一种面向云电视终端跨云应用的云服务访问控制方法

摘要

本发明公开了一种面向云电视终端跨云应用的云服务访问控制方。本方法为：1)云电视终端通过云服务商的云服务App客户端向统一身份认证中心系统申请一身份断言凭证；2)App客户端将该凭证发送给该云服务商的IdP中心；3)IdP中心为该云电视终端创建一账号，然后对该凭证和账号绑定并创建一云访问控制令牌返回给App客户端；4)App客户端对令牌进行本地存储；5)该云电视终端访问该云服务商提供的云服务时，App客户端监测本地是否存在该令牌，若不存在则拒绝该访问；若存在则将该令牌发送给IdP中心进行验证确定是否允许该访问。本发明保证了多系统的互联互通，简化了用户登录过程，用户体验效果好、业务耦合性低。

主权项

一种面向云电视终端跨云应用的云服务访问控制方法，其步骤为：1)云电视终端通过云服务商的云服务App客户端向统一身份认证中心系统申请一身份断言凭证；2)该云服务App客户端将该云电视终端的身份断言凭证发送给该云服务商的云服务IdP中心；3)该云服务IdP中心对该身份断言凭证进行验证，如果验证通过则为该云电视终端创建一账号，然后对该云电视终端的身份断言凭证和账号进行绑定并创建一云访问控制令牌，返回给该云服务App客户端；4)该云服务App客户端对该云访问控制令牌进行本地存储；5)该云电视终端访问该云服务商提供的云服务时，该云服务App客户端监测本地的安全存储区是否存在该云访问控制令牌，若不存在，则拒绝该访问；若存在，则该云服务App客户端将该云访问控制令牌发送给该云服务IdP中心进行验证；如果未通过验证，则拒绝该访问；如果通过验证，则允许该访问。