[发明专利]基于公有云的认证方法、安全认证中间件及云计算资源池

权利要求书

1.一种基于公有云的认证方法，应用于安全认证中间件中，其特征在于，所述基于公有云的认证方法包括以下步骤：

接收用户终端的认证请求，获取所述认证请求中的认证业务；

向云计算资源池发送对应所述认证业务的认证策略的查询指令；

当云计算资源池查询到对应的认证策略时，接收所述云计算资源池发送的与所述认证策略对应的提示输入口令的信息，将所述提示输入口令的信息发送给所述用户终端；

接收所述用户终端发送的输入口令，将所述输入口令发送至认证服务器进行认证；

通过在所述安全认证中间件根据不同的所述认证业务扩展对应的接口，通过所述接口与所述云计算资源池通信。

2.如权利要求1所述的基于公有云的认证方法，其特征在于，所述认证业务包括：静态密码认证业务、动态密码认证业务、USBKey认证业务、智能卡认证业务、数字证书认证业务、生物识别认证业务；

所述基于公有云的认证方法还包括：根据所述认证业务在所述安全认证中间件中扩展对应的接口，以通过所述接口与所述云计算资源池进行通信。

3.如权利要求1或2所述的基于公有云的认证方法，其特征在于，所述基于公有云的认证方法还包括：接收所述认证服务器返回的认证结果，并将所述认证结果发送给所述用户终端。

4.一种基于公有云的认证方法，应用于云计算资源池中，其特征在于，所述基于公有云的认证方法包括以下步骤：

接收安全认证中间件发送的查询对应认证业务的认证策略的查询指令，根据所述查询指令对所述云计算资源池中的资源进行查询；

当查询到对应的认证策略时，向所述安全认证中间件返回与所述认证策略对应的提示输入口令的信息；

对每一认证业务的认证策略进行整合，将整合后的认证策略添加到所述云计算资源池的资源中；

通过在所述安全认证中间件根据不同的所述认证业务扩展对应的接口，通过所述接口与所述云计算资源池通信。

5.一种安全认证中间件，其特征在于，所述安全认证中间件包括：

获取模块，用于接收用户终端的认证请求，获取所述认证请求中的认证业务；

发送模块，用于向云计算资源池发送对应所述认证业务的认证策略的查询指令；

第一接收模块，用于当云计算资源池查询到对应的认证策略时，接收所述云计算资源池发送的与所述认证策略对应的提示输入口令的信息，将所述提示输入口令的信息发送给所述用户终端；

第二接收模块，用于接收所述用户终端发送的输入口令，将所述输入口令发送至认证服务器进行认证；

其中，通过在所述安全认证中间件根据不同的所述认证业务扩展对应的接口，通过所述接口与所述云计算资源池通信。

6.如权利要求5所述的安全认证中间件，其特征在于，所述认证业务包括：静态密码认证业务、动态密码认证业务、USBKey认证业务、智能卡认证业务、数字证书认证业务、生物识别认证业务；

所述安全认证中间件还包括：扩展模块，用于根据所述认证业务在所述安全认证中间件中扩展对应的接口，以通过所述接口与所述云计算资源池进行通信。

7.如权利要求5或6所述的安全认证中间件，其特征在于，所述安全认证中间件还包括：第三接收模块，用于接收所述认证服务器返回的认证结果，并将所述认证结果发送给所述用户终端。

8.一种云计算资源池，其特征在于，所述云计算资源池包括：

查询模块，用于接收安全认证中间件发送的查询对应认证业务的认证策略的查询指令，根据所述查询指令对所述云计算资源池中的资源进行查询；

返回模块，用于当查询到对应的认证策略时，向所述安全认证中间件返回与所述认证策略对应的提示输入口令的信息；

添加模块，用于对每一认证业务的认证策略进行整合，将整合后的认证策略添加到所述云计算资源池的资源中；

其中，通过在所述安全认证中间件根据不同的所述认证业务扩展对应的接口，通过所述接口与所述云计算资源池通信。