[发明专利]一种身份认证方法及服务器

说明书

本发明公开了一种身份认证方法，包括：接收主控组件发送的认证请求；所述认证请求包括用户身份信息；根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；根据所述认证令牌，向所述主控组件反馈认证结果。相应的，本发明还公开了一种服务器。采用本发明实施例，能够适配多种类型的IaaS平台，有利于多个IaaS平台的统一管理。

技术领域

本发明涉及云计算技术领域，尤其涉及一种身份认证方法及服务器。

背景技术

云计算(Cloud Computing)是虚拟化(Virtualization)、效用计算(UtilityComputing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。它提供了一个全新的互联网商业服务模型，即用户可以通过网络以按需、易扩展的方式租用所需的服务。

基础设施即服务IaaS(Infrastructure as a service)是把基础设备这些设施作为一种底层资源来为上层提供服务。IaaS的设施有很多，常见的PC、网络、处理、存储、带宽等等都可以是它的基础资源。这些基础资源对用户来说是透明的，也就是说当它们被提供的时候是经过虚拟化后的计算资源，这些资源只作为服务提供给终端用户，终端用户不用关心这些资源的来源或者实现细节。此外这些资源对外都会被封装为统一的逻辑接口，从而屏蔽了底层硬件的差异。

所谓私有云，就是将通过虚拟化的硬件资源提供给该企业内部人员使用，对于企业外部是透明。私有云平台服务的提供者和消费者是同一个公司或组织，正因为如此，私有云对数据资源的安全特性和服务稳定性相对于公有云的控制要有效得多。对于创建私有云的企业，它拥有私有云构成的全部基础设施而且可以自由的控制项目以及应用的部署方式。企业通过私有云可以提高资源的利用率，进而达到降低成本提高企业信息数据安全性和企业核心业务的竞争力。私有云的创建，既可由企业IT部门自行构建，也可由云计算服务提供商提供创建好的然后交付和部署在用户内容环境中。

在云计算领域，各种应用上的不同服务由私有云IaaS平台提供，出于对安全的考虑，私有云IaaS平台在用户请求授权时，需要先对用户的身份信息进行认证。现有技术中，客户端将用户的身份信息直接发送给私有云IaaS平台进行认证。但是，这种直接认证的方式不能对多种不同类型的私有云IaaS平台进行适配，不利于多个私有云IaaS平台的统一管理。

发明内容

本发明实施例提出一种身份认证方法及服务器，能够适配多种类型的IaaS平台，有利于多个IaaS平台的统一管理。

本发明实施例提供一种身份认证方法，包括：

接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；

根据所述认证令牌，向所述主控组件反馈认证结果。

进一步地，所述认证请求还包括IaaS平台识别码；

所述根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息，具体包括：

根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；