[发明专利]一种云系统安全访问方法

摘要

本发明提供一种云系统安全访问方法、装置及系统，涉及云计算安全领域，其基于在对用户和服务器之间的数据进行加密处理，采用安全的认证技术实现用户与服务器之间的相互认证，以此来保证用户在访问云资源的安全性。方法包括：接收用户发送的身份认证请求，所述认证请求包含时间戳；若所述时间戳处于预先设置的生存期内，则通过用户的身份认证，并将资源票据颁发服务器的票据发送给用户；接收已获得资源票据颁发服务器的票据的用户发送的访问云服务器认证请求，所述访问云服务器认证请求包括云服务中心中云管理服务器的注册准则；通过用户的访问云服务器认证，并将云服务中心中的云管理服务器的票据发送给用户，以便于用户访问云服务中心。

主权项

1.一种云系统安全访问方法，其特征在于，包括：接收注册且被授权的用户发送的身份认证请求，所述认证请求包含时间戳；若所述时间戳处于预先设置的生存期内，则通过用户的身份认证，并将资源票据颁发服务器的票据发送给用户；接收已获得资源票据颁发服务器的票据的用户发送的访问云服务器认证请求，所述访问云服务器认证请求包括云服务中心中云管理服务器的注册准则；通过用户的访问云服务器认证，并将云服务中心中的云管理服务器的票据发送给用户，以便于用户从云管理服务器可获得自己想要访问的云中数据的映射或云应用的访问接口；其中，所述云管理服务器的票据采用云管理服务器生成的密钥进行加密；其中，在所述接收用户发送的身份认证请求，所述认证请求包含时间戳之前还包括：对用户和云服务中心在安全认证中心进行准则注册，用户在注册准则后向用户准则管理服务器申请认证授权。