[发明专利]容器编排器的安全认证方法、装置及系统

权利要求书

1.一种容器编排器的安全认证方法，其特征在于，包括：

接收终端发送的权限获取请求，所述权限获取请求中携带访问对象标识和期望的操作权限；

若所述终端符合预设条件，则生成权限凭证，所述权限凭证包括所述终端标识、所述访问对象标识和所述期望的操作权限之间的映射关系；

将所述权限凭证发送至所述终端。

2.根据权利要求1所述的容器编排器的安全认证方法，其特征在于，所述终端符合预设条件包括：所述终端为预设的白名单中的终端。

3.一种容器编排器的安全认证方法，其特征在于，包括：

接收终端发送的凭证获取请求，所述凭证获取请求中携带权限凭证，所述权限凭证包括终端标识、访问对象标识和期望的操作权限之间的映射关系；

若对所述权限凭证验证通过，则生成访问凭证，所述访问凭证包括访问标识和所述权限凭证；

将所述访问凭证发送至所述终端，以供所述终端根据所述访问凭证对所述访问对象执行期望的操作。

4.根据权利要求3所述的容器编排器的安全认证方法，其特征在于，所述对所述权限凭证验证通过包括：获取到的权限凭证与预先存储的第一权限凭证一致。

5.根据权利要求4所述的容器编排器的安全认证方法，其特征在于，所述对所述权限凭证验证通过之前，还包括：

接收第一服务器发送的第一权限凭证，并保存所述第一权限凭证。

6.第一服务器，其特征在于，包括：

接收模块，用于接收终端发送的权限获取请求，所述权限获取请求中携带访问对象标识和期望的操作权限；

生成模块，用于若所述终端符合预设条件，则生成权限凭证，所述权限凭证包括所述终端标识、所述访问对象标识和所述期望的操作权限之间的映射关系；

发送模块，用于将所述权限凭证发送至所述终端。

7.根据权利要求6所述的第一服务器，其特征在于，所述终端符合预设条件包括所述终端为预设的白名单中的终端。

8.第二服务器，其特征在于，包括：

接收模块，用于接收终端发送的凭证获取请求，所述凭证获取请求中携带权限凭证，所述权限凭证包括终端标识、访问对象标识和期望的操作权限之间的映射关系；

生成模块，用于若对所述权限凭证验证通过，则生成访问凭证，所述访问凭证包括访问标识和所述权限凭证；

发送模块，用于将所述访问凭证发送至所述终端，以供所述终端根据所述访问凭证对所述访问对象执行期望的操作。

9.根据权利要求8所述的第二服务器，其特征在于，所述生成模块，用于获取到的权限凭证与预先存储的第一权限凭证一致。

10.根据权利要求8所述的第二服务器，其特征在于，还包括：

保存模块，用于接收第一服务器发送的第一权限凭证，并保存所述第一权限凭证。