[发明专利]一种用于教育机构的云与云之间的互操作平台及方法

摘要

本发明公开了一种用于教育机构的云与云之间的互操作平台及方法，其包括用户互信与认证系统和资源共享与数据交换系统，用户互信与认证系统实现了各个学校或教育部门云的用户可以跨安全域进行互相访问，资源共享与数据交换系统为各个学校或教育部门云之间的资源共享和数据交换提供了支持据。通过在每个云平台布置对应的数据中心门户，然后用户可以通过数据中心门户进行访问互操作系统内的任何一个云平台，建立了跨域的用户互信与认证机制，实现了数字校园云之间用户的交换。

主权项

1.一种用于教育机构的云与云之间的互操作平台，其包括用户互信与认证系统和资源共享与数据交换系统，其特征在于，用户互信与认证系统实现了各个学校或教育部门云的用户可以跨安全域进行互相访问，资源共享与数据交换系统为各个学校或教育部门云之间的资源共享和数据交换提供了支持数据，上述用户互信与认证系统结合SAML标准和Shibboleth引擎，Shibboleth引擎包括三个部分：身份提供商、服务提供商以及联合认证中心，通过在顶级机构部署DiscoverService，将所有的单点认证系统联系起来，形成一个互信认证体系，资源共享模块包括资源目录服务单元、资源共享服务单元、资源管理服务单元以及统一存储单元；资源目录服务单元用于存储数据中心门户的全部资源的目录信息，查询时辅助数据中心门户定位资源存储的位置；资源共享服务单元用于对外提供资源的数据信息，并支持内部资源和外部资源的透明访问，数据中心门户能自动代理用户完成对外部资源的访问请求；资源管理服务单元用于负责数据中心门户资源的编目、发布、审核流程管理，使静态的资源在一定流程下能被访问；统一存储单元用于集中存储数据中心门户资源。