[发明专利]云计算资源安全访问方法、装置及系统

权利要求书

1.一种云计算资源安全访问方法，其特征在于，所述方法包括：

资源信息委托商服务器为登录用户提供业务提供商资源的相关信息；

云计算服务商服务器接收到用户发送的资源访问请求后，确认所述资源访问请求中是否携带待访问资源的访问控制凭证，没有时根据所述资源访问请求中携带的所述待访问资源的相关信息获取待访问资源所属的业务提供商服务器信息，并向待访问资源所属的业务提供商服务器发送资源访问控制请求；所述业务提供商服务器根据所述用户的标识信息对所述用户进行身份认证和访问控制，颁发待访问资源的访问控制信息；其中，所述资源访问控制请求中携带有所述用户的标识信息和待访问资源信息；所述待访问资源访问控制信息包括待访问资源的授权信息；

所述云计算服务商服务器对接收到所述用户或业务提供商服务器发送的待访问资源的访问控制信息进行认证，并在认证通过后，向所述用户提供待访问资源；或者，所述云计算服务商服务器对接收到所述用户或业务提供商服务器发送的待访问资源的访问控制信息进行认证，并在认证通过后，向所述用户提供待访问资源的访问权限信息；所述云计算服务商服务器接收到所述用户发送的待访问资源的访问权限信息后，为所述用户提供待访问资源。

2.根据权利要求1所述的方法，其特征在于，资源信息委托商服务器为业务提供商服务器或云计算服务商服务器或独立的第三方服务器，用于向用户提供业务提供商的资源信息。

3.根据权利要求1所述的方法，其特征在于，所述颁发待访问资源的访问控制信息具体为：

将待访问资源的访问控制信息颁发给所述用户或所述云计算服务商服务器；其中，将资源访问控制信息颁发给所述用户时，所述用户向所述云计算服务商服务器发送所述待访问资源的访问控制信息。

4.根据权利要求1所述的方法，其特征在于，所述资源信息委托商服务器为登录用户提供资源的相关信息之前，所述方法还包括：

所述业务提供商服务器接收所述用户的注册请求，并为所述用户提供注册标识及访问密码；

所述资源信息委托商服务器为登录用户提供资源的相关信息具体为：

所述资源信息委托商服务器代表业务提供商向用户展现资源信息；

所述业务提供商服务器向所述资源信息委托商服务器共享所述用户的注册标识及访问密码信息，所述资源信息委托商服务器验证所述用户输入的注册标识及访问密码信息正确时，为所述用户提供资源的相关信息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述资源信息委托商服务器验证所述用户输入的注册标识及访问密码正确后，向用户展现业务提供商的资源信息。

6.根据权利要求1所述的方法，其特征在于，所述资源的相关信息包括所述业务提供商服务器为用户设置的用户编号信息、资源编号信息、所述业务提供商服务器标识信息。

7.根据权利要求6所述的方法，其特征在于，所述资源的相关信息还包括所述资源的有效时间信息；

所述业务提供商服务器标识信息中包括所述业务提供商服务器的IP地址信息，以及，所述业务提供商服务器的名称信息、或提供通信端口标识信息、或硬件标识信息。

8.根据权利要求1所述的方法，其特征在于，所述访问授权包括：业务提供商服务器标识信息、资源编号、资源存储路径、资源访问约束以及访问资源的时间限制。