[发明专利]一种云计算平台的访问控制装置

说明书

一种云计算平台的访问控制装置，包括：系统管理员模块，其用于进行资源管理；安全审核员模块，其用于进行审核申请的查询和审核；审计管理员模块，其用于进行审计规则的配置和审计日志的管理；其中，当待执行操作涉及到云环境平台的资源变化时，系统管理员模块配置为向安全审核员模块提交对应的审核申请，当审核申请被安全审核员模块审核通过时，待执行操作才被系统管理员模块执行。该装置采用三权分立的策略，将现有云计算平台的超级管理员根据权限划分为至少三种权限的管理员，各管理员各司其职，并且既相互制约又相互配合，提高了云计算平台的安全性。

技术领域

本发明涉及云计算技术领域，具体地说，涉及一种云计算平台的访问控制装置。

背景技术

云计算是网络计算的一种新兴形态。在互联网技术告诉发展的今天，IT设施资源和信息资源高速增长。而如何有效地利用这些资源，成为互联网持续健康发展所必须解决的问题。

云计算实现了IT设施资源和信息资源的聚合与分享，不仅能够有效提高资源利用率，还能够有效推动信息产业绿色低碳运营，是互联网告诉发展的必然要求。

云计算将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。云计算的底层需要虚拟化技术支持，通过虚拟化技术，云计算可以实现对资源的灵活以及高效的使用，从而为用户提供优质的服务。

云计算平台的主要目标客户是大中型企业和政府机关，作为云计算平台的真实用户，上述单位对安全级别的要求较高，通常不允许某个组织或个人具有超级权限。而目前云计算平台的访问控制模型通常是由超级管理员管理整个云计算平台，普通用户根据各自权限来使用云计算平台中的部分资源，这显然无法满足用户对云计算平台高安全级别的要求。

发明内容

为解决上述问题，本发明提供了一种云计算平台的访问控制装置，所述装置包括：

系统管理员模块，其用于进行资源管理；

安全审核员模块，其用于进行审核申请的查询和审核；

审计管理员模块，其用于进行审计规则的配置和审计日志的管理；

其中，当待执行操作涉及到云环境平台的资源变化时，所述系统管理员模块配置为向所述安全审核员模块提交对应的审核申请，当审核申请被所述安全审核员模块审核通过时，所述待执行操作才被所述系统管理员模块执行。

根据本发明的一个实施例，所述审计管理员模块配置为根据所执行的操作生成对应的审计日志。

根据本发明的一个实施例，当待执行操作包括审计规则配置和/或审计日志管理时，所述审计管理员模块配置为向所述安全审核员模块提交对应的审核申请，当审核申请被所述安全审核员模块审核通过时，所述待执行操作才被所述审计管理员模块执行。

根据本发明的一个实施例，在进行预设审计日志的删除时：

所述审计管理员模块配置为向所述安全审核员模块提交删除预设审计日志审核申请，并生成对应的第一审计日志；

所述安全审核员模块配置为对所述删除预设审计日志审核申请进行审核，当审核通过时，所述审计管理员模块生成表征删除预设审计日志审核申请审核通过的第二审计日志，所述审计管理员模块还删除所述预设审计日志。

根据本发明的一个实施例，在删除所述预设审计日志后，所述审计管理员模块还配置为生成表征预设审计日志删除完成的第三审计日志。

根据本发明的一个实施例，如果所述安全审核员模块未审核通过所述删除预设审计日志审核申请，所述审计管理员模块配置为生成表征删除预设审计日志审核申请审核未通过的第四审计日志。

根据本发明的一个实施例，所述系统管理员模块还用于进行用户管理和/或虚拟机管理。