[发明专利]访问云服务器的方法、系统和接入设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种访问云服务器的方法、系统和接入设备。

背景技术

云计算服务(Cloud Computing，以下简称云服务)是一种新兴的商业计算模型。它将计算任务分布在大量称为云服务器的计算机构成的资源池上，使各种应用系统能够根据需要获取计算能力、存储空间和各种软件服务。

云服务器将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。

即云服务是指云服务器可以提供的各种服务资源。

云服务一般包含三种主要的服务模式：基础设施即服务(IaaS，Infrastructure as a Service)、平台即服务(PaaS，Platform as a Service)和软件即服务(SaaS，Software as a Service)。

IaaS指的是云服务提供商可以把白己的基础设施作为服务提供给用户，用户根据需要使用的处理能力、存储、网络以及其他计算资源等，按需付费，这种服务可以大大减少用户在基础设施上的重复投资和浪费。

PaaS指的是云服务提供商向用户提供开发应用程序的语言或工具平台，如面向对象、直译式计算机程序设计语言java、Python，以及.Net等，也就是说云服务提供商以提供平台服务为自己的主业，用户可以基于PaaS开发自己的应用程序。

SaaS指的是云服务提供商即网络侧把应用程序作为一种服务提供给用户，用户可以通过客户端接口如网页(web)浏览器，随时随地使用这些应用程序，而不需要在本地主机进行安装。

随着云服务的普及，越来越多的企业开始通过互联网租用云服务器提供的服务，例如，基于SaaS模式的web应用，将企业的应用迁移到云服务器中。企业用户可以通过互联网使用用户名、密码或数字证书直接访问云服务器中各个应用。

随着智能终端的普及，越来越多的企业员工要求企业能够支持远程办公，但是，现有技术中，云服务器与企业内网通过互联网连接，云服务器无法确认用户登录环境是否安全，是在企业内网还是在企业外部。如果用户处于企业外部，比如处于公共场所，则企业的信息更容易被泄露。

发明内容

本发明要解决的技术问题是，针对上述缺陷，如何提供一种访问云服务的方法、系统和接入设备，其能够实现云服务器的访问控制，增强企业网的安全性。

为解决上述技术问题，本发明提供了一种访问云服务器的方法，该方法包括：

接入设备接收终端发送的第一访问请求，所述第一访问请求用于请求提供允许所述终端访问的云服务器列表，判断所述终端的位置信息，根据所述终端的位置信息向所述终端返回允许所述终端访问的云服务器列表；

所述接入设备接收所述终端发送的第二访问请求，所述第二访问请求用于请求访问所述终端选择的云服务器；

所述接入设备与所述终端选择的云服务器建立安全连接；

当所述接入设备通过所述终端选择的云服务器对所述接入设备的认证后，所述接入设备将所述第二访问请求发送给所述终端选择的云服务器；

所述接入设备接收所述终端选择的云服务器发送来的访问响应，并将所述访问响应发送给所述终端，所述访问响应是对所述第二访问请求的响应。

在本发明的一个优选的实施方案中，在所述接入设备接收所述终端发送的第一访问请求之后，进一步包括：

所述接入设备对所述终端进行认证，如果认证通过，则根据所述终端的位置信息向所述终端返回允许所述终端访问的云服务器列表；否则，结束流程。

在本发明的一个优选的实施方案中，在所述接入设备接收所述终端发送的第二访问请求之后，进一步包括：

所述接入设备判断所述终端是否有权限访问所述终端选择的云服务器，如果是，所述接入设备与所述终端选择的云服务器建立安全连接；否则，结束流程。

在本发明的一个优选的实施方案中，在所述将所述第二访问请求发送给所述终端选择的云服务器之后，进一步包括：

当所述终端选择的云服务器通过对所述终端的认证后，所述接入设备接收所述终端选择的云服务器发送来的访问响应；否则，结束流程。

在本发明的一个优选的实施方案中，当所述接入设备通过所述终端选择的云服务器的认证后，所述方法还包括：