[发明专利]一种云计算平台管理员权限最小化的自动化划分方法及访问控制方法

摘要

本发明公开了一种开源云计算平台的管理员最小特权划分方法及访问控制方法。本方法为：1)对云计算平台进行集成测试，获取每个测试用例的RESTful API调用信息；2)根据最小特权原则对调用信息中的RESTful API进行依赖度分析；3)根据RESTful API之间的依赖值对RESTful API进行分组；4)根据RESTful API分组情况，生成访问控制策略；5)当管理员登录后进行RESTful API调用时，云计算平台根据该访问控制策略对该管理员的操作请求进行判定，确定是否允许该RESTful API调用。本发明对云计算平台管理员的权限细分和授权管理，增强了云计算平台的安全性。

主权项

一种云计算平台管理员权限最小化的自动化划分方法，其步骤为：1)对云计算平台进行集成测试，获取集成测试中每个测试用例的RESTful API调用信息；2)根据最小特权原则对各RESTful API调用信息中的RESTful API进行依赖程度分析，得到任意两RESTful API之间的依赖程度值；3)根据RESTful API之间的依赖程度值构造一依赖矩阵；4)遍历该依赖矩阵，根据设定的依赖程度阈值对RESTful API进行分组；5)根据RESTful API分组情况制定管理员权限划分策略，即每一组RESTful API对应一管理员，管理员对所分配的一组RESTful API具有操作权限。