[发明专利]实现云平台的网络系统

说明书

背景技术

云基础设施或云平台将计算作为一种服务传送给一个或多个客户。例如，云平台可向多个客户传送基础设施(例如，存储媒体)，或向多个客户提供软件或使特定的计算平台对多个客户可用。因此，通过使用云平台，授权建立以及计算系统的维护对外部提供商成为可能，于是显著提高IT(信息技术)基础设施的效率。

因此，云平台不仅如在传统网络中那样连接各种部件，还提供独立于各客户(或用户)使用的设备的计算服务和基础设施。例如，用户可在各种环境下操作，其中，在这些环境中的每个环境中，用户可扮演不同的角色且具有不同的责任。这些不同的角色可能与用户的个人生活相关，或与消费者、家长或家庭成员的角色相关。另一方面，在工作生活中，用户可能扮演雇员、承包商、消费者或供应商的角色。在这些各种环境中，用户可能使用不同的客户设备(个人电脑、移动电话、平板电脑，等等)或利用远程处理能力的客户设备(例如，网站上托管的应用或数据中心中托管的虚拟机)。不同的计算环境可能安装在具有本地处理能力(例如，不同的操作系统、虚拟软件环境、网页应用、本机应用程序、容器、BIOS/API，等等)的客户设备上，以与云平台交互。这种缺少预定的硬件/软件，产生待解决的多个问题。

附图说明

下面将参照多个附图，更详细描述本发明，其中：

图1描绘了根据本发明一实施例的网络系统；

图2说明了各种客户使用的云环境；

图3a-c描绘了根据其他实施例的其他组件；

图4示出了实现根据一实施例的方法的流程图；以及

图5示出了说明实现至少部分发明概念的计算设备的框图。

具体实施方式

当在云平台上提供包括多个客户或客户设备各自的应用的计算设施(一般不是共同管理IT基础设施的一部分)时，不得不解决各种问题，以维持期望的安全级别来保护例如，利用该云平台的其他客户的知识产权。特别地，对于企业和组织，它们能够管理在可能具有客户使用的不同的计算环境的各种设备上向雇员、客户或伙伴提供的应用及关联的策略是非常重要的。同时，企业和组织处于以更低的成本维护计算基础设施的增加的压力下。因此，需要提供一种云平台，一方面，该云平台提供较高的安全措施，同时提供一种对在各种环境中向多个客户提供的各自应用的简单且划算的管理。

计算环境限定用户(或一个或多个用户设备)与云平台之间的接口，并且由于计算环境一般不特定于用户使用的特定设备，因此与抽象概念相关。但是，可能与用户用于连接到云平台的特定的设备关联，但同样的计算环境也可以用在各种不同的设备上。此外，给定的设备可主管许多不同的计算环境。这样的计算环境的示例为：网页应用(例如，浏览器)、本机应用程序、容器、虚拟机、或BIOS/API。因此，计算环境限定用户能够通过其与云平台(网络系统)交互的接口。

本发明通过提供用于在网络内实现云平台的网络系统解决这些问题，为一个或多个用户限定一个或多个计算环境的至少一个设备对该网络具有访问权。该系统包括应用管理模块，用于使能对一个或多个抽象应用的访问，每个抽象应用与针对特定的计算环境限定抽象应用的实现方式的一个或多个具体应用相关联。该系统进一步包括社区管理模块，用于管理一个或多个社区，该一个或多个社区由至少一个或多个用户证书以及至少一个抽象应用组成。社区限定以下中的至少一个：一个或多个策略、一个或多个管理过程、以及一个或多个服务，一个或多个用户可在该一个或多个策略、一个或多个管理过程、以及一个或多个服务下访问至少一个抽象应用。该系统进一步包括用户注册入口，用于支持一个或多个用户从至少一个设备注册到一个或多个社区，以及安排策略管理机制，用于支持该策略的执行，用户在该策略下从至少一个设备或从一个或多个计算环境对一个或多个具体应用具有访问权。

因此，本发明的多个实施例提供客户设备支配与管理的解耦，使得在多租户环境(云平台)中分开管理或支配这些设备、多个社区(或IT域)以及应用。这样的云环境中的多租户与一种结构相关，该结构中，多个独立的用户以与其他用户彼此安全地隔离的方式共享公共的一套基础设施、平台、服务/应用、或资源。用户可为公司或组织，但也可为个人，且设备可指任意范围的终端用户客户设备。