[发明专利]一种身份认证方法及服务器

权利要求书

1.一种身份认证方法，其特征在于，包括：

接收主控组件发送的认证请求；所述认证请求包括用户身份信息及IaaS平台识别码；

根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；具体地，根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；

根据所述认证令牌，向所述主控组件反馈认证结果。

2.如权利要求1所述的身份认证方法，其特征在于，在所述接收所述IaaS平台返回的认证令牌之后，还包括：

保存所述认证令牌。

3.如权利要求2所述的身份认证方法，其特征在于，在所述保存所述认证令牌之后，还包括：

接收所述主控组件发送的测试请求；

将所述认证令牌添加到所述测试请求的数据头中；

将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

4.如权利要求1所述的身份认证方法，其特征在于，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

5.一种服务器，其特征在于，包括：

认证请求接收模块，用于接收主控组件发送的认证请求；所述认证请求包括用户身份信息及IaaS平台识别码；

调用请求发送模块，用于根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；所述调用请求发送模块具体包括，IaaS平台获取单元，用于根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；以及，调用请求发送单元，用于根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

认证令牌接收模块，用于接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；以及，

认证结果反馈模块，用于根据所述认证令牌，向所述主控组件反馈认证结果。

6.如权利要求5所述的服务器，其特征在于，所述服务器还包括：

保存模块，用于保存所述认证令牌。

7.如权利要求6所述的服务器，其特征在于，所述服务器还包括：

测试请求接收模块，用于接收所述主控组件发送的测试请求；

认证令牌添加模块，用于将所述认证令牌添加到所述测试请求的数据头中；

测试请求发送模块，用于将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

8.如权利要求5所述的服务器，其特征在于，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。