[发明专利]一种云平台资源的访问方法、装置及系统在审
申请号: | 201511016660.X | 申请日: | 2015-12-29 |
公开(公告)号: | CN106936772A | 公开(公告)日: | 2017-07-07 |
发明(设计)人: | 贺嘉;杜普洲;王滔;王泽成;罗向阳;陶亚勋 | 申请(专利权)人: | 中国移动通信集团湖南有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京同达信恒知识产权代理有限公司11291 | 代理人: | 郭润湘 |
地址: | 410015 湖*** | 国省代码: | 湖南;43 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 平台 资源 访问 方法 装置 系统 | ||
1.一种云平台资源的访问方法,其特征在于,包括:
云平台侧将接收的用户终端发送的请求访问资源的主账号认证信息与保存的主账号信息进行匹配;
当匹配成功时,将云桌面和请求访问资源的主账号推送到与所述主账号对应的授权的资源设备;
分别接收资源设备发送的与所述主账号对应该资源设备的从账号,所述资源设备的从账号是由该资源设备从预先保存的主账号与从账号的对应关系中获取,并在所述云桌面上自动填写所述从账号后发送的;
根据保存的从账号权限信息,对所述主账号对应的从账号进行合法性验证;
当验证通过时,允许访问所述资源设备上的资源。
2.如权利要求1所述的方法,其特征在于,在将云桌面和主账号推送到与所述主账号对应的授权的资源设备之前,还包括:
在保存的主账号与授权的资源设备的对应关系中查找请求访问资源的主账号对应的授权的资源设备。
3.如权利要求1所述的方法,其特征在于,在允许访问所述资源设备上的资源之前,还包括:
通过堡垒机记录访问资源的操作信息。
4.如权利要求1所述的方法,其特征在于,所述主账号信息至少包括主账号和静态密码。
5.一种云平台资源的访问装置,其特征在于,包括:
匹配单元,用于将接收的用户终端发送的请求访问资源的主账号认证信息与保存的主账号信息进行匹配;
推送单元,用于当匹配成功时,将云桌面和请求访问资源的主账号推送到与所述主账号对应的授权的资源设备;
接收单元,用于分别接收资源设备发送的与所述主账号对应该资源设备的从账号,所述资源设备的从账号是由该资源设备从预先保存的主账号与从账号的对应关系中获取,并在所述云桌面上自动填写所述从账号后发送的;
验证单元,用于根据保存的从账号权限信息,对所述主账号对应的从账号进行合法性验证;
允许访问单元,用于当验证通过时,允许访问所述资源设备上的资源。
6.如权利要求5所述的装置,其特征在于,还包括:
查找单元,用于在将云桌面和主账号推送到与所述主账号对应的授权的资源设备之前,在保存的主账号与授权的资源设备的对应关系中查找请求访问资源的主账号对应的授权的资源设备。
7.如权利要求5所述的装置,其特征在于,还包括:
记录单元,用于在允许访问所述资源设备上的资源之前,通过堡垒机记录访问资源的操作信息。
8.如权利要求5所述的装置,其特征在于,所述主账号信息至少包括主账号和静态密码。
9.一种云平台资源的访问系统,其特征在于,包括:用户终端、云桌面控制器、活动目录AD域服务器和资源设备,其中:
所述用户终端,用于将用户在登录认证界面输入的请求访问资源的主账号认证信息发送给所述云桌面控制器;
所述云桌面控制器,用于将所述主账号认证信息发送给所述AD域服务器;当接收到所述AD域服务器发送的匹配成功消息时,将云桌面和请求访问资源的主账号推送到所述主账号对应的授权的资源设备;接收所述资源设备发送的与所述主账号对应的从账号;根据保存的从账号权限信息,对所述主账号对应的从账号进行合法性验证;当验证通过时,允许访问所述资源设备上的资源;
所述AD域服务器,用于将所述主账号认证信息与保存的主账号信息进行匹配;当匹配成功时,向所述云桌面控制器发送匹配成功消息;
所述资源设备,用于根据预先保存的主账号与从账号的对应关系,确定与接收的所述主账号对应的从账号;将确定的所述从账号自动填写到所述云桌面上并发送给所述云桌面控制器。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国移动通信集团湖南有限公司,未经中国移动通信集团湖南有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201511016660.X/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种用于读写器的信号传输电路
- 下一篇:一种用于计量设备信息管理的装置