[发明专利]一种云平台资源的访问方法、装置及系统

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种云平台资源的访问方法、装置及系统。

背景技术

云平台是一种将用户桌面操作系统与实际终端设备相分离的应用模式，是将原本运行在用户终端上的桌面操作系统和应用程序托管到服务器端运行，并由用户终端通过网络远程进行访问，用户终端仅实现输入输出与界面显示功能。用户终端在访问云平台上的应用资源时，为了保证云平台的安全性以及用户身份的合法性，云平台需要对访问的用户进行认证，认证通过后，用户才可以使用云平台上的应用资源。

目前，现有的访问云平台上的应用资源的方式主要为：用户使用终端在云桌面登录界面上输入4A主账号和静态密码，终端将4A主账号和静态密码发送给云平台控制器，云平台控制器将该4A主账号和静态密码转发给活动目录(AD，Active Directory)域服务器，AD域服务器将该4A主账号和静态密码与AD域账号库中的账号和密码进行匹配，即对用户身份进行第一次验证。如果在AD域账号库中匹配到与该4A主账号和静态密码相同的账号和密码，则对该用户验证通过，云平台控制器将与该用户被授权使用的云平台列表发送给用户终端，云平台列表中记录了该用户可使用的云平台的应用资源。用户在用户终端上显示的云平台列表中选择想要访问的应用资源，并输入应用资源的访问账号和访问密码，用户终端将访问账号和访问密码发送给云平台控制器，云平台控制器对访问账号和访问密码进行认证，如果认证通过，则允许用户终端访问应用资源，如果认证未通过，则拒绝用户终端访问应用资源。

上述现有的访问云平台的应用资源的方法中，由于用户需要两次输入认证 信息，操作步骤繁琐，云平台侧则需要等待用户登录的时间，使得访问云平台应用资源的访问效率低。

发明内容

本发明实施例提供一种云平台资源的访问方法、装置及系统，用以解决现有技术中存在的访问云平台应用资源的访问效率低问题。

本发明实施例提供一种云平台资源的访问方法，包括：

云平台侧将接收的用户终端发送的请求访问资源的主账号认证信息与保存的主账号信息进行匹配；

当匹配成功时，将云桌面和请求访问资源的主账号推送到与所述主账号对应的授权的资源设备；

分别接收资源设备发送的与所述主账号对应该资源设备的从账号，所述资源设备的从账号是由该资源设备从预先保存的主账号与从账号的对应关系中获取，并在所述云桌面上自动填写所述从账号后发送的；

根据保存的从账号权限信息，对所述主账号对应的从账号进行合法性验证；

当验证通过时，允许访问所述资源设备上的资源。

通过本发明实施例提供的上述方法，由于云平台的资源设备在获取到与主账号对应的从账号后，将从账号自动填写到云桌面上，减少了用户通过云桌面访问资源设备输入从账号信息的步骤，节省了云平台等待用户登录资源设备的时间，从而提高了访问云平台资源的访问效率。

进一步的，在将云桌面和主账号推送到与所述主账号对应的授权的资源设备之前，还包括：

在保存的主账号与授权的资源设备的对应关系中查找请求访问资源的主账号对应的授权的资源设备。

进一步的，在允许访问所述资源设备上的资源之前，还包括：

通过堡垒机记录访问资源的操作信息。

进一步的，所述主账号信息至少包括主账号和静态密码。

本发明实施例还提供了一种云平台资源的访问装置，包括：

匹配单元，用于将接收的用户终端发送的请求访问资源的主账号认证信息与保存的主账号信息进行匹配；

推送单元，用于当匹配成功时，将云桌面和请求访问资源的主账号推送到与所述主账号对应的授权的资源设备；

接收单元，用于分别接收资源设备发送的与所述主账号对应该资源设备的从账号，所述资源设备的从账号是由该资源设备从预先保存的主账号与从账号的对应关系中获取，并在所述云桌面上自动填写所述从账号后发送的；

验证单元，用于根据保存的从账号权限信息，对所述主账号对应的从账号进行合法性验证；

允许访问单元，用于当验证通过时，允许访问所述资源设备上的资源。

通过本发明实施例提供的上述装置，由于云平台的资源设备在获取到与主账号对应的从账号后，将从账号自动填写到云桌面上，减少了用户通过云桌面访问资源设备输入从账号信息的步骤，节省了云平台等待用户登录资源设备的时间，从而提高了访问云平台资源的访问效率。

进一步的，上述装置，还包括：