次這樣的信任票獲取過程。圖3中A向B，A向C，B向D，B向E的資源請求都可以按照這種模式進行。
[0038](2)直接下級成員向直接上級成員的資源請求:直接下級結(jié)點向直接上級結(jié)點每次進行資源請求時，都需首先按照圖2所不步驟進行彳目任協(xié)商。圖3中B向A，C向A，D向B，E向B的資源請求都可以按照這種模式進行。
[0039]優(yōu)選的，步驟S2中，信任協(xié)商的私有云中成員之間的資源互訪策略，還包括:
[0040]間接上級成員向間接下級成員進行第一次或新的資源請求時，應首先和間接下級成員以及間接下級成員的直接上級成員進行信任協(xié)商，成功后取得兩者的信任票，在以后的請求中，憑借2張信任票可以直接獲取間接下級成員的資源，而不需要每次都信任協(xié)商。
[0041]優(yōu)選的，步驟S2中，信任協(xié)商的私有云中成員之間的資源互訪策略，還包括:
[0042]間接下級結(jié)點向間接上級成員結(jié)點進行第一次資源請求或新的資源請求時，應首先取得它自己直接上級成員結(jié)點進行信任協(xié)商并取得信任票，在以后的每次請求中，與間接上層結(jié)點通過信任協(xié)商獲取資源時都需要出示這張信任票。
[0043]優(yōu)選的，步驟S2中，信任協(xié)商的私有云中成員之間的資源互訪策略，還包括:
[0044]平級結(jié)點間進行第一次資源請求或新的資源請求時，需進行信任協(xié)商取得對方的信任票，以后再向?qū)Ψ竭M行資源訪問則不需信任協(xié)商，直接通過信任票獲取資源。
[0045]詳細的，在成員樹中不直連的結(jié)點不存在直接的上下級關系或直接領導關系，如圖3中C和D之間的關系。C和D雖然在私有75:中具有上下級關系，但是C不是D的直接上級而是間接上級，D也是C的間接下級。另外，不直連成員中也存在著平級關系，例如B和C之間就屬于平級關系。這種情況下的私有云中因資源請求進行的信任協(xié)商可以分為3種情況:
[0046](I)間接上級成員向間接下級成員的資源請求:間接上級成員向間接下級成員進行第一次或新的資源請求時，應首先和間接下級成員以及間接下級成員的直接上級成員進行?目任協(xié)商，成功后取得兩者的?目任票。在以后的請求中，憑借2張彳目任票可以直接獲取間接下級成員的資源，而不需要每次都信任協(xié)商。如圖3中，若C向D進行第一次的資源請求或請求新的資源時，應首先和結(jié)點B和D進行彳目任協(xié)商，成功后取得B和D的彳目任票。在以后的請求中，憑借上述兩張信任票可以直接訪問D的資源，不需要進行信任協(xié)商。
[0047 ] (2)間接下級成員結(jié)點向間接上級成員結(jié)點的資源請求:間接下級結(jié)點向間接上級成員結(jié)點進行第一次資源請求或新的資源請求時，應首先取得它自己直接上級成員結(jié)點進行信任協(xié)商并取得信任票。在以后的每次請求中，與間接上層結(jié)點通過信任協(xié)商獲取資源時都需要出示這張信任票。例如圖3中，若D向C進行第一次資源請求，應首先獲得B的信任票。在以后每次的資源請求中，每次和C進行信任協(xié)商時都需出示這張信任票。
[0048](3)平級節(jié)點之間的資源請求:平級結(jié)點間進行第一次資源請求或新的資源請求時，需進行信任協(xié)商取得對方的信任票。以后再向?qū)Ψ竭M行資源訪問則不需信任協(xié)商，直接通過信任票獲取資源。例如，圖3中成員B和C，D和E之間的資源訪問都可以按照這種模式進行。
[0049]綜上所述，本方法提出一種基于私有云的成員樹架構(gòu)，在此基礎上，利用信任協(xié)商機制針對私有云成員之間的資源互訪提出一種安全有效的云資源訪問方法，其應用面較廣，可廣泛應用于企業(yè)或公司中的私有云的架設。
[0050]本說明書中各個實施例采用遞進的方式描述，每個實施例重點說明的都是與其他實施例的不同之處，各個實施例之間相同相似部分互相參見即可。
[0051]專業(yè)人員還可以進一步意識到，結(jié)合本文中所公開的實施例描述的各示例的單元及算法步驟，能夠以電子硬件、計算機軟件或者二者的結(jié)合來實現(xiàn)，為了清楚地說明硬件和軟件的可互換性，在上述說明中已經(jīng)按照功能一般性地描述了各示例的組成及步驟。這些功能究竟以硬件還是軟件方式來執(zhí)行，取決于技術方案的特定應用和設計約束條件。專業(yè)技術人員可以對每個特定的應用來使用不同方法來實現(xiàn)所描述的功能，但是這種實現(xiàn)不應認為超出本發(fā)明的范圍。
[0052]顯然，本領域的技術人員可以對發(fā)明進行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權利要求及其等同技術的范圍之內(nèi)，則本發(fā)明也意圖包括這些改動和變型在內(nèi)。
【主權項】
1.一種基于信任協(xié)商的私有云成員間資源安全訪問方法器，其特征在于，包括: 設私有云成員之間具有層次關系的樹狀架構(gòu)，且每個成員都看成成員樹中的一個結(jié)點，因此一個私有云的成員樹H定義如下: H={r} UHiUH2U...UHn， 這里r是根結(jié)點，H1,H2,...，Hn為H的子樹； 利用信任協(xié)商的私有云中成員之間的資源互訪策略，實現(xiàn)私有云成員之間的安全資源訪問，其中，信任協(xié)商為協(xié)商雙方在建立信任關系中所采取的披露證書和訪問控制策略的方式，資源訪問的雙方分別為資源請求方和資源控制方。2.如權利要求1所述的基于信任協(xié)商的私有云成員間資源安全訪問方法，其特征在于，信任協(xié)商的私有云中成員之間的資源互訪策略，包括: 當直接上級成員向直接下級成員提出第一次資源請求時，采用信任票技術，即首次信任協(xié)商成功后，上級結(jié)點會取得下級結(jié)點的信任票，以后再向下級結(jié)點進行資源請求則不需信任協(xié)商，直接通過信任票獲取它的資源，但是，每當上級成員訪問下級成員中新的資源時，都需要經(jīng)歷一次這樣的信任票獲取過程。3.如權利要求1所述的基于信任協(xié)商的私有云成員間資源安全訪問方法，其特征在于，信任協(xié)商的私有云中成員之間的資源互訪策略，包括: 直接下級結(jié)點向直接上級結(jié)點每次進行資源請求時，采用信任票(技術，即首次信任協(xié)商成功后，下級結(jié)點會取得上級結(jié)點的信任票，以后再向上級結(jié)點進行資源請求則不需信任協(xié)商，直接通過信任票獲取它的資源，但是，每當下級成員訪問上級成員中新的資源時，都需要經(jīng)歷一次這樣的信任票獲取過程。4.如權利要求1所述的基于信任協(xié)商的私有云成員間資源安全訪問方法，其特征在于，信任協(xié)商的私有云中成員之間的資源互訪策略，包括: 間接上級成員向間接下級成員進行第一次或新的資源請求時，應首先和間接下級成員以及間接下級成員的直接上級成員進行信任協(xié)商，成功后取得兩者的信任票，在以后的請求中，憑借2張信任票直接獲取間接下級成員的資源，而不需要每次都信任協(xié)商。5.如權利要求1所述的基于信任協(xié)商的私有云成員間資源安全訪問方法，其特征在于，信任協(xié)商的私有云中成員之間的資源互訪策略，包括: 間接下級結(jié)點向間接上級成員結(jié)點進行第一次資源請求或新的資源請求時，應首先取得它自己直接上級成員結(jié)點進行信任協(xié)商并取得信任票，在以后的每次請求中，與間接上層結(jié)點通過信任協(xié)商獲取資源時都需要出示這張信任票。6.如權利要求1至5任一項所述的基于信任協(xié)商的私有云成員間資源安全訪問方法，其特征在于，信任協(xié)商的私有云中成員之間的資源互訪策略，包括: 平級結(jié)點間進行第一次資源請求或新的資源請求時，需進行信任協(xié)商取得對方的信任票，以后再向?qū)Ψ竭M行資源訪問則不需信任協(xié)商，直接通過信任票獲取資源。
【專利摘要】本發(fā)明提供了一種基于信任協(xié)商的私有云成員間資源安全訪問方法，設私有云成員之間具有層次關系的樹狀架構(gòu)，且每個成員都看成成員樹中的一個結(jié)點；利用信任協(xié)商的私有云中成員之間的資源互訪策略，實現(xiàn)私有云成員之間的安全資源訪問，其中，信任協(xié)商為協(xié)商雙方在建立信任關系中所采取的披露證書和訪問控制策略的方式，資源訪問的雙方分別為資源請求方和資源控制方。本發(fā)明提出一種基于私有云的成員樹架構(gòu)，在此基礎上，利用信任協(xié)商機制針對私有云成員之間的資源互訪提出一種安全有效的云資源訪問方法，其應用面較廣，可廣泛應用于企業(yè)或公司中的私有云的架設。
【IPC分類】H04L29/06
【公開號】CN105592093
【申請?zhí)枴緾N201511025729
【發(fā)明人】蘇慶剛
【申請人】上海電機學院
【公開日】2016年5月18日
【申請日】2015年12月30日