[发明专利]一种云计算平台的访问控制装置有效
| 申请号： | 201610052786.0 | 申请日： | 2016-01-26 |
| 公开（公告）号： | CN105743887B | 公开（公告）日： | 2019-06-28 |
| 发明（设计）人： | 韩乃平;杨清玉;兰雨晴;李轩;李金丽;张健;申利飞 | 申请（专利权）人： | 中标软件有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京聿宏知识产权代理有限公司 11372 | 代理人： | 张文娟;朱绘 |
| 地址： | 200030 上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种云计算平台的访问控制装置，包括：系统管理员模块，其用于进行资源管理；安全审核员模块，其用于进行审核申请的查询和审核；审计管理员模块，其用于进行审计规则的配置和审计日志的管理；其中，当待执行操作涉及到云环境平台的资源变化时，系统管理员模块配置为向安全审核员模块提交对应的审核申请，当审核申请被安全审核员模块审核通过时，待执行操作才被系统管理员模块执行。该装置采用三权分立的策略，将现有云计算平台的超级管理员根据权限划分为至少三种权限的管理员，各管理员各司其职，并且既相互制约又相互配合，提高了云计算平台的安全性。 | ||
| 搜索关键词： | 一种 计算 平台 访问 控制 装置 | ||
【主权项】：
1.一种云计算平台的访问控制装置，其特征在于，所述装置包括：系统管理员模块，其用于进行资源管理、用户管理和虚拟机管理；安全审核员模块，其用于进行审核申请的查询和审核；审计管理员模块，其用于进行审计规则的配置和审计日志的管理；其中，当待执行操作涉及到云环境平台的资源变化时，所述系统管理员模块配置为向所述安全审核员模块提交对应的审核申请，当审核申请被所述安全审核员模块审核通过时，所述待执行操作才被所述系统管理员模块执行；当待执行操作包括审计规则配置和/或审计日志管理时，所述审计管理员模块配置为向所述安全审核员模块提交对应的审核申请，只有当审核申请被所述安全审核员模块审核通过时，所述待执行操作才被所述审计管理员模块执行；在进行虚拟机的添加时：所述系统管理员模块配置为向所述安全审核员模块提交添加虚拟机审核申请，所述审计管理员模块生成对应的第五审计日志；所述安全审核员模块审核通过所述添加虚拟机审核申请后，所述审计管理员模块生成表征添加虚拟机审核申请通过的第六审计日志，所述系统管理员模块在所述云计算平台中添加对应虚拟机。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中标软件有限公司，未经中标软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610052786.0/，转载请声明来源钻瓜专利网。
