[发明专利]基于云的应用部署中的凭证管理

摘要

用于凭证管理的系统、方法和计算机程序产品。应用部署系统接收用于在云计算环境中部署应用的部署清单。应用部署系统的部署指导器确定应用要使用的资源。部署指导器从部署清单确定用于访问资源的凭证的标识符，例如名称。部署指导器从应用部署系统的凭证管理器请求凭证。收到凭证后，部署指导器通过利用所接收的凭证替换标识符来修改部署清单。应用部署系统使用所修改的部署清单来部署应用，然后删除所修改的部署清单。

主权项

1.一种系统，包括：包括一个或多个计算机的凭证管理器，所述凭证管理器被编程为执行包括下述的操作：从第一用户设备接收机密，所述机密包括机密名称、机密类型、机密范围和机密值；以及将所述机密值存储在对应于所述机密类型的机密数据库中；以及包括一个或多个计算机的部署指导器，所述部署指导器被编程为执行包括下述的操作：从第二用户设备接收用于在基于云的计算平台上部署应用的部署清单；从所述部署清单中识别所述机密范围和到所述凭证管理器的链接；从所述部署清单中识别所述机密类型和所述机密名称，所述机密类型和所述机密名称与所述基于云的计算平台的资源相关联；根据所述链接，向所述凭证管理器提交获取机密请求，所述获取机密请求包括所述机密范围、所述机密类型和所述机密名称；从所述凭证管理器接收对应于所述机密范围中的机密名称的机密值，所述机密值由所述凭证管理器从对应于所述机密类型的机密数据库中检索；修改所述部署清单，包括利用从所述凭证管理器接收的机密值替换所述部署清单中的机密名称；以及根据所修改的部署清单，在基于云的计算平台上部署所述应用，包括允许所述应用使用所述机密值访问所述基于云的计算平台的资源。