专利详情

专利名称	一种面向多租户的身份托管鉴权云资源访问控制系统及控制方法
申请号	CN201310530185.2	专利类型	发明专利
公开（公告）号	CN103532981A	公开（授权）日	2014.01.22
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	王雅哲;王瑜;汪洋;寇睿明
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L9/32(2006.01)I
专利有效期	一种面向多租户的身份托管鉴权云资源访问控制系统及控制方法至一种面向多租户的身份托管鉴权云资源访问控制系统及控制方法	法律状态	实质审查的生效
说明书摘要	一种面向多租户的身份托管鉴权云资源访问控制系统及控制方法，将云服务提供商的云服务业务分为身份鉴权许可部分和云资源访问控制部分；身份鉴权许可部分的业务托管给云服务可信的第三方TIdP，并由TIdP负责管辖租户托管的用户信息和群组信息，完成托管用户的用户身份鉴权工作及生成包含身份识别信息的跨域安全凭证服务；云资源访问控制部分负责对用户所在的群组进行相应权限分配，当用户对云资源进行访问时，解析用户的访问请求并根据现有的资源访问控制策略进行访问控制决策，实现对云资源安全的访问控制。