[发明专利]一种基于跨域身份认证的云计算接入方法

摘要

本发明公开了一种基于跨域身份认证的云计算接入方法，该方法通过本地身份认证模块、本地授权决策模块、本地身份与权限管理模块、跨域权限查询模块、第三方身份鉴别模块以及第三方权限服务模块来实现。本发明具有以下特点1）对主体身份、属性和权限信息规范描述，通过该规范性的描述可以明确该实体的认证机构，认证的有效期，实体的属性以及该实体在目标机构的权限；2）对跨域身份认证中出现的关于身份认证的请求查询和响应消息进行抽象，定义出针对不同类型消息的标准格式，使得不同域之间传递的身份信息可理解；3）通过高可靠的加密传输机制来保证消息传递的机密性、完整性、可靠性和可鉴别性，保证用户认证信息不被窃听、篡改等。

主权项

一种基于跨域身份认证的云计算接入方法，其特征在于，该方法步骤如下：1）通过本地身份认证模块对访问的实体的身份进行鉴别，确认访问的实体属于本管理域还是其它管理域；2）访问的实体属于本管理域，则通过本地身份与权限管理模块对用户身份和其访问权限进行管理；3）访问的实体属于本管理域，则根据认证后用户的身份、权限信息和访问授权规则，通过本地授权决策模块决定用户是否能够访问某个资源、进行某项操作、获得某项服务；4）访问的实体为其他管理域，则通过跨域权限查询模块对访问的实体进行跨域身份认证和授权；5）通过第三方权限服务模块完成不同管理域之间的权限映射管理，为权限映射提供管理操作；6）根据跨域权限查询模块的查询请求，通过第三方身份鉴别模块定位实体所在的管理域，并将待认证的实体的身份鉴别请求重新封装后发送给目标域的跨域权限查询模块进行实体身份鉴别；第三方身份鉴别模块结合鉴别的实体身份及权限，通过第三方权限服务模块完成权限的转换，并将转换后的用户权限返回给跨域身份认证的发起者。