摘要: 本发明公开了一种公有云与私有云之间的访问控制系统及方法。该系统包括私有云端的私有云控制模块和公有云端的公有云控制模块。私有云控制模块包括云间数据交换模块和用户访问控制模块。云间数据交换模块通过网络分别与用户访问控制模块和公有云控制模块连接。
本发明方法将基于角色的访问控制与基于属性的访问控制相结合。在私有云内部,采用基于属性的访问控制方式;在私有云访问公有云时,采用基于角色的访问控制方式。由于本发明限制了私有云的用户对公有云中资源或服务的访问权限,因此具有云间数据交换安全性非常高的优点。
| 专利名称 | 一种公有云与私有云之间的访问控制系统及方法 | ||
|---|---|---|---|
| 专利状态 | - | 专利号(申请号) | CN201310013736.8 |
| 申请号 | - | 专利申请日期 | 2013-01-14 |
| 专利授权日期 | 2013-04-24 | 专利权届满日 | - |
| 专利所属地 | 中国 | 专利类型 | 发明专利 |
| 发明人 | 姚国祥;罗伟其;黄彩婷;官全龙;魏林锋;朱淑华;詹丽;叶林 | ||
| 权利人 | - | ||
| 专利摘要 | 本发明公开了一种公有云与私有云之间的访问控制系统及方法,该访问控制系统包括私有云端的私有云控制模块和公有云端的公有云控制模块,私有云控制模块包括云间数据交换模块和用户访问控制模块;云间数据交换模块通过网络分别与所述用户访问控制模块和公有云控制模块连接;本发明方法将基于角色的访问控制与基于属性的访问控制相结合,在私有云内部采用基于属性的访问控制方式,在私有云访问公有云时采用基于角色的访问控制方式,由于本发明限制了私有云的用户对公有云中资源或服务的访问权限,因此本发明具有云间数据交换安全性非常高的优点。 | ||