[发明专利]一种云间免登陆带权访问的方法

说明书

技术领域

本发明公开一种云间免登陆带权访问的方法,属于通信访问管理技术领域。

背景技术

随着云计算快速发展，从无到有，从少量的云，到大量大片的云出现。而这正是企业永远不会只依靠单个云技术或者供应商。企业是复杂的异构的技术环境，不可避免地需要多种技术，意味着需要更多的云技术环境，而企业IT部门的任务是部署可以跨越所有使用中的云环境的管理框架。尤其是从传统的静态计算环境转移到新形势的灵活环境。每个新平台都能够解决上一代平台的缺点，而每个新平台也将带来自己的缺点。云计算也不例外，因此多种不同云平台的频繁登录及访问就成为必然，但是频繁登录及访问权限的限制，降低了资源的利用效率，不利于企业或其他群体对云资源的利用。本发明提供一种云间免登陆带权访问的方法，通过不同云之间互抛接口，能在用户出云时，获取对方云的登陆权限和角色及应用权限。达到不同云之间免登陆带权互访，实现不同云之间的免登陆访问，达到一处登陆，多处免登陆的效果，提升生产效率，优化了用户体验。

发明内容

本发明针对用户对多种不同云平台的频繁登录及权限访问，降低了资源的利用效率，不利于用户对云资源的利用的问题，提供一种云间免登陆带权访问的方法，达到不同云之间免登陆带权互访，实现不同云之间的免登陆访问，达到一处登陆，多处免登陆的效果，提升生产效率，优化了用户体验。

本发明提出的具体方案是：

一种云间免登陆带权访问的方法，不同云间建立用户角色与角色权限对应关系，通过设置在云端的对应关系接口，不同云间相互为用户赋予角色和角色权限对应关系，使用户在一个云内登录拥有权限，在另一个云内也获得相应角色和角色对应权限。即不同云间提供相互对应角色的对应关系接口，角色与角色对应的权限层次，即角色权限对应关系。

对不同云内的角色或者角色权限对应关系进行等级划分，不同等级访问对应不同等级的数据，较高等级能访问较低等级的数据，较低等级不允许访问较高等级的数据。

将用户登录的不同云组成集合，将不同云间建立用户角色与角色权限对应关系组成集合，用户在一个云内登录，云集合中的不同云相互为用户赋予角色和角色权限对应关系组成的集合。

当用户访问不在云集合中的新云，新云根据此用户在原始云集合中的角色与角色权限对应关系赋予用户在本云中的角色与角色权限对应关系，使用户访问本云的数据。

用户在一个云内登录拥有权限，在另一个云内获得相应角色和角色对应权限的过程为：在先登录的云通过对应关系接口以在后登录的云的角色和角色权限对应关系为输入参数，返回其内部的角色和角色权限对应关系；在后登录的云同样通过对应关系接口以在先登录的云的角色和角色权限对应关系为输入参数，返回其内部的角色和角色权限对应关系；用户调用云间对应关系接口获取权限登陆在后的云。

本发明的有益之处是：

本发明提供一种云间免登陆带权访问的方法，不同云间建立用户角色与角色权限对应关系，通过设置在云端的对应关系接口，不同云间相互为用户赋予角色和角色权限对应关系，使用户在一个云内登录拥有权限，在另一个云内也获得相应角色和角色对应权限；通过不同云之间的对应关系接口，能在用户出云时，获取对方云的角色和角色权限对应关系，达到不同云之间免登陆带权互访的目的。提高不同云之间的互联互通，提升工作效率，优化了用户体验。

具体实施方式

一种云间免登陆带权访问的方法，不同云间建立用户角色与角色权限对应关系，通过设置在云端的对应关系接口，不同云间相互为用户赋予角色和角色权限对应关系，使用户在一个云内登录拥有权限，在另一个云内也获得相应角色和角色对应权限。

利用上述方法，对本发明做进一步说明。

不同云之间提供相互对应角色的对应关系接口。以角色和与角色对应的角色权限对应关系为基础，通过动态调用这种对应关系的方式，消除角色相互隔离和不对应的壁垒，达到不同云间免登录带权访问的目的。

其中不同云间建立用户角色与角色权限对应关系，通过设置在云端的对应关系接口，不同云间相互为用户赋予角色和角色权限对应关系，使用户在一个云内登录拥有权限，在另一个云内也获得相应角色和角色对应权限。