[发明专利]一种基于云消息服务实现多租户控制的方法及系统

权利要求书

1.一种基于云消息服务实现多租户控制的方法，其特征在于，该方法是控制台以WEB可视化的方式提供并调用云消息服务CMSP的底层接口，利用云消息服务CMSP的底层接口完成租户注册与审批、租户授权、用户授权和Topic在租户下的转让，实现多租户的管理，保障各个租户共性部分可以被共享，个性的部分被安全隔离，实现应用环境与资源的共享及隔离；同时，通过URL区分不同的租户，租户注册审批后，为租户分配云消息服务CMSP资源和权限；具体如下：

S1、安装认证中心和控制台；

S2、通过控制台安装云消息服务CMSP组件；

S3、租户通过控制台的WEB可视化页面进行注册；

S4、管理员审批后，为租户分配权限；

S5、租户根据管理员分配的权限进行登录操作。

2.根据权利要求1所述的基于云消息服务实现多租户控制的方法，其特征在于，所述租户具有角色，租户的角色具体分为管理员角色、租户角色和用户角色；

其中，管理员角色的租户是管理者租户，由管理者创建的用户都拥有管理员角色；

租户角色的租户是普通租户，由租户角色注册申请的所有用户都拥有用户角色；

用户由租户创建。

3.根据权利要求1或2所述的基于云消息服务实现多租户控制的方法，其特征在于，所述权限分为CMSP用户权限、Topic权限和队列权限；

其中，CMSP用户权限包括创建用户权限、删除用户权限、更新用户权限权限；

Topic权限分为创建主题权限、更新主题权限、监控主题权限、删除主题权限；若租户或者用户被赋予创建Topic权限，租户或者用户就能够创建自己的Topic且能够将自己拥有的Topic的放消息(PutMq)、取消息(GetMq)和预读消息权限转给同租户下的对应用户；

队列权限分为放消息权限、取消息权限和预读消息权限。

4.根据权利要求3所述的基于云消息服务实现多租户控制的方法，其特征在于，所述步骤S3中租户通过控制台的WEB可视化页面进行注册，具体如下：

S301、用户填写完信息后，向管理员申请；

S302、管理员根据申请的信息，确认是否给予该租户权限：

①、若管理员给予该租户创建用户的权限，则表明租户能够创建该用户，并为租户分配CMSP用户权限、Topic权限和队列权限并赋予操作云消息服务GMSP相应的权限；

②、若管理员未给予该租户创建用户的权限，则表明租户不能创建用户。

5.根据权利要求4所述的基于云消息服务实现多租户控制的方法，其特征在于，所述步骤S4中管理员审批后，为租户分配权限，具体如下：

S401、租户根据租户名访问相应的URL；

S402、认证中心根据租户名、密码验证成功后，租户即可访问管理员分配的云消息服务资源；

S403、当租户具有创建用户权限时，租户能够创建自己的用户或者将自己的权限、拥有的资源赋予给相应的用户。

6.根据权利要求5所述的基于云消息服务实现多租户控制的方法，其特征在于，所述步骤S5中租户根据管理员分配的权限进行登录操作，具体如下：

S501、用户登录时，根据所属的租户名访问相应的URL；

S502、认证中心根据用户名、密码验证成功后，用户即可访问租户赋予的相应云消息服务资源和权限。

7.一种基于云消息服务实现多租户控制系统，其特征在于，该系统包括，

控制台，用于安装云消息服务模块，以WEB可视化方式实现云消息服务的租户注册与审批、租户授权、用户授权和Topic在租户下的转让；

认证中心，用于根据用户名和密码验证租户是否登录成功；

云消息服务模块，用于租户注册与审批、角色和权限分配、租户授权、用户授权和Topic在租户下的转让。