[发明专利]一种云访问控制的方法、代理服务器和系统有效
| 申请号： | 201210426138.9 | 申请日： | 2012-10-31 |
| 公开（公告）号： | CN103795690B | 公开（公告）日： | 2017-08-11 |
| 发明（设计）人： | 施大年;董峰;张维;姚子阳 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L9/32 |
| 代理公司： | 广州三环专利商标代理有限公司44202 | 代理人： | 郝传鑫,熊永强 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种对云访问控制的方法，包括接收客户端发送的包括用户身份信息和云操作信息的第一访问请求；若验证所述用户身份信息为合法时，根据预置的策略信息验证所述云操作信息；若验证所述云操作信息为合法时，当代理服务器中没有所述第一访问请求指示的内容时，生成第二访问请求，并发送至云服务器；接收所述云服务器响应所述第二访问请求的结果，并转发至所述客户端。采用本发明，能有效地在企业内部对云访问者进行管理和统计，避免在云服务器端进行设置，提高了管理的效率。 | ||
| 搜索关键词： | 一种 访问 控制 方法 代理服务器 系统 | ||
【主权项】：
一种云访问控制的方法，其特征在于，包括：接收客户端发送的包括用户身份信息和云操作信息的第一访问请求；其中，所述用户身份信息包括第一用户标识和第一签名，所述第一签名是根据代理服务器分配的所述第一用户标识和第一密钥标识，通过预置的签名算法生成；从所述用户身份信息中获取所述第一用户标识，并根据所述第一用户标识在代理服务器上查询对应的密钥标识；根据所述第一用户标识和所述密钥标识通过所述预置的签名算法计算出第二签名；比较所述第二签名是否与所述第一签名相同；若相同，则确定所述用户身份信息合法，根据预置的策略信息验证所述云操作信息；若验证所述云操作信息为合法时，当代理服务器中没有所述第一访问请求指示的内容时，获取云服务器发行的云账号，所述云账号包括第二用户标识和第二密钥标识；根据所述第二用户标识和第二密钥标识通过预置的签名算法计算出第三签名；将所述第一访问请求中的所述第一用户标识替换为第二用户标识、所述第一签名替换为所述第三签名，以生成第二访问请求，并发送所述第二访问请求至所述云服务器；接收所述云服务器响应所述第二访问请求的结果，并将所述结果转发至所述客户端。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210426138.9/，转载请声明来源钻瓜专利网。
- 上一篇：虚拟机分享系统及方法
- 下一篇：一种对未知支付订单进行检测的方法及其装置
