[发明专利]一种云计算环境下云应用访问控制的系统及方法

摘要

本发明提供一种云计算环境下云应用访问控制的系统及方法，网关代理与客户端交互，接收用户对云应用的链接请求或向用户反馈授权的云应用；通过与网关代理交互的用户应用权限服务模块，对用户权限的有效性进行验证；通过与网关代理交互的应用路由服务模块在路由表中寻找有效的应用路由地址；通过与网关代理交互的云应用服务模块，提供与权限信息相匹配的云应用的运行环境。本发明通过网关代理将路由及认证在内部服务间完成，实现对应用权限统一管理，灵活控制，屏蔽了信息泄露的可能。

主权项

一种云计算环境下云应用访问控制的系统，其特征在于，包含：网关代理，能与系统的其他模块交互，并作为与客户端的接口，接收用户通过客户端发起的对云应用的链接请求及用户认证信息，并将链接请求转换为应用和应用授权外设信息，或向用户的客户端发送授权的云应用或拒绝链接请求的信息；用户应用权限服务模块，对用户权限信息进行管理维护，记录用户所拥有的应用及其对应的外设的使用权限，还根据与网关代理的交互接收用户认证信息，并对用户权限的有效性进行验证后反馈授权认证结果至网关代理；应用路由服务模块，对于记录有云应用服务分配信息的路由表进行维护及更新，还根据与网关代理的交互获得指示，来根据用户权限之间是否互斥确定可供部署的应用服务器，在路由表中寻找有效的应用路由地址并反馈至网关代理；云应用服务模块，通过与网关代理交互，接收与用户权限相匹配的对云应用的使用控制信息，来提供与权限信息相匹配的云应用的运行环境，并根据所述使用控制信息对云应用的使用进行限制。