| 发明名称 | 云计算系统中访问控制的方法和系统 | ||
| 摘要 | 本发明提供一种云计算系统中访问控制的方法。所述方法，包括：接收用户对云计算系统的访问请求，其中所述访问请求包括所述用户的身份信息；根据所述用户的身份信息，确定所述用户在所述云计算系统中的角色，并根据所述用户的角色，查询所述角色在所述云计算系统中的操作权限；以及，根据所述用户的身份信息，确定所述用户在所述云计算系统中能访问的资源；根据所述用户的角色的操作权限和所述用户能访问的资源，得到授权证书，其中所述授权证录有所述用户对能访问的资源的操作权限；在得到所述用户的访问请求后，根据所述用户的授权证书，对所述用户的访问请求进行控制。 | ||
| 申请公布号 | CN103685463A | 申请公布日期 | 2014.03.26 |
| 申请号 | CN201310554151.7 | 申请日期 | 2013.11.08 |
| 申请人 | 浪潮（北京）电子信息产业有限公司 | 发明人 | 刘正伟;张东;亓开元 |
| 分类号 | H04L29/08(2006.01)I;H04L29/06(2006.01)I;H04L12/28(2006.01)I | 主分类号 | H04L29/08(2006.01)I |
| 代理机构 | 北京安信方达知识产权代理有限公司 11262 | 代理人 | 王丹;栗若木 |
| 主权项 | 一种云计算系统中访问控制的方法，其特征在于，包括：接收用户对云计算系统的访问请求，其中所述访问请求包括所述用户的身份信息；根据所述用户的身份信息，确定所述用户在所述云计算系统中的角色，并根据所述用户的角色，查询所述角色在所述云计算系统中的操作权限；以及，根据所述用户的身份信息，确定所述用户在所述云计算系统中能访问的资源；根据所述用户的角色的操作权限和所述用户能访问的资源，得到授权证书，其中所述授权证书记录有所述用户对能访问的资源的操作权限；在得到所述用户的访问请求后，根据所述用户的授权证书，对所述用户的访问请求进行控制。 | ||
| 地址 | 100085 北京市海淀区上地信息路2号2-1号C栋1层 | ||