[发明专利]多租户身份和数据安全性管理云服务

权利要求书

1.一种其上存储有指令的非暂态计算机可读介质，所述指令当由处理器执行时，使得所述处理器提供基于云的身份和访问管理服务，所述提供包括：

从客户端接收获得供用户访问资源的访问令牌的请求，所述用户、所述客户端和所述资源中的每个包括基于云的身份和访问管理服务的实体，其中所述客户端包括已经向基于云的身份和访问管理服务注册的软件应用；

基于所述请求，确定客户端的租赁、用户的租赁以及资源的租赁，其中基于云的身份和访问管理服务中的每个实体属于多个租赁中的一个，并且客户端的租赁、用户的租赁以及资源的租赁是从所述多个租赁当中被确定的；

基于所述请求，访问基于云的身份和访问管理服务中的微服务；

基于所确定的客户端的租赁、用户的租赁以及资源的租赁，由微服务执行基于云的身份和访问管理服务，其中基于云的身份和访问管理服务包括生成识别资源的租赁、客户端的租赁和用户的租赁的访问令牌；以及

使用所生成的访问令牌来认证所述用户对所述资源的访问，其中用户的租赁和资源的租赁不同。

2.如权利要求1所述的计算机可读介质，其中客户端的租赁、用户的租赁和资源的租赁中的至少两个是相同的租赁。

3.如权利要求1所述的计算机可读介质，其中所述请求包括识别客户端的租赁的客户端断言令牌和识别用户的租赁的用户断言令牌。

4.如权利要求1所述的计算机可读介质，其中所述请求的报头指示资源的租赁。

5.如权利要求4所述的计算机可读介质，其中所述请求是指示资源的租赁的超文本传输协议(HTTP)请求。

6.如权利要求1所述的计算机可读介质，其中所述请求指示用于认证用户并获得访问令牌的授权标准。

7.如权利要求6所述的计算机可读介质，其中授权标准是OAuth。

8.如权利要求7所述的计算机可读介质，其中客户端是OAuth客户端。

9.如权利要求1所述的计算机可读介质，其中令牌是JavaScript对象表示法(JSON)web令牌(JWT)。

10.如权利要求1所述的计算机可读介质，其中客户端的租赁、用户的租赁以及资源的租赁的数据被存储在数据库中，其中数据库和微服务被配置为彼此独立地伸缩。

11.如权利要求10所述的计算机可读介质，其中数据库包括分布式数据网格。

12.如权利要求1所述的计算机可读介质，其中所述客户端包括提交了所述请求的软件应用，所确定的用于客户端的租赁包括用于提交了所述请求的所述软件应用的所确定的租赁，并且客户端的租赁、用户的租赁和资源的租赁彼此不同。

13.根据权利要求1所述的计算机可读介质，其中当向基于云的身份和访问管理服务注册时，向所述客户端发布客户端ID，并且所生成的访问令牌包括所述客户端ID。

14.根据权利要求1所述的计算机可读介质，其中，

基于云的身份和访问管理服务包括多个微服务，以及

所生成的访问令牌用于保障使用HTTP请求执行的微服务到微服务通信。

15.如权利要求1所述的计算机可读介质，其中向基于云的身份和访问管理服务的客户端注册识别用于认证所述客户端的授权协议。