专利详情

专利名称	一种基于动态跨域安全令牌的云资源访问控制方法
申请号	CN201210488602.7	专利类型	发明专利
公开（公告）号	CN102984252A	公开（授权）日	2013.03.20
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	王雅哲;马书南;林东岱;王瑜
主分类号	H04L29/08(2006.01)I	IPC主分类号	H04L29/08(2006.01)I;H04L29/06(2006.01)I;H04L9/32(2006.01)I;H04L9/08(2006.01)I
专利有效期	一种基于动态跨域安全令牌的云资源访问控制方法至一种基于动态跨域安全令牌的云资源访问控制方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种基于动态跨域安全令牌的云资源访问控制方法。本方法为：1)在云资源服务提供方预设一访问代理；代理对动态临时用户身份认证后，为每一动态临时用户向云资源提供方请求一动态安全令牌；2)云资源提供方生成动态安全令牌并设定其访问策略，发送给动态临时用户；3)每一动态临时用户与云资源提供方之间分别设定一共享密钥；4)动态临时用户用共享密钥对访问请求进行签名，并发送一认证请求消息给云资源提供方；5)云资源提供方用共享密钥对该认证请求消息签名，如果签名相同，则认证通过；判定动态安全令牌及其访问代理的访问策略，根据判定结果响应该动态临时用户的访问请求。本发明实现了高效的跨域鉴权机制，判定效率高。