[发明专利]一种面向多数据中心的安全体系实现方法

权利要求书

1.一种面向多数据中心的安全体系实现方法，其特征在于，包括如下步骤：

于每个数据中心安装一个管理服务器，多个数据中心之间的管理服务器通过管理网络进行互联；

按照一定的逻辑关系将系统划分为复数个问题域，每个问题域中会包含多个对象，对象与对象之间相互作用，有机结合；

用户在客户端发起存储对象操作请求，HTTP Client发送请求给管理服务器，管理服务器接收信息并CIM-XML解码；

进行安全机制验证以及用户权限验证。

2.如权利要求1所述面向多数据中心的安全体系实现方法，其特征在于，所述进行安全机制验证以及用户权限验证具体包括有以下步骤：

面向多数据中心的安全体系的安全认证；

面向多数据中心的授权；

面向多数据中心的通信安全。

3.如权利要求2所述面向多数据中心的安全体系实现方法，其特征在于，所述面向多数据中心的授权过程是指对用户进行某项操作的权限授予过程。

4.如权利要求3所述面向多数据中心的安全体系实现方法，其特征在于，所述面向多数据中心的授权过程具体包括：

a) 资源对象的授权：

b) 命令授权。

5.如权利要求4所述面向多数据中心的安全体系实现方法，其特征在于：在面向多数据中心的安全体系中存在着本地用户和远程用户；其中，本地用户和远程用户采用的是服务器端对客户端进行的认证方式。