[发明专利]用于服务安全保护的方法、设备和计算机可读介质

说明书

本公开的实施例提供了用于服务安全保护的方法、设备和计算机程序产品。一种服务安全保护方法包括从客户端接收将服务部署到云环境的部署请求，以及响应于部署请求，在云环境中部署与服务对应的服务实例。该方法还包括基于特定于服务实例的信息来设置用于访问服务实例的初始凭证，以及向客户端提供初始凭证的相关信息，以使客户端能够导出初始凭证。以此方式，可以提高服务实例的安全性、且不牺牲服务的使用便利性。

技术领域

本公开的实施例涉及计算机技术，并且更具体地，涉及用于服务安全保护的方法、电子设备和计算机程序产品。

背景技术

云环境已经成为一种流行的新系统部署模式。术语“云”描述实现云计算模式的集成计算平台，其允许方便地以按需和易扩展的方式访问和使用计算资源的共享池，包括网络、虚拟计算环境、服务器、存储、软件等服务。这些计算资源能够被快速供应和释放，而不需要过多的管理消耗或服务提供方参与。当前很多服务提供商在云网络中添加许多可用的云服务，例如对远程存储空间的访问、由云平台托管的应用程序等。用户可以通过付费或其他方式在云环境中按需部署和使用特定服务。

在基于云的服务供应中，安全保护是最具有挑战的任务之一。期望尽可能改善服务供应中可能遭遇安全性威胁的薄弱环节。

发明内容

本公开的实施例提供了一种改进的服务安全保护的方案。

在本公开的第一方面，提供了一种服务安全保护的方法。该方法包括：从客户端接收将服务部署到云环境的部署请求；响应于部署请求，在云环境中部署与服务对应的服务实例；基于特定于服务实例的信息来设置用于访问服务实例的初始凭证；以及向客户端提供初始凭证的相关信息，以使客户端能够导出初始凭证。

在本公开的第二方面，提供了一种服务安全保护的方法。该方法包括：发起将服务部署到云环境的部署请求；以及接收与服务对应的服务实例的初始凭证的相关信息，服务实例已被部署在云环境，初始凭证基于特定于服务实例的信息被设置；以及从相关信息导出初始凭证，以用于访问服务实例。

在本公开的第三方面，提供了一种电子设备。该电子设备包括处理器以及与处理器耦合的存储器，存储器具有存储于其中的指令，指令在被处理器执行时使设备执行动作，动作包括：从客户端接收将服务部署到云环境的部署请求；响应于部署请求，在云环境中部署与服务对应的服务实例；基于特定于服务实例的信息来设置用于访问服务实例的初始凭证；以及向客户端提供初始凭证的相关信息，以使客户端能够导出初始凭证。

在本公开的第四方面，提供了一种电子设备。该电子设备包括处理器以及与处理器耦合的存储器，存储器具有存储于其中的指令，指令在被处理器执行时使设备执行动作，动作包括：发起将服务部署到云环境的部署请求；以及接收与服务对应的服务实例的初始凭证的相关信息，服务实例已被部署在云环境，初始凭证基于特定于服务实例的信息被设置；以及从相关信息导出初始凭证，以用于访问服务实例。

在本公开的第五方面，提供了一种计算机程序产品，计算机程序产品被有形地存储在计算机可读介质上并且包括计算机可执行指令，计算机可执行指令在被执行时使设备执行第一方面的方法。

在本公开的第六方面，提供了一种计算机程序产品，计算机程序产品被有形地存储在计算机可读介质上并且包括计算机可执行指令，计算机可执行指令在被执行时使设备执行第二方面的方法。

提供发明内容部分是为了简化的形式来介绍对概念的选择，它们在下文的具体实施方式中将被进一步描述。发明内容部分无意标识本公开的关键特征或主要特征，也无意限制本公开的范围。

附图说明

通过结合附图对本公开示例性实施例进行更详细的描述，本公开的上述以及其它目的、特征和优势将变得更加明显，其中，在本公开示例性实施例中，相同的参考标号通常代表相同部件。

图1示出了在常规云环境中的服务部署架构的示意框图；