[发明专利]镜像仓库授权、访问、管理方法及服务器和客户端

权利要求书

1.一种镜像仓库授权方法,包括：

接收镜像仓库客户端发送的用于访问镜像仓库的认证请求，所述认证请求中至少包含用户的身份信息；

根据所述身份信息和预设身份信息与用户角色对应关系表，对所述用户进行授权认证，不同用户角色对应不同的访问权限；

授权认证成功时，向所述镜像仓库客户端反馈授权令牌，以供所述镜像仓库客户端基于所述授权令牌对所述镜像仓库进行访问。

2.如权利要求1所述的镜像仓库授权方法，其特征在于，所述认证请求中还包含用户密码；

根据预设身份信息与用户角色对应关系表对所述用户进行授权认证之前，还包括根据所述用户密码和预设身份信息与用户密码对应关系配置文件，对所述用户进行身份认证。

3.如权利要求1或2所述的镜像仓库授权方法，其特征在于，所述认证请求中还包括当前访问的镜像资源信息以及当前访问请求的操作类型；所述访问权限中包含用户角色允许访问的镜像资源范围以及允许的操作类型范围；所述操作类型包含上传、下载、删除、查询；

根据所述身份信息和预设身份信息与用户角色对应关系表，对所述用户进行授权认证包括：

根据所述身份信息在所述预设身份信息与用户角色对应关系表中查找到所述用户对应的用户角色，判断所述当前访问的镜像资源信息是否在该用户角色允许访问的镜像资源范围内，且所述当前访问请求的操作类型是否在允许的操作类型范围内，如是，授权认证成功；否则，授权认证失败。

4.一种镜像仓库访问方法，包括：

向镜像仓库授权服务器发送认证请求，所述认证请求中至少包含用户的身份信息；

接收所述镜像仓库授权服务器根据所述身份信息和预设身份信息与用户角色对应关系表对所述用户授权认证成功后，反馈的授权令牌；

基于所述授权令牌向镜像仓库服务器发送镜像资源访问请求。

5.如权利要求4所述的镜像仓库访问方法，其特征在于，向镜像仓库授权服务器发送认证请求之前，还包括：

向镜像仓库服务器发送镜像资源访问请求；

接收到所述镜像仓库服务器返回的授权认证指示通知时，根据所述授权认证指示通知中的镜像仓库授权服务器地址信息，向所述镜像仓库授权服务器发送所述认证请求。

6.如权利要求4或5所述的镜像仓库访问方法，其特征在于，所述授权令牌包含允许所述用户访问的镜像资源、操作类型、以及令牌有效时间；基于所述授权令牌向镜像仓库服务器发送镜像资源访问请求包括：

将所述包含允许所述用户访问的镜像资源、操作类型、以及令牌有效时间的授权令牌加入镜像资源访问请求中后，发给所述镜像仓库服务器。

7.一种镜像仓库管理方法，包括：

接收镜像仓库客户端发送的镜像资源访问请求；

判定该镜像资源访问请求为未授权请求时，向所述镜像仓库客户端发送授权认证指示通知，所述授权认证指示通知包含镜像仓库授权服务器地址信息；

判定该镜像资源访问请求为已授权请求时，根据该镜像资源访问请求对应的授权令牌对该镜像资源访问请求进行访问处理。

8.如权利要求7所述的镜像仓库管理方法，其特征在于，所述授权令牌包含允许用户访问的镜像资源、操作类型、以及令牌有效时间；根据该镜像资源访问请求对应的授权令牌对该镜像资源访问请求进行访问处理包括：

根据所述令牌有效时间判断所述授权令牌当前是否有效，如无效，向所述镜像仓库客户端发送重新授权认证指示通知；

如有效，判断所述镜像资源访问请求当前访问的镜像资源信息是否在允许访问的镜像资源范围内，且所述当前访问请求的操作类型是否在允许的操作类型范围内，如是，执行访问；否则，拒绝访问或向所述镜像仓库客户端发送重新授权认证指示通知。