专利名称 | 一种基于动态跨域安全令牌的云资源访问控制方法 | 申请号 | CN201210488602.7 | 专利类型 | 发明专利 | 公开(公告)号 | CN102984252A | 公开(授权)日 | 2013.03.20 | 申请(专利权)人 | 中国科学院信息工程研究所 | 发明(设计)人 | 王雅哲;马书南;林东岱;王瑜 | 主分类号 | H04L29/08(2006.01)I | IPC主分类号 | H04L29/08(2006.01)I;H04L29/06(2006.01)I;H04L9/32(2006.01)I;H04L9/08(2006.01)I | 专利有效期 | 一种基于动态跨域安全令牌的云资源访问控制方法 至一种基于动态跨域安全令牌的云资源访问控制方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明公开了一种基于动态跨域安全令牌的云资源访问控制方法。本方法为:1)在云资源服务提供方预设一访问代理;代理对动态临时用户身份认证后,为每一动态临时用户向云资源提供方请求一动态安全令牌;2)云资源提供方生成动态安全令牌并设定其访问策略,发送给动态临时用户;3)每一动态临时用户与云资源提供方之间分别设定一共享密钥;4)动态临时用户用共享密钥对访问请求进行签名,并发送一认证请求消息给云资源提供方;5)云资源提供方用共享密钥对该认证请求消息签名,如果签名相同,则认证通过;判定动态安全令牌及其访问代理的访问策略,根据判定结果响应该动态临时用户的访问请求。本发明实现了高效的跨域鉴权机制,判定效率高。 |
1、源头对接,价格透明
2、平台验证,实名审核
3、合同监控,代办手续
4、专员跟进,交易保障