[发明专利]适用于云平台运营的多租户访问控制方法

说明书

本发明涉及一种适用于云平台运营的多租户访问控制方法，包括步骤s1在用户输入的个人信息和预存的用户信息相匹配的情况下，将该用户认证为租户；步骤s2根据终端中用户的等级判定该用户是否具有获取该数据的权限；步骤s3当判定租户具备获取所述数据的权限时判定是否在输送该数据前对该数据进行加密处理；步骤s4通过分析数据的类型对其级别进行判定；步骤s5控制存储模块将对应的数据发送至租户所使用的终端中。本发明根据用户的等级设置不同的访问权限，有效避免了用户的信息被泄露，从而导致平台的安全效率低的问题；同时所述中控模块根据数据的等级进行了对应的加密处理，有效的保证了数据的安全性，进一步地提高了平台的安全系数。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种适用于云平台运营的多租户访问控制方法。

背景技术

云计算是以互联网为基础将规模化资源池的处理、存储、基础设施和软件服务提供给用户，进而实现低成本、自动化、快速提供和灵活伸缩的I T服务。云计算服务可以将实例租赁给不同的租户，使得多个租户共享数据资源，实现降低企业成本、提高企业效率的效果。但是，租户通过访问共享数据平台使用其服务，但并不希望自己的数据被其他租户访问，因而如何实现多租户安全的访问控制是亟待解决的问题。

中国专利公开号：CN108259422B公开了一种多租户访问控制方法和装置，该方法包括：获取每个角色对应的属性；将对应相同属性的角色聚类为一个任务组；根据每个所述任务组中的角色对应的属性，为每个所述任务组生成对应的访问信息，以便使用所述任务组对应的访问信息获得资源的操作权限。由此可见，上述发明虽完成了对多个租户的访问进行控制，但仍无法有效的避免不同租户在使用数据过程中获取到其他租户的信息，安全系数低。

发明内容

为此，本发明提供一种适用于云平台运营的多租户访问控制方法，用以克服现有技术中无法避免不同租户使用数据过程中获取到其他租户的信息导致的安全系数低的问题。

为实现上述目的，本发明提供一种适用于云平台运营的多租户访问控制方法，包括：

步骤s1，在用户输入的个人信息和预存的用户信息相匹配的情况下，将该用户认证为租户，针对该用户发送对应的公用秘钥和私用秘钥；

步骤s2，所述中控模块在单个所述终端发出数据获取申请时，根据终端中用户的等级判定该用户是否具有获取该数据的权限；

步骤s3，所述中控模块在判定所述终端中租户具备获取所述数据的权限时根据该数据的级别判定是否在输送该数据前对该数据进行加密处理；

步骤s4，所述中控模块在接收到终端的数据上传申请时，中控模块通过分析数据的类型对其级别进行判定；

步骤s5，当所述中控模块判定租户具有获取数据的权限时，中控模块控制存储模块将对应的数据发送至租户所使用的终端中。

进一步地，所述数据包括仅供对应的单个租户使用的个人数据、仅供各租户使用的一级公用数据和供各租户使用且供各游客阅览的二级公用数据；对于不同的所述数据，所述中控模块针对不同等级数据添加对应的前缀编码,

对于个人数据，将该数据的前缀编码记为A，所述中控模块控制所述存储模块将对应的数据输出至所述加密模块并控制加密模块根据租户的认证信息选取对应的加密方式对数据进行加密；

对于一级公用数据，将该数据的前缀编码记为B，所述中控模块控制所述存储模块将对应的数据输出至所述加密模块并控制加密模块选取对应的加密方式对数据进行加密；

对于二级公用数据，将该数据的前缀编码记为C，所述中控模块无需对其进行加密处理。

进一步地，当租户获取二级公用数据时，所述中控模块控制所述存储模块将对应的二级数据发送至该租户所使用的终端中；