[发明专利]一种云系统安全访问方法有效
申请号: | 201510203257.1 | 申请日: | 2015-04-24 |
公开(公告)号: | CN105072138B | 公开(公告)日: | 2018-07-10 |
发明(设计)人: | 林福宏;刘倩;周贤伟;宋晓昆;张煜;宋宁宁;许海涛 | 申请(专利权)人: | 北京科技大学 |
主分类号: | H04L29/08 | 分类号: | H04L29/08;H04L29/06 |
代理公司: | 北京市广友专利事务所有限责任公司 11237 | 代理人: | 张仲波 |
地址: | 100083*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 服务器 认证请求 云服务器 云服务 票据 安全访问 票据颁发 时间戳 云系统 访问 身份认证请求 云管理服务器 管理服务器 云计算安全 装置及系统 加密处理 接收用户 认证技术 身份认证 用户发送 用户访问 预先设置 注册准则 认证 发送 安全 保证 | ||
1.一种云系统安全访问方法,其特征在于,包括:
接收注册且被授权的用户发送的身份认证请求,所述认证请求包含时间戳;若所述时间戳处于预先设置的生存期内,则通过用户的身份认证,并将资源票据颁发服务器的票据发送给用户;
接收已获得资源票据颁发服务器的票据的用户发送的访问云服务器认证请求,所述访问云服务器认证请求包括云服务中心中云管理服务器的注册准则;
通过用户的访问云服务器认证,并将云服务中心中的云管理服务器的票据发送给用户,以便于用户从云管理服务器可获得自己想要访问的云中数据的映射或云应用的访问接口;
其中,所述云管理服务器的票据采用云管理服务器生成的密钥进行加密;
其中,在所述接收用户发送的身份认证请求,所述认证请求包含时间戳之前还包括:
对用户和云服务中心在安全认证中心进行准则注册,用户在注册准则后向用户准则管理服务器申请认证授权。
2.根据权利要求1所述的云系统安全访问方法,其特征在于,
所述若所述时间戳处于预先设置的生存期内,则通过用户的身份认证,并将资源票据颁发服务器的票据发送给用户包括:
生成用户与时间戳认证服务器之间的会话密钥KC,TAS,并将会话密钥KC,TAS发送给用户和时间戳认证服务器,在用户向时间戳认证服务器发送请求的时候,使用该会话密钥KC,TAS进行加密。
3.根据权利要求2所述的云系统安全访问方法,其特征在于,
所述资源票据颁发服务器的票据采用时间戳认证服务器生成的密钥进行加密。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京科技大学,未经北京科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201510203257.1/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种龙卷风、水旋涡和沙窝的演示仪
- 下一篇:一种新型英语单词记忆盒