[发明专利]用于云组合和云用户协商服务交付的通用架构平台

权利要求书

1.一种用于云组合和云用户协商服务交付的通用架构平台，其特征在于：包括：

服务选择模块：所述服务选择模块中包括有服务目录，所述服务目录用于在用户向服务目录提交服务需求时分析用户的服务需求，在给定的时间内发现并匹配来自一个或多个云服务提供商的可用资源，并向用户反馈；用户从可用的资源中选择并通知服务目录所需的服务；服务目录请求相应的云服务提供商为给定的服务分配所选资源；

服务和资源供应模块：用于定期监视分配的云服务提供商的服务性能和状态；

认证和访问控制模块：用于对用户进行身份验证，并在身份验证通过后根据该用户的服务需求发出服务访问令牌，用户利用所述服务访问令牌向云服务提供商发送服务访问请求，云服务提供商通过对服务访问令牌进行验证以判断是否通过请求。

2.根据权利要求1所述的用于云组合和云用户协商服务交付的通用架构平台，其特征在于：服务和资源供应模块包括事件服务模块和供应服务模块，所述事件服务模块用于从提供服务的获取服务数据，包括QoS参数、资源利用、工作负载，并根据用户的sla评估服务状态，并在QoS参数发生任何变化时向用户发出通知警报；供应服务模块用于在所述事件服务模块的要求下采取措施来提高服务性能，并维护sla和QoS参数，以及检索供应操作和选项并相应地重新执行。

3.根据权利要求2所述的用于云组合和云用户协商服务交付的通用架构平台，其特征在于：所述措施包括资源扩展、迁移和复制。

4.根据权利要求1所述的用于云组合和云用户协商服务交付的通用架构平台，其特征在于：所述认证和访问控制模块包括身份验证服务器和授权服务器，所述身份验证服务器用于对用户进行身份验证并从授权服务器检索资源的访问特权，身份验证服务器根据检索到的资源的访问特权生成具有用户功能的签名的服务访问令牌，并向用户发出服务访问令牌；用户通过服务访问令牌向云服务提供商发送服务访问请求，云服务提供商验证服务访问令牌并检查资源的访问特权，根据验证结果判断授予或拒绝请求。

5.根据权利要求1所述的用于云组合和云用户协商服务交付的通用架构平台，其特征在于：所述服务访问令牌中包含每个服务的允许服务和功能列表，以及包含可验证的义务参数列表，用于提交服务访问请求，服务访问令牌指定服务请求的访问位置，以及用户标识、资源名称、云服务提供商名称、用户联系人、公钥、服务访问令牌签名和服务访问令牌散列。

6.一种利用上述任一权利要求所述的用于云组合和云用户协商服务交付的通用架构平台的方法，其特征在于，具体为：

用户向服务目录提交服务需求；所述服务目录分析用户的服务需求，在给定的时间内发现并匹配来自一个或多个云服务提供商的可用资源，并向用户反馈；用户从可用的资源中选择并通知服务目录所需的服务；服务目录请求相应的云服务提供商为给定的服务分配所选资源；

认证和访问控制模块对用户进行身份验证，并在身份验证通过后根据该用户的服务需求发出服务访问令牌，用户利用所述服务访问令牌向云服务提供商发送服务访问请求，云服务提供商通过对服务访问令牌进行验证以判断是否通过请求；

事件服务模块根据用户的sla评估服务状态，并在QoS参数发生任何变化时发出通知警报；供应服务模块采取措施来提高服务性能，并维护sla和QoS参数，以及检索供应操作和选项并相应地重新执行。

7.根据权利要求6所述的方法，其特征在于，身份验证服务器对用户进行身份验证并从授权服务器检索资源的访问特权，身份验证服务器根据检索到资源的访问特权生成具有用户功能的签名的服务访问令牌，并向用户发出服务访问令牌；用户通过服务访问令牌向云服务提供商发送服务访问请求，云服务提供商验证服务访问令牌并检查资源的访问特权，根据验证结果判断授予或拒绝请求。