[发明专利]基于云平台的统一身份认证系统

摘要

本发明公开了一种基于云平台的统一身份认证系统，其包括：管理子系统(101)，对用户、虚拟计算资源、虚拟软件资源、虚拟身份对象进行集中管理，并负责用户与虚拟对象的关联关系管理；映射子系统(102)，对所述管理子系统(101)所管理的虚拟对象与实体对象施加映射；访问控制子系统(103)，对实施映射后的实体对象的权限进行定义；数据存储子系统(104)，对管理子系统(101)使用的数据、实体AD域数据、实体NIS域数据进行存储，其中所述用户具有AD域账号和NIS域账号，所述实体对象包括实体AD组和实体NIS组，AD是指活动目录，NIS指代网络信息服务。通过采用上述统一身份认证系统，有效地解决了统一认证之后资源访问权限的管理和控制问题。

主权项

1.一种基于云平台的统一身份认证系统，其特征在于包括管理子系统(101)映射子系统(102)、访问控制子系统(103)和数据存储子系统(104)，其中，所述管理子系统(101)对用户、虚拟计算资源、虚拟软件资源、虚拟身份对象进行集中管理，并负责用户与虚拟对象的关联关系管理；所述映射子系统(102)对所述管理子系统(101)所管理的虚拟对象与实体对象施加映射，对虚拟对象和实体对象的映射关系进行管理，从而提供基于Windows系列操作系统的AD域、基于Unix/Solaris/Linux系列操作系统的NIS域的集中管理，并提供计算资源、专业软件资源的集中管理；所述访问控制子系统(103)对经所述映射子系统(102)实施映射后的实体对象的权限进行定义，根据用户的身份安全需求，定义域账号组访问专业软件资源、数据资源、计算资源操作系统的权限，从而实现用户权限的定义；所述数据存储子系统(104)对管理子系统(101)使用的数据、实体AD域数据、实体NIS域数据进行存储，其中所述用户具有AD域账号和NIS域账号，所述实体对象包括实体AD组和实体NIS组，AD是指活动目录，NIS指代网络信息服务。