[发明专利]一种云计算服务统一认证的方法和系统

说明书

技术领域

本发明涉及云计算技术领域，尤其涉及一种云计算服务统一认证的方法和系统。

背景技术

随着计算机技术的快速发展，云计算正在越来越受关注，无论是互联网厂商和运营商，还是通信厂商和基础网络运营商，都对云计算表现出极大的关注。

狭义的云计算是指互联网技术(IT，Internet Technology)基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义的云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务，云计算具有超大规模、虚拟化、安全可靠等优点。对于网络运营商而言，云计算可以使运营成本和操作维护成本大大降低，达到节能减排的目的，除此之外，还可以扩大运营的范围，而不仅仅受限于管道运营。在云计算环境下，一切资源都是可以运营的，都可以作为服务提供，包括应用程序、软件、平台、处理能力、存储、网络、计算资源以及其他基础设施等。对于用户而言，云计算使得随时、随地消费服务成为可能，用户可以不需要大量投资而获得运营业务所需的IT资源，完全可以根据自己的需求来租用，IT资源像水、电和煤气一样，按需获取和计费。

云计算一般有三种主要的服务模式，基础设施即服务(IaaS，Infrastructureas a Service，)、平台即服务(PaaS，Platform as a Service)和软件即服务(SaaS，Software as a Service)。

在云计算场景下，大量的用户信息都集中在云计算提供商，与传统的互联网业务相比，其信息更集中、信息资产价值更高、面临的攻击也会更多，这就要求云计算服务提供商能够有更强大的用户认证机制来保障只有合法的用户才能够访问被授权的资源。

身份联盟是一种能够简化用户登录的方法，是指将来自不同服务提供商的帐户和身份提供商(或认证中心)的帐户链接起来。联盟身份后，将创建一个唯一的标识符或联盟令牌，将在不同服务提供商中建立的用户身份链接起来。通过这种方式可以使得当用户登录身份提供商获得认证令牌后，该认证令牌就可以自由的用于访问与该身份提供商有联盟关系的所有服务提供商。身份联盟与传统的集中式用户管理不同，服务提供商的帐户信息不需要集中保存在某个认证中心的服务器中，而只需要在认证中心保存一些映射关系即可，这能够减少因为身份提供商损坏或倒闭而导致的单点失效问题，并能更有效的保护帐户的安全，帐户信息的遗失风险也能得到有效的分散。

身份联盟已经是单点登录的一种非常有效的解决方案，有着非常广泛的实际应用。目前网络上应用的身份联盟方案一般都是基于一些主要的标准规范，例如：自由联盟(Liberty Alliance)的身份联盟框架(ID-FF，Identity FederationFramework)，结构化信息标准促进组织(OASIS，Organization for theAdvancement of Structured Information Standards)的安全声明标记语言(SAML，Security Assertion Markup Language)以及WS-Federation规范，这些规范是目前主流的身份联盟规范，应用非常广泛。一般情况下，一个身份联盟内的所有服务提供商和身份提供商都是基于同一标准规范来实现的，因为只有使用相同的规范，才可能保证身份联盟令牌能够被所有的联盟成员识别，由此才能够实现联盟令牌在整个联盟中的自由传递。如果某些服务提供商或身份提供商支持的身份联盟规范不一致，那么联盟就无法建立，传统的解决办法是服务提供商或者身份提供商尽可能多的去实现身份联盟标准规范，以保证能够和其他各方实现联盟。然而，这种做法代价很高，造成服务提供商或者身份提供商的开销大大增加。

发明内容

有鉴于此，本发明的主要目的在于提供一种云计算服务统一认证的方法和系统，以实现云计算服务的统一认证，并实现用户在云计算服务提供商和与之有联盟关系的所有服务提供商之间的单点登录。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种云计算服务统一认证的方法，该方法包括：

身份联盟网关获取用户的身份令牌和用户请求服务的服务提供商所支持的身份联盟机制和规范，根据所述身份联盟机制和规范对所述身份令牌进行转换，得到所述服务提供商支持的联盟令牌，并将所述联盟令牌发送至对应的服务提供商；

所述服务提供商对接收的联盟令牌进行验证，并在验证通过后向所述用户提供被请求的服务。