[发明专利]一种云计算平台的访问控制装置

权利要求书

1.一种云计算平台的访问控制装置，其特征在于，所述装置包括：

系统管理员模块，其用于进行资源管理、用户管理和虚拟机管理；

安全审核员模块，其用于进行审核申请的查询和审核；

审计管理员模块，其用于进行审计规则的配置和审计日志的管理；

其中，当待执行操作涉及到云环境平台的资源变化时，所述系统管理员模块配置为向所述安全审核员模块提交对应的审核申请，当审核申请被所述安全审核员模块审核通过时，所述待执行操作才被所述系统管理员模块执行；

当待执行操作包括审计规则配置和/或审计日志管理时，所述审计管理员模块配置为向所述安全审核员模块提交对应的审核申请，只有当审核申请被所述安全审核员模块审核通过时，所述待执行操作才被所述审计管理员模块执行；

在进行虚拟机的添加时：

所述系统管理员模块配置为向所述安全审核员模块提交添加虚拟机审核申请，所述审计管理员模块生成对应的第五审计日志；

所述安全审核员模块审核通过所述添加虚拟机审核申请后，所述审计管理员模块生成表征添加虚拟机审核申请通过的第六审计日志，所述系统管理员模块在所述云计算平台中添加对应虚拟机。

2.如权利要求1所述的装置，其特征在于，所述审计管理员模块配置为根据所执行的操作生成对应的审计日志。

3.如权利要求1所述的装置，其特征在于，在进行预设审计日志的删除时：

所述审计管理员模块配置为向所述安全审核员模块提交删除预设审计日志审核申请，并生成对应的第一审计日志；

所述安全审核员模块配置为对所述删除预设审计日志审核申请进行审核，当审核通过时，所述审计管理员模块生成表征删除预设审计日志审核申请审核通过的第二审计日志，所述审计管理员模块还删除所述预设审计日志。

4.如权利要求3所述的装置，其特征在于，在删除所述预设审计日志后，所述审计管理员模块还配置为生成表征预设审计日志删除完成的第三审计日志。

5.如权利要求3或4所述的装置，其特征在于，如果所述安全审核员模块未审核通过所述删除预设审计日志审核申请，所述审计管理员模块配置为生成表征删除预设审计日志审核申请审核未通过的第四审计日志。

6.如权利要求1所述的装置，其特征在于，在所述系统管理员模块添加对应虚拟机后，所述审计管理员模块配置为生成表征虚拟机添加完成的第七审计日志。

7.如权利要求1或6所述的装置，其特征在于，如果所述安全审核员模块未审核通过所述添加虚拟机审核申请，所述审计管理员模块配置为生成表征添加虚拟机审核申请不通过的第八审计日志。