[发明专利]基于Kerberos系统的跨云际认证方法

权利要求书

1.一种基于Kerberos系统的跨云际认证方法，其特征在于：应用于客户端对公有云的访问：

步骤一：客户端以身份认证的方式直接和私有云进行认证，认证通过后进入步骤二，认证不通过，结束；所述认证包括要访问的公有云ID以及自己的客户端ID；

步骤二：私有云对客户端发放访问公有云的票据以及第二会话密钥，所述票据由公有云和私有云的共享密钥加密；

步骤三：客户端将票据发送给公有云包括，客户端生成第二信息，所述第二信息包括客户端ID以及公有云ID，然后用第二会话密钥加密第二信息，并将票据和加密后的第二信息发送给公有云；

步骤四：公有云收到票据和加密后的第二消息后，用公有云和私有云共享的共享密钥解密票据，并得到第二会话密钥以及票据中存储的客户端ID和公有云ID，然后公有云用得到的第二会话密钥解密第二信息，并得到第二信息中客户端ID和公有云ID，若票据和第二信息中的客户端ID或公有云ID不相同，则结束，若均相同则继续，然后公有云用第二会话密钥加密的认证结束信息发送给客户端，认证结束。

2.根据权利要求1所述的基于Kerberos系统的跨云际认证方法，其特征在于：步骤一中所述的客户端以身份认证的方式直接和私有云进行认证包括，客户端向私有云发送要访问的公有云ID以及自己的客户端ID，私有云判断公有云ID以及客户端ID是否合法，合法则认证通过，私有云和客户端生成二者之间的第一会话密钥，并进入下一步骤，不合法则认证不通过，结束。

3.根据权利要求2所述的基于Kerberos系统的跨云际认证方法，其特征在于：所述的客户端以身份认证的方式直接和私有云进行认证具有有效期，私有云若未在有效期内查看，直接结束。

4.根据权利要求2或3所述的基于Kerberos系统的跨云际认证方法，其特征在于：步骤二中所述的私有云对客户端发放访问公有云的票据以及第二会话密钥，其中私有云将用第一会话密钥加密票据以及第二会话密钥，并回复给客户端；客户端收到私有云发送的消息后，客户端用第一会话密钥解密消息，获得票据和与第二会话密钥。

5.根据权利要求1所述的基于Kerberos系统的跨云际认证方法，其特征在于：所述认证结束信息为公有云ID。