[发明专利]一种用于教育机构的云与云之间的互操作平台及方法

说明书

本发明公开了一种用于教育机构的云与云之间的互操作平台及方法，其包括用户互信与认证系统和资源共享与数据交换系统，用户互信与认证系统实现了各个学校或教育部门云的用户可以跨安全域进行互相访问，资源共享与数据交换系统为各个学校或教育部门云之间的资源共享和数据交换提供了支持据。通过在每个云平台布置对应的数据中心门户，然后用户可以通过数据中心门户进行访问互操作系统内的任何一个云平台，建立了跨域的用户互信与认证机制，实现了数字校园云之间用户的交换。

技术领域

本发明涉及教育云计算领域，尤其涉及一种用于教育机构云与云之间的互操作平台及方法。

背景技术

云计算包括私有云(Private cloud)、公有云(public cloud)、混合云(Hybridcloud)三种部署模式。在教育领域，区域教育局会建立区域教育公有云，学校会建立私有云，实际应用中，这些云之间需要互通与互操作。而各级教育公有云与学校私有云，在实现技术上的不同，将导致不同学校的数字校园云以及上级教育部门所建立的公有云与下级单位的私有云之间，难以实现互通。

事实上，教育云IaaS层之外的互操作有两个关键。一是，不同区域、学校的用户能够在授权下，互相访问或访问公共平台。二是，不同类型和不同级别的教育云能够进行数据的共享和交换。但各个学校或教育部门云的用户信息是独立管理与独立认证的，相互间属于不同的安全域，无法完成数据的交换与共享。因此，应用系统间不能够跨安全域互访。

因此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种用于教育机构 的云与云之间的互操作平台及方法，旨在解决教育领域内云平台与云平台之间进行用户认证与流畅的数据交换问题。

本发明的技术方案如下：

一种用于教育机构的云与云之间的互操作平台——教育云互操作平台(ECIP,Education Cloud Interoperation Platform)，其包括用户互信与认证系统和资源共享与数据交换系统。其中，用户互信与认证系统实现了各个学校或教育部门云的用户可以跨安全域进行互相访问，资源共享与数据交换系统为各个学校或教育部门云之间的资源共享和数据交换提供了支持数据。

所述的互操作平台，其中，上述用户互信与认证系统结合SAML标准和Shibboleth引擎，Shibboleth有三个主要的部分：身份提供商(IDP，identity provider)、服务提供商(SP，service provider)以及联合认证中心(即Discover Service)，通过在顶级机构部署Discover Service，将所有的单点认证系统联系起来，形成一个互信认证体系。

所述的互操作平台，其中资源共享与数据交换系统包括数据交换模块与资源共享模块，能进行上下级、同级云平台之间的共享与交换，同时也能够支持云平台内部的共享与交换。

所述的互操作平台，其中，资源共享模块包括资源目录服务单元、资源共享服务单元、资源管理服务单元以及统一存储单元；

资源目录服务单元用于存储数据中心门户的全部资源的目录信息，查询时辅助数据中心门户定位资源存储的位置；

资源共享服务单元用于对外提供资源的数据信息，并支持内部资源和外部资源的透明访问，数据中心门户能自动代理用户完成对外部资源的访问请求；

资源管理服务单元用于负责数据中心门户资源的编目、发布、审核流 程管理，使静态的资源在一定流程下能被访问；

统一存储单元用于集中存储数据中心门户资源。

所述的互操作平台，其中，数据交换模块包括元数据管理服务单元、数据同步服务单元、数据路由服务单元以及数据加密与压缩服务单元。