[发明专利]基于Policy语言的云资源的权限管理方法以及装置

权利要求书

1.一种基于Policy语言的云资源的权限管理方法，其特征在于，包括以下步骤：

获得云资源和所述云资源对应的元数据，其中，所述元数据包括所述云资源的所有者信息和所述云资源的创建信息；

为每个云资源建立独立的Policy权限信息，其中，所述Policy权限信息包括管理员声明信息和至少一个普通声明信息，且每个所述普通声明信息根据所述云资源的所有者授权产生；

接收对所述云资源的资源请求消息；

根据所述资源请求消息查询所述Policy权限信息；

如果所述资源请求消息与所述Policy权限信息中的管理员声明信息或普通声明信息匹配，则根据匹配的管理员声明信息或普通声明信息对所述资源请求消息进行处理。

2.如权利要求1所述的基于Policy语言的云资源的权限管理方法，其特征在于，所述管理员声明信息和普通声明信息均包括标识信息、权限主体信息和权限信息。

3.如权利要求1或2所述的基于Policy语言的云资源的权限管理方法，其特征在于，其中，如果所述资源请求消息的请求者与所述管理员声明信息或普通声明信息中的权限主体信息一致，则判断所述资源请求消息与所述Policy权限信息中的管理员声明信息或普通声明信息匹配，并根据所述匹配的管理员声明信息或普通声明信息中的权限信息对所述资源请求消息进行处理。

4.如权利要求2或3所述的基于Policy语言的云资源的权限管理方法，其特征在于，所述管理员声明信息和普通声明信息均还包括操作信息。

5.如权利要求4所述的基于Policy语言的云资源的权限管理方法，其特征在于，还包括：

进一步判断所述资源请求消息中的操作是否与所述操作信息匹配；

如果判断不匹配，则拒绝所述资源请求消息。

6.如权利要求4或5所述的基于Policy语言的云资源的权限管理方法，其特征在于，所述管理员声明信息和普通声明信息均还包括资源级信息，其中，所述资源级信息表示所述管理员声明信息和普通声明信息所对应的资源。

7.如权利要求4或5所述的基于Policy语言的云资源的权限管理方法，其特征在于，所述管理员声明信息和普通声明信息均还包括限制条件信息。

8.如权利要求7所述的基于Policy语言的云资源的权限管理方法，其特征在于，还包括：

进一步判断所述资源请求消息中的条件是否与所述限制条件信息匹配；

如果判断不匹配，则拒绝所述资源请求消息。

9.一种基于Policy语言的云资源的权限管理装置，其特征在于，包括：

建立模块，用于获得云资源和所述云资源对应的元数据，其中，所述元数据包括所述云资源的所有者信息和所述云资源的创建信息，并为每个云资源建立独立的Policy权限信息，其中，所述Policy权限信息包括管理员声明信息和至少一个普通声明信息，且每个所述普通声明信息根据所述云资源的所有者授权产生；

接收模块，用于接收对所述云资源的资源请求消息；

查询模块，用于根据所述资源请求消息查询所述Policy权限信息；

控制模块，用于在所述资源请求消息与所述Policy权限信息中的管理员声明信息或普通声明信息匹配时，根据匹配的管理员声明信息或普通声明信息对所述资源请求消息进行处理。

10.如权利要求9所述的基于Policy语言的云资源的权限管理装置，其特征在于，所述管理员声明信息和普通声明信息均包括标识信息、权限主体信息和权限信息。

11.如权利要求10所述的基于Policy语言的云资源的权限管理装置，其特征在于，其中，如果所述资源请求消息的请求者与所述管理员声明信息或普通声明信息中的权限主体信息一致，则判断所述资源请求消息与所述Policy权限信息中的管理员声明信息或普通声明信息匹配，并根据所述匹配的管理员声明信息或普通声明信息中的权限信息对所述资源请求消息进行处理。

12.如权利要求10或11所述的基于Policy语言的云资源的权限管理装置，其特征在于，所述管理员声明信息和普通声明信息均还包括操作信息。