器发行的云账号，所述云账号包括第二用户标识和第二密钥标识；根据所述第二用户标识和第二密钥标识通过预置的签名算法计算出第三签名；将所述第一访问请求中的所述第一用户标识替换为第二用户标识、所述第一签名替换为所述第三签名，以生成第二访问请求，并发送所述第二访问请求至所述云服务器；

内容转发模块，用于接收所述云服务器响应所述第二访问请求的结果，并将所述结果转发至所述客户端。

5.如权利要求4所述的代理服务器，其特征在于，还包括：

响应模块，用于当所述代理服务器中保存有所述第一访问请求指示的内容时，则直接将所述代理服务器中保存的所述第一访问请求指示的内容返回至所述客户端。

6.一种云访问系统，其特征在于，包括客户端，如权利要求4或5所述的代理服务器和云服务器。