[发明专利]访问私有集群的系统、方法、控制服务器和代理服务器

权利要求书

1.一种访问私有集群的系统，其特征在于，包括：控制服务器和代理服务器；其中，

控制服务器，用于当检测到受信用户访问用户界面UI页面时，向代理服务器发送携带需要访问的web服务的端口号以及第一认证签名的请求；

代理服务器，用于当确定出第一认证签名合法时，根据接收到的web服务的端口号获取与该请求对应的web服务的超文本；改写获得的web服务的超文本中的第一超链接并将改写后的超文本发送给控制服务器；

其中，所述UI页面包括web服务对应的第二超链接，所述第二超链接中包括所述代理服务器的弹性互联网协议Eip地址、第一认证签名、web服务的端口号和到期时间。

2.根据权利要求1所述的系统，其特征在于，所述控制服务器还用于：向所述代理服务器发送所述请求之前，检测所述受信用户是否访问集群详情页面；当检测到受信用户访问所述集群详情页面时，生成UI页面。

3.根据权利要求2所述的系统，其特征在于，所述控制服务器生成UI页面包括：

获取预先存储的每个web服务对应的第二超链接；

将包含每个web服务对应的第二超链接的页面作为UI页面。

4.根据权利要求3所述的系统，其特征在于，所述控制服务器还用于：

预先获取所述代理服务器的Eip地址和与所述代理服务器连接的私有集群内部的每个web服务的端口号；根据获得的代理服务器的Eip地址和每个web服务的端口号生成每个web服务对应的第二超链接。

5.根据权利要求4所述的系统，其特征在于，所述控制服务器还用于：在生成每个web服务对应的第二超链接之前，确定所述每个web服务对应的第二超链接的到期时间；

根据确定出的每个第二超链接的到期时间分别生成与每个第二超链接对应的所述第一认证签名。

6.根据权利要求5所述的系统，其特征在于，所述控制服务器根据确定出的每个第二超链接的到期时间分别生成与每个第二超链接对应的所述第一认证签名包括：

生成对称加密密钥；

使用生成的所述对称加密密钥分别对确定出的所述每个第二超链接的到期时间进行加密以获取与每个第二超链接对应的所述第一认证签名；

所述控制服务器，还用于将生成的所述对称加密密钥发送给所述代理服务器。

7.根据权利要求6所述的系统，其特征在于，所述代理服务器确定出第一认证签名合法包括：

接收来自所述控制服务器发送的对称加密密钥；

获取所述请求所携带的到期时间；

判断获得的所述请求所携带的到期时间是否到期；

当判断出获得的所述请求所携带的到期时间未到期时，根据接收到的对称加密密钥对获得的到期时间进行加密以获取第二认证签名；

判断所述第一认证签名和所述第二认证签名是否相同；

当判断出所述第一认证签名和所述第二认证签名相同时，判断出所述第一认证签名合法。

8.一种访问私有集群的方法，其特征在于，包括：

代理服务器接收控制服务器在检测到受信用户访问用户界面UI页面时发送的携带需要访问的web服务的端口号以及第一认证签名的请求；

当代理服务器确定出第一认证签名合法时，代理服务器根据接收到的web服务的端口号获取与该请求对应的web服务的超文本；

代理服务器改写获得的web服务的超文本中的第一超链接并将改写后的超文本发送给控制服务器；

其中，所述UI页面包括web服务对应的第二超链接，所述第二超链接中包括所述代理服务器的弹性互联网协议Eip地址、第一认证签名、web服务的端口号和到期时间。

9.根据权利要求8所述的方法，其特征在于，该方法之前还包括：当所述控制服务器检测到所述受信用户访问集群详情页面时，所述控制服务器生成用户界面UI页面。