云计算资源安全访问方法、装置及系统

摘要

本发明公开了一种云计算资源安全访问方法，包括：资源信息委托商服务器为登录用户提供资源的相关信息；云计算服务商服务器接收到用户发送的资源访问请求后，确认资源访问请求中是否携带待访问资源的访问凭证，没有时获取待访问资源所属的业务提供商服务器信息，并向待访问资源所属的业务提供商服务器发送认证请求；认证请求中携带有用户的标识信息和待访问资源信息等信息，业务提供商服务器对用户进行身份认证和访问控制，颁发待访问资源的访问控制信息；云计算服务商服务器对待访问资源的访问控制信息进行认证，并在认证通过后，为用户提供待访问资源。本发明还公开了一种云计算资源安全访问装置。本发明提高了用户访问业务资源访问效率。

主权项

一种云计算资源安全访问方法，其特征在于，所述方法包括：资源信息委托商服务器为登录用户提供业务提供商资源的相关信息；云计算服务商服务器接收到用户发送的资源访问请求后，确认所述资源访问请求中是否携带待访问资源的访问控制凭证，没有时根据所述资源访问请求中携带的所述待访问资源的相关信息获取待访问资源所属的业务提供商服务器信息，并向待访问资源所属的业务提供商服务器发送资源访问控制请求；所述业务提供商服务器根据所述用户的标识信息对所述用户进行身份认证和访问控制，颁发待访问资源的访问控制信息；其中，所述资源访问控制请求中携带有所述用户的标识信息和待访问资源信息；所述待访问资源访问控制信息包括待访问资源的授权信息；所述云计算服务商服务器对接收到所述用户或业务提供商服务器发送的待访问资源的访问控制信息进行认证，并在认证通过后，向所述用户提供待访问资源；或者，所述云计算服务商服务器对接收到所述用户或业务提供商服务器发送的待访问资源的访问控制信息进行认证，并在认证通过后，向所述用户提供待访问资源的访问权限信息；所述云计算服务商服务器接收到所述用户发送的待访问资源的访问权限信息后，为所述用户提供待访问资源。