[发明专利]一种基于云计算的财务数据处理方法

说明书

技术领域

本发明涉及云计算技术，特别涉及一种基于云计算的财务数据处理方法。

背景技术

云计算具有超大规模和虚拟化特点。对于网络运营商而言，可以使得运营成本和操作维护成本大大下降，达到节能减排的目的。在云计算环境下，一切资源都是可以运营的，都可以作为服务提供，包括应用程序、软件、平台、处理能力、存储、网络、计算资源以及其他基础设施等。PaaS(平台即服务)作为高度开放，多应用的一个云计算平台，集成了大量的应用系统。在互联网金融、财务等领域，PaaS平台被数以千万计的用户所使用，必须具有高度的安全和稳定性来做支撑。PaaS平台的应用场景中，需要由客户端将应用程序上传到PaaS平台的应用程序节点中运行。应用程序节点即为真实的服务器主机或者IaaS层提供的虚拟主机。对于PaaS平台而言，PaaS平台的应用程序节点通常是多租户形式的，也就是说，PaaS平台的应用程序节点会接收到来自于各种各样的客户端上传的应用程序，这些上传的应用程序不仅有可能对PaaS平台上运行这些应用程序的应用程序节点造成安全问题，而且还会对部署在应用程序节点上的其它应用程序造成安全问题。面向众多财务方面的企业级用户，用户数量多，角色繁杂，给身份认证和访问控制造成了很大的困难，服务需要支持多种角色和多类用户的资源访问控制；其次，PaaS服务提供商向租户提供的平台服务众多，不同租户对不同平台服务的访问控制权限各不相同。

因此，针对相关技术中所存在的上述问题，目前尚未提出有效的解决方案。

发明内容

为解决上述现有技术所存在的问题，本发明提出了一种基于云计算的财务数据处理方法，包括：

在云集群服务器上基于相同的应用程序代码运行多个应用服务器实例；

通过负载均衡来动态分配租户的服务器运行实例，采用可配置的方式支持租户的定制化需求；

根据租户对不同平台服务的安全控制机制和权限管理要求，对租户进行统一认证和权限管理。

优选地，进一步包括：

将云计算系统的用户认证、功能访问权限信息统一放在公共数据库中，以进行统一的用户认证、功能权限控制；

对于租户的业务数据信息实现业务数据的逻辑隔离，存放在不同的各自的独立数据库中。

优选地，所述对租户进行统一认证和权限管理，进一步包括：

在用户登录时，验证用户身份并根据服务权限信息构造该用户有权访问的服务集合，并将该用户的服务集合和身份信息传入系统动态分配的应用服务器实例，再动态链接到该租户对应的业务数据库实例，实现对用户授权。

优选地，所述验证用户身份，进一步包括：

用户登录到Web页面，输入自己的联合身份认证信息，即用户ID和密码，或者提供CA证书；

云集群服务器的身份认证模块通过该联合身份认证信息，进行认证；

如果认证失败，则返回失败信息；

如果认证成功，则为用户重定向到登录成功的页面。

优选地，所述构造服务集合，进一步包括：

用户通过身份认证后，根据用户身份信息，获取该用户对应的企业租户购买的服务列表信息，生成业务权限树；

根据用户的具体角色权限信息，从服务集合中抽取形成该用户有权使用的服务列表；

依据服务列表、业务权限树和个性化配置信息，动态构造并形成具体的应用系统功能主接口；

将应用系统功能主接口返回给用户；

建立用户与系统动态分配的应用服务器实例独立的通道，

用户选择功能进行相应的服务访问和使用。

优选地，所述生成业务权限树，进一步包括：

6.1、查找PaaS平台资源，

6.2、将平台资源转换为树结点，生成树结点列表，

6.3、新建空的父结点列表作为当前父结点列表，

6.4、对当前树结点列表进行遍历，

6.5、判断当前遍历到的结点的父资源标识是否等于预置的根结点标识，若是，则执行步骤6.6，若否，则执行步骤6.7，

6.6、将当前遍历到的结点标记为当前业务权限树的根结点；执行步骤6.11，

6.7、查找资源标识等于当前遍历到的结点的父资源标识的资源，将该资源标记为当前遍历到的结点的父结点，

6.8、判断当前父结点列表中是否包含资源标识等于当前遍历到的结点的父资源标识的资源；若不包含，将执行步骤6.9，若包含，则执行步骤6.10，