[发明专利]云计算中实现资源管理的方法、设备及系统

权利要求书

1.一种云计算中实现资源管理的方法，其特征在于，包括：

接收用户设备发送的用于对资源进行操作的第一消息，所述第一消息中携带数字证书及请求的操作；

根据预先记录的数字证书与角色的对应关系以及角色与操作的对应关系，获取与所述数字证书对应的操作列表；

如果所述请求的操作属于所述操作列表，则允许对所述请求的操作。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收用户设备发送的用于注册的第二消息，所述第二消息中携带请求的角色；

根据预先配置的角色与数字证书的对应关系，为所述用户设备分配数字证书，并记录数字证书与角色的对应关系；

将分配的数字证书发送给所述用户设备，以便所述用户设备采用所述数字证书请求操作。

3.根据权利要求1或2所述的方法，其特征在于，当所述数字证书为具有创建虚拟机权限的数字证书，所述请求的操作为创建虚拟机时，所述允许对所述请求的操作，包括：

创建与所述具有创建权限的数字证书对应的虚拟机，并记录数字证书与虚拟机的对应关系。

4.根据权利要求1或2所述的方法，其特征在于，当所述数字证书为具有分配权限的数字证书，所述请求的操作为将所述具有分配权限的数字证书对应的虚拟机分配给被授权的数字证书时，所述允许对所述请求的操作，包括：

将所述具有分配权限的数字证书对应的虚拟机分配给所述被授权的数字证书；

更新已记录的数字证书与资源的对应关系，使得与所述有授权权限的数字证书对应的资源，与所述被授权的数字证书关联，以便用户设备采用所述被授权的数字证书能够对与所述有授权权限的数字证书对应的资源进行操作。

5.根据权利要求1或2所述的方法，其特征在于，在具有授权权限的数字证书将对应的资源授权给被授权的数字证书后，所述允许对所述请求的操作，包括：

根据所述被授权的数字证书的权限，对与所述具有授权权限的数字证书对应的资源进行操作。

6.一种云计算中实现资源管理的设备，其特征在于，包括：

接收模块，用于接收用户设备发送的用于对资源进行操作的第一消息，所述第一消息中携带数字证书及请求的操作；

获取模块，用于根据预先记录的数字证书与角色的对应关系以及角色与操作的对应关系，获取与所述数字证书对应的操作列表；

执行模块，用于如果所述请求的操作属于所述操作列表，则允许对所述请求的操作。

7.根据权利要求6所述的设备，其特征在于，当所述数字证书为具有创建虚拟机权限的数字证书，所述请求的操作为创建虚拟机时，所述执行模块具体用于创建与所述具有创建权限的数字证书对应的虚拟机，并记录数字证书与虚拟机的对应关系。

8.根据权利要求6所述的设备，其特征在于，当所述数字证书为具有分配权限的数字证书，所述请求的操作为将所述具有分配权限的数字证书对应的虚拟机分配给被授权的数字证书时，所述执行模块具体用于将所述具有分配权限的数字证书对应的虚拟机分配给所述被授权的数字证书；更新已记录的数字证书与资源的对应关系，使得与所述有授权权限的数字证书对应的资源，与所述被授权的数字证书关联，以便用户设备采用所述被授权的数字证书能够对与所述有授权权限的数字证书对应的资源进行操作。

9.根据权利要求6所述的设备，其特征在于，在具有授权权限的数字证书将对应的资源授权给被授权的数字证书后，所述执行模块具体用于根据所述被授权的数字证书的权限，对与所述具有授权权限的数字证书对应的资源进行操作。

10.一种云计算中实现资源管理的系统，其特征在于，包括：

UPF，用于接收用户设备发送的用于注册的第二消息，所述第二消息中携带请求的角色；根据预先配置的角色与数字证书的对应关系，为所述用户设备分配数字证书，并记录数字证书与角色的对应关系；将分配的数字证书发送给所述用户设备，以便所述用户设备采用所述数字证书请求操作；

云管理设备，用于接收用户设备发送的用于对资源进行操作的第一消息，所述第一消息中携带数字证书及请求的操作；根据UPF中记录的数字证书与角色的对应关系以及角色与操作的对应关系，获取与所述数字证书对应的操作列表；如果所述请求的操作属于所述操作列表，则允许对所述请求的操作。