一種身份認(rèn)證方法及服務(wù)器的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及云計(jì)算技術(shù)領(lǐng)域，尤其涉及一種身份認(rèn)證方法及服務(wù)器。
【背景技術(shù)】
[0002]云計(jì)算(CloudComputing)是虛擬化(Virtualizat1n)、效用計(jì)算(UtilityComputing)、IaaS (基礎(chǔ)設(shè)施即服務(wù))、PaaS (平臺(tái)即服務(wù))、SaaS (軟件即服務(wù))等概念混合演進(jìn)并躍升的結(jié)果。它提供了一個(gè)全新的互聯(lián)網(wǎng)商業(yè)服務(wù)模型，即用戶可以通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式租用所需的服務(wù)。
[0003]基礎(chǔ)設(shè)施即服務(wù)IaaS (Infrastructure as a service)是把基礎(chǔ)設(shè)備這些設(shè)施作為一種底層資源來(lái)為上層提供服務(wù)。IaaS的設(shè)施有很多，常見(jiàn)的PC、網(wǎng)絡(luò)、處理、存儲(chǔ)、帶寬等等都可以是它的基礎(chǔ)資源。這些基礎(chǔ)資源對(duì)用戶來(lái)說(shuō)是透明的，也就是說(shuō)當(dāng)它們被提供的時(shí)候是經(jīng)過(guò)虛擬化后的計(jì)算資源，這些資源只作為服務(wù)提供給終端用戶，終端用戶不用關(guān)心這些資源的來(lái)源或者實(shí)現(xiàn)細(xì)節(jié)。此外這些資源對(duì)外都會(huì)被封裝為統(tǒng)一的邏輯接口，從而屏蔽了底層硬件的差異。
[0004]所謂私有云，就是將通過(guò)虛擬化的硬件資源提供給該企業(yè)內(nèi)部人員使用，對(duì)于企業(yè)外部是透明。私有云平臺(tái)服務(wù)的提供者和消費(fèi)者是同一個(gè)公司或組織，正因?yàn)槿绱?，私有云?duì)數(shù)據(jù)資源的安全特性和服務(wù)穩(wěn)定性相對(duì)于公有云的控制要有效得多。對(duì)于創(chuàng)建私有云的企業(yè)，它擁有私有云構(gòu)成的全部基礎(chǔ)設(shè)施而且可以自由的控制項(xiàng)目以及應(yīng)用的部署方式。企業(yè)通過(guò)私有云可以提高資源的利用率，進(jìn)而達(dá)到降低成本提高企業(yè)信息數(shù)據(jù)安全性和企業(yè)核心業(yè)務(wù)的競(jìng)爭(zhēng)力。私有云的創(chuàng)建，既可由企業(yè)IT部門(mén)自行構(gòu)建，也可由云計(jì)算服務(wù)提供商提供創(chuàng)建好的然后交付和部署在用戶內(nèi)容環(huán)境中。
[0005]在云計(jì)算領(lǐng)域，各種應(yīng)用上的不同服務(wù)由私有云IaaS平臺(tái)提供，出于對(duì)安全的考慮，私有云IaaS平臺(tái)在用戶請(qǐng)求授權(quán)時(shí)，需要先對(duì)用戶的身份信息進(jìn)行認(rèn)證?，F(xiàn)有技術(shù)中，客戶端將用戶的身份信息直接發(fā)送給私有云IaaS平臺(tái)進(jìn)行認(rèn)證。但是，這種直接認(rèn)證的方式不能對(duì)多種不同類型的私有云IaaS平臺(tái)進(jìn)行適配，不利于多個(gè)私有云IaaS平臺(tái)的統(tǒng)一管理。

【發(fā)明內(nèi)容】

[0006]本發(fā)明實(shí)施例提出一種身份認(rèn)證方法及服務(wù)器，能夠適配多種類型的IaaS平臺(tái)，有利于多個(gè)IaaS平臺(tái)的統(tǒng)一管理。
[0007]本發(fā)明實(shí)施例提供一種身份認(rèn)證方法，包括:
[0008]接收主控組件發(fā)送的認(rèn)證請(qǐng)求；所述認(rèn)證請(qǐng)求包括用戶身份信息；
[0009]根據(jù)所述認(rèn)證請(qǐng)求，向相應(yīng)的IaaS平臺(tái)發(fā)送應(yīng)用程序編程接口 API調(diào)用請(qǐng)求，使所述IaaS平臺(tái)調(diào)用API來(lái)驗(yàn)證所述用戶身份信息；
[0010]接收所述IaaS平臺(tái)反饋的認(rèn)證令牌；所述認(rèn)證令牌是所述IaaS平臺(tái)確認(rèn)用戶身份后發(fā)送的認(rèn)證信息；
[0011]根據(jù)所述認(rèn)證令牌，向所述主控組件反饋認(rèn)證結(jié)果。
[0012]進(jìn)一步地，所述認(rèn)證請(qǐng)求還包括IaaS平臺(tái)識(shí)別碼；
[0013]所述根據(jù)所述認(rèn)證請(qǐng)求，向相應(yīng)的IaaS平臺(tái)發(fā)送應(yīng)用程序編程接口 API調(diào)用請(qǐng)求，使所述IaaS平臺(tái)調(diào)用API來(lái)驗(yàn)證所述用戶身份信息，具體包括:
[0014]根據(jù)所述IaaS平臺(tái)識(shí)別碼，查詢IaaS平臺(tái)識(shí)別表，獲得所述IaaS平臺(tái)識(shí)別碼相應(yīng)的IaaS平臺(tái)；所述IaaS平臺(tái)識(shí)別表為各個(gè)IaaS平臺(tái)識(shí)別碼與其IaaS平臺(tái)的對(duì)應(yīng)關(guān)系表;
[0015]根據(jù)所述用戶身份信息，向所述IaaS平臺(tái)發(fā)送API調(diào)用請(qǐng)求，使所述IaaS平臺(tái)調(diào)用API來(lái)驗(yàn)證所述用戶身份信息。
[0016]進(jìn)一步地，在所述接收所述IaaS平臺(tái)返回的認(rèn)證令牌之后，還包括:
[0017]保存所述認(rèn)證令牌。
[0018]進(jìn)一步地，在所述保存所述認(rèn)證令牌之后，還包括:
[0019]接收所述主控組件發(fā)送的測(cè)試請(qǐng)求；
[0020]將所述認(rèn)證令牌添加到所述測(cè)試請(qǐng)求的數(shù)據(jù)頭中；
[0021]將添加有所述認(rèn)證令牌的測(cè)試請(qǐng)求發(fā)送給所述IaaS平臺(tái)，使所述IaaS平臺(tái)在驗(yàn)證所述認(rèn)證令牌合法后根據(jù)所述測(cè)試請(qǐng)求進(jìn)行測(cè)試。
[0022]進(jìn)一步地，所述IaaS平臺(tái)采用可視化構(gòu)建方法進(jìn)行部署；所述可視化構(gòu)建方法具體包括:
[0023]所述主控組件接收用戶發(fā)送的網(wǎng)絡(luò)環(huán)境配置指令；
[0024]所述主控組件根據(jù)所述網(wǎng)絡(luò)環(huán)境配置指令配置IaaS網(wǎng)絡(luò)環(huán)境，并對(duì)所述IaaS網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)連通性進(jìn)行驗(yàn)證；
[0025]若驗(yàn)證成功，則所述主控組件接收用戶發(fā)送的組件配置指令；
[0026]所述主控組件根據(jù)所述組件配置指令，向第一物理機(jī)和第二物理機(jī)發(fā)送安裝列表，使所述第一物理機(jī)安裝配置控制服務(wù)所需的第一安裝文件，部署為控制組件，并使所述第二物理機(jī)安裝配置計(jì)算服務(wù)所需的第二安裝文件，部署為計(jì)算組件；
[0027]所述主控組件完成IaaS平臺(tái)的構(gòu)建。
[0028]相應(yīng)的，本發(fā)明實(shí)施例還提供一種服務(wù)器，包括:
[0029]認(rèn)證請(qǐng)求接收模塊，用于接收主控組件發(fā)送的認(rèn)證請(qǐng)求；所述認(rèn)證請(qǐng)求包括用戶身份信息；
[0030]調(diào)用請(qǐng)求發(fā)送模塊，用于根據(jù)所述認(rèn)證請(qǐng)求，向相應(yīng)的IaaS平臺(tái)發(fā)送應(yīng)用程序編程接口 API調(diào)用請(qǐng)求，使所述IaaS平臺(tái)調(diào)用API來(lái)驗(yàn)證所述用戶身份信息；
[0031]認(rèn)證令牌接收模塊，用于接收所述IaaS平臺(tái)反饋的認(rèn)證令牌；所述認(rèn)證令牌是所述IaaS平臺(tái)確認(rèn)用戶身份后發(fā)送的認(rèn)證信息；以及，
[0032]認(rèn)證結(jié)果反饋模塊，用于根據(jù)所述認(rèn)證令牌，向所述主控組件反饋認(rèn)證結(jié)果。
[0033]進(jìn)一步地，所述認(rèn)證請(qǐng)求還包括IaaS平臺(tái)識(shí)別碼；
[0034]所述調(diào)用請(qǐng)求發(fā)送模塊具體包括:
[0035]IaaS平臺(tái)獲取單元，用于根據(jù)所述IaaS平臺(tái)識(shí)別碼，查詢IaaS平臺(tái)識(shí)別表，獲得所述IaaS平臺(tái)識(shí)別碼相應(yīng)的IaaS平臺(tái)；所述IaaS平臺(tái)識(shí)別表為各個(gè)IaaS平臺(tái)識(shí)別碼與其IaaS平臺(tái)的對(duì)應(yīng)關(guān)系表；以及，
[0036]調(diào)用請(qǐng)求發(fā)送單元，用于根據(jù)所述用戶身份信息，向所述IaaS平臺(tái)發(fā)送API調(diào)用請(qǐng)求，使所述IaaS平臺(tái)調(diào)用API來(lái)驗(yàn)證所述用戶身份信息。
[0037]進(jìn)一步地，所述服務(wù)器還包括:
[0038]保存模塊，用于保存所述認(rèn)證令牌。
[0039]進(jìn)一步地，所述服務(wù)器還包括:
[0040]測(cè)試請(qǐng)求接收模塊，用于接收所述主控組件發(fā)送的測(cè)試請(qǐng)求；
[0041]認(rèn)證令牌添加模塊，用于將所述認(rèn)證令牌添加到所述測(cè)試請(qǐng)求的數(shù)據(jù)頭中；
[0042]測(cè)試請(qǐng)求發(fā)送模塊，用于將添加有所述認(rèn)證令牌的測(cè)試請(qǐng)求發(fā)送給所述IaaS平臺(tái)，使所述IaaS平臺(tái)在驗(yàn)證所述認(rèn)證令牌合法后根據(jù)所述測(cè)試請(qǐng)求進(jìn)行測(cè)試。
[0043]進(jìn)一步地，所述IaaS平臺(tái)采用可視化構(gòu)建方法進(jìn)行部署；所述可視化構(gòu)建方法具體包括:
[0044]所述主控組件接收用戶發(fā)送的網(wǎng)絡(luò)環(huán)境配置指令；
[0045]所述主控組件根據(jù)所述網(wǎng)絡(luò)環(huán)境配置指令配置IaaS網(wǎng)絡(luò)環(huán)境，并對(duì)所述IaaS網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)連通性進(jìn)行驗(yàn)證；
[0046]若驗(yàn)證成功，則所述主控組件接收用戶發(fā)送的組件配置指令；
[0047]所述主控組件根據(jù)所述組件配置指令，向第一物理機(jī)和第二物理機(jī)發(fā)送安裝列表，使所述第一物理機(jī)安裝配置控制服務(wù)所需的第一安裝文件，部署為控制組件，并使所述第二物理機(jī)安裝配置計(jì)算服務(wù)所需的第二安裝文件，部署為計(jì)算組件；
[0048]所述主控組件完成IaaS平臺(tái)的構(gòu)建。
[0049]實(shí)施本發(fā)明實(shí)施例，具有如下有益效果:
[0050]本發(fā)明實(shí)施例提供的身份認(rèn)證方法及服務(wù)器，通過(guò)服務(wù)器轉(zhuǎn)發(fā)主控組件的認(rèn)證請(qǐng)求，使相應(yīng)的IaaS平臺(tái)調(diào)用API來(lái)對(duì)主控組件的用戶身份進(jìn)行驗(yàn)證，適用于多種類型的IaaS平臺(tái)，提高身份認(rèn)證的適配性；服務(wù)器根據(jù)認(rèn)證請(qǐng)求中的IaaS平臺(tái)識(shí)別碼來(lái)向?qū)?yīng)的IaaS平臺(tái)發(fā)送API調(diào)用請(qǐng)求，實(shí)現(xiàn)對(duì)與多種類型的IaaS平臺(tái)的通信，有利于多個(gè)IaaS平臺(tái)的統(tǒng)一管理。
【附圖說(shuō)明】
[0051]圖1是本發(fā)明提供的身份認(rèn)證方法的一個(gè)實(shí)施例的流程示意圖；
[0052]圖2是IaaS平臺(tái)部署方法的一個(gè)實(shí)施例的流程示意圖；
[0053]圖3是本發(fā)明提供的服務(wù)器的一個(gè)實(shí)施例的結(jié)構(gòu)示意圖；
[0054]圖4是部署IaaS平臺(tái)的一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0055]下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)