[发明专利]云计算资源的访问方法、装置、业务线服务和网关

权利要求书

1.一种云计算资源的访问方法，其特征在于，包括：

第一业务线服务获取租户授权的第一角色对应的临时访问密钥标识AK和临时秘密访问密钥SK，所述第一角色对应的权限策略包括：访问第二业务线服务的所述租户的云计算资源；

所述第一业务线服务以所述第一角色的身份，向网关发送应用程序接口API访问请求，所述API访问请求用于请求访问所述第二业务线服务的所述租户的云计算资源，所述API访问请求中包含所述临时AK和所述临时SK，以使所述网关根据所述临时AK和所述临时SK控制所述第一业务线服务访问所述第二业务线服务的所述租户的云计算资源。

2.根据权利要求1所述的方法，其特征在于，所述第一业务线服务获取租户授权的第一角色对应的临时AK和临时SK，包括：

所述第一业务线服务以租户授权的第一角色的身份，从安全令牌服务获取所述第一角色对应的临时AK和临时SK。

3.根据权利要求2所述的方法，其特征在于，所述第一业务线服务以租户授权的第一角色的身份，从安全令牌服务获取所述第一角色对应的临时AK和临时SK之前，还包括：

所述第一业务线服务确定所述租户已授权所述第一角色。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述第一业务线服务确定所述租户未授权所述第一角色，则跳转至业务线管理平台的授权界面，其中，所述授权界面包括至少一个可选的角色模板，所述可选的角色模板中包含所述第一角色；

所述第一业务线服务获取授权指令，所述授权指令是根据所述租户从所述角色模板中选择的第一角色生成的，用于指示所述租户的第一角色的授信业务线包括所述第一业务线服务。

5.根据权利要求4所述的方法，其特征在于，所述业务线管理平台预先创建有至少一个可选的角色模板，其中，每个所述角色模板包括：角色名称、角色描述和角色对应的权限策略。

6.根据权利要求5所述的方法，其特征在于，所述第一业务线服务确定所述租户未授权所述第一角色，则跳转至业务线管理平台的授权界面，包括：

所述第一业务线服务确定所述租户未授权所述第一角色；

所述第一业务线服务触发跳转指令，跳转至业务线管理平台的授权界面，所述授权界面包括所述第一业务线服务可选的角色模板。

7.一种云计算资源的访问方法，其特征在于，包括：

网关接收第一业务线服务以租户的第一角色的身份发送的应用程序接口API访问请求，其中，所述API访问请求用于请求访问第二业务线服务的所述租户的云计算资源，所述API访问请求中包含临时访问密钥标识AK和临时秘密访问密钥SK，所述租户的第一角色对应的权限策略包括：访问第二业务线服务的所述租户的云计算资源；

所述网关根据所述临时AK、所述临时SK和所述第一角色对应的权限策略，控制所述第一业务线服务访问所述第二业务线服务的所述租户的云计算资源。

8.根据权利要求7所述的方法，其特征在于，所述网关根据所述临时AK、所述临时SK和所述第一角色对应的权限策略，控制所述第一业务线服务访问所述第二业务线服务的所述租户的云计算资源，包括：

所述网关根据所述API访问请求中的临时AK、临时SK进行签名验证，根据所述第一角色对应的权限策略进行鉴权；

所述签名验证通过，且所述鉴权通过，所述网关转发所述API访问请求到第二业务线服务。

9.根据权利要求8所述的方法，其特征在于，所述网关根据所述API访问请求中的临时AK、临时SK进行签名验证，根据所述第一角色对应的权限策略进行鉴权之前，还包括：

所述网关确定所述第一角色的授信业务线包括所述第一业务线服务。