CN104967515A - 一种身份认证方法及服务器 - Google Patents

Abstract

本发明公开了一种身份认证方法，包括：接收主控组件发送的认证请求；所述认证请求包括用户身份信息；根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；根据所述认证令牌，向所述主控组件反馈认证结果。相应的，本发明还公开了一种服务器。采用本发明实施例，能够适配多种类型的IaaS平台，有利于多个IaaS平台的统一管理。

Description

一种身份认证方法及服务器

技术领域

本发明涉及云计算技术领域，尤其涉及一种身份认证方法及服务器。

背景技术

云计算(Cloud Computing)是虚拟化(Virtualization)、效用计算(UtilityComputing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。它提供了一个全新的互联网商业服务模型，即用户可以通过网络以按需、易扩展的方式租用所需的服务。

基础设施即服务IaaS(Infrastructure as a service)是把基础设备这些设施作为一种底层资源来为上层提供服务。IaaS的设施有很多，常见的PC、网络、处理、存储、带宽等等都可以是它的基础资源。这些基础资源对用户来说是透明的，也就是说当它们被提供的时候是经过虚拟化后的计算资源，这些资源只作为服务提供给终端用户，终端用户不用关心这些资源的来源或者实现细节。此外这些资源对外都会被封装为统一的逻辑接口，从而屏蔽了底层硬件的差异。

所谓私有云，就是将通过虚拟化的硬件资源提供给该企业内部人员使用，对于企业外部是透明。私有云平台服务的提供者和消费者是同一个公司或组织，正因为如此，私有云对数据资源的安全特性和服务稳定性相对于公有云的控制要有效得多。对于创建私有云的企业，它拥有私有云构成的全部基础设施而且可以自由的控制项目以及应用的部署方式。企业通过私有云可以提高资源的利用率，进而达到降低成本提高企业信息数据安全性和企业核心业务的竞争力。私有云的创建，既可由企业IT部门自行构建，也可由云计算服务提供商提供创建好的然后交付和部署在用户内容环境中。

在云计算领域，各种应用上的不同服务由私有云IaaS平台提供，出于对安全的考虑，私有云IaaS平台在用户请求授权时，需要先对用户的身份信息进行认证。现有技术中，客户端将用户的身份信息直接发送给私有云IaaS平台进行认证。但是，这种直接认证的方式不能对多种不同类型的私有云IaaS平台进行适配，不利于多个私有云IaaS平台的统一管理。

发明内容

本发明实施例提出一种身份认证方法及服务器，能够适配多种类型的IaaS平台，有利于多个IaaS平台的统一管理。

本发明实施例提供一种身份认证方法，包括：

接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；

根据所述认证令牌，向所述主控组件反馈认证结果。

进一步地，所述认证请求还包括IaaS平台识别码；

所述根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息，具体包括：

根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；

根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息。

进一步地，在所述接收所述IaaS平台返回的认证令牌之后，还包括：

保存所述认证令牌。

进一步地，在所述保存所述认证令牌之后，还包括：

接收所述主控组件发送的测试请求；

将所述认证令牌添加到所述测试请求的数据头中；

将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

进一步地，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

相应的，本发明实施例还提供一种服务器，包括：

认证请求接收模块，用于接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

调用请求发送模块，用于根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

认证令牌接收模块，用于接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；以及，

认证结果反馈模块，用于根据所述认证令牌，向所述主控组件反馈认证结果。

进一步地，所述认证请求还包括IaaS平台识别码；

所述调用请求发送模块具体包括：

IaaS平台获取单元，用于根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；以及，

调用请求发送单元，用于根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息。

进一步地，所述服务器还包括：

保存模块，用于保存所述认证令牌。

进一步地，所述服务器还包括：

测试请求接收模块，用于接收所述主控组件发送的测试请求；

认证令牌添加模块，用于将所述认证令牌添加到所述测试请求的数据头中；

测试请求发送模块，用于将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

进一步地，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

实施本发明实施例，具有如下有益效果：

本发明实施例提供的身份认证方法及服务器，通过服务器转发主控组件的认证请求，使相应的IaaS平台调用API来对主控组件的用户身份进行验证，适用于多种类型的IaaS平台，提高身份认证的适配性；服务器根据认证请求中的IaaS平台识别码来向对应的IaaS平台发送API调用请求，实现对与多种类型的IaaS平台的通信，有利于多个IaaS平台的统一管理。

附图说明

图1是本发明提供的身份认证方法的一个实施例的流程示意图；

图2是IaaS平台部署方法的一个实施例的流程示意图；

图3是本发明提供的服务器的一个实施例的结构示意图；

图4是部署IaaS平台的一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，是本发明提供的身份认证方法的第一个实施例的流程示意图，包括：

S11、接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

S12、根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

S13、接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；

S14、根据所述认证令牌，向所述主控组件反馈认证结果。

需要说明的是，用户通过主控组件的Web界面发送认证请求，其中，认证请求包括用户名、密码和IaaS平台识别码等。根据IaaS平台识别码，获得IaaS平台识别码相应的IaaS平台，并根据用户身份信息向该IaaS平台发送API调用请求。IaaS平台在接收该API调用请求后，调用API来验证用户身份信息中的用户名、密码等信息是否正确，若用户身份信息正确，则反馈认证令牌，若用户身份信息错误，则反馈认证失败信息。验证用户身份信息正确后，根据认证令牌向主控组件反馈认证成功的结果，用户进而可以对IaaS平台进行访问。

需要说明的是，本实施例的身份认证方法由服务器实现，所述服务器分别与主控组件和IaaS平台连接，作为主控组件和IaaS平台之间通信的转发层，提供通信信息的高可达和高适配性。

进一步地，所述根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息，具体包括：

根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；

根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息。

需要说明的是，预先建立IaaS平台识别表，使IaaS平台识别码与IaaS平台相对应。在认证过程中，主控组件发送的认证请求包括用户所要访问的IaaS平台的识别码，服务器根据该IaaS平台识别码查询IaaS平台识别表，即可获得用户所要访问的IaaS平台，从而向该IaaS平台发送API调用请求，使该IaaS平台调用API来验证用户身份信息。服务器通过IaaS平台识别码来识别IaaS平台并进行认证，实现对多种类型IaaS平台的适配，有助于对多个IaaS平台的统一管理。

进一步地，在所述接收所述IaaS平台返回的认证令牌之后，还包括：

保存所述认证令牌。

需要说明的是，在服务器中保存认证令牌，使用户在通过主控组件访问已经过认证的IaaS平台时，能够直接使用该认证令牌，而无需再次经过认证，从而提高通信效率。

进一步地，在所述保存所述认证令牌之后，还包括：

接收所述主控组件发送的测试请求；

将所述认证令牌添加到所述测试请求的数据头中；

将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

需要说明的是，在服务器中保存认证令牌后，主控组件向已经过认证的IaaS平台发送测试请求，服务器能够直接将该认证令牌添加到测试请求中，而无需再次认证，从而提高通信效率。

进一步地，如图2所示，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

S201、所述主控组件接收用户发送的网络环境配置指令；

S202、所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

S203、若验证成功，则所述主控组件接收用户发送的组件配置指令；

S204、所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

S205、所述主控组件完成IaaS平台的构建。

需要说明的是，IaaS平台可通过在主控组件的WEB界面上的可视化操作来快速进行部署。先创建IaaS部署平台，包括：选取release版本的CentOS或者Ubuntu，将节点模式配置为多节点部署模式(Muti-node)，将中间软件层(Hypervisor，一种运行在基础物理服务器和操作系统之间的中间软件层)模式配置为虚拟操作系统模拟器(QEMU)；其中，CentOS或者Ubuntu为操作系统。

然后，用户在主控组件的WEB界面中配置IaaS网络环境，包括：在所述WEB界面中将IaaS网络环境配置为Flat DHCP管理、公共IP区间(Public IPrange)，浮动IP区间(Float IP range)，管理无类域间路由(CIDR)，储存无类域间路由(CIDR)，无类域间路由(CIDR)以及DNS服务器(DNS Servers)，并对主控组件的网络连通性进行验证，若验证成功，则可进一步对第一物理机和第二物理机进行配置。

用户在主控组件的WEB界面中配置第一物理机为控制组件，则主控组件向第一物理机发送安装列表，使第一物理机从安装列表中获取相应的第一安装文件自行进行安装，部署为控制组件。用户在主控组件的WEB界面中配置第二物理机为计算组件，则主控组件向第二物理机发送安装列表，使第二物理机从安装列表中获取第二安装文件进行安装，部署为计算组件。同时，第三物理机、第四物理机等还可被部署为存储组件等其他组件。组件部署完成即完成IaaS平台的构建，用户可以登录IaaS的控制台面板(Dashboard)，可以在主控组件中查看部署日志，并且可以进行系统功能健康状况检查(System Health Check)等功能操作。

本发明实施例提供的身份认证方法，通过服务器转发主控组件的认证请求，使相应的IaaS平台调用API来对主控组件的用户身份进行验证，适用于多种类型的IaaS平台，提高身份认证的适配性；服务器根据认证请求中的IaaS平台识别码来向对应的IaaS平台发送API调用请求，实现对与多种类型的IaaS平台的通信，有利于多个IaaS平台的统一管理。

相应的，本发明还提供一种服务器，能够实现上述实施例中的身份认证方法的所有流程。

参见图3，是本发明提供的服务器的一个实施例的结构示意图，包括：

认证请求接收模块31，用于接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

调用请求发送模块32，用于根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

认证令牌接收模块33，用于接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；以及，

认证结果反馈模块34，用于根据所述认证令牌，向所述主控组件反馈认证结果。

进一步地，所述认证请求还包括IaaS平台识别码；

所述调用请求发送模块具体包括：

IaaS平台获取单元，用于根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；以及，

调用请求发送单元，用于根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息。

进一步地，所述服务器还包括：

保存模块，用于保存所述认证令牌。

进一步地，所述服务器还包括：

测试请求接收模块，用于接收所述主控组件发送的测试请求；

认证令牌添加模块，用于将所述认证令牌添加到所述测试请求的数据头中；

测试请求发送模块，用于将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

进一步地，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

参见图4，是本发明提供的部署IaaS平台的一个实施例的结构示意图。

IaaS平台42是通过主控组件41来进行部署的。其中，IaaS平台42包括被部署为控制组件的第一物理机43、被部署为第一计算组件的第二物理机44、被部署为第二计算组件的第三物理机45、被部署为存储组件的第四物理机46等等。用户在主控组件41的WEB界面配置各个物理机的部署角色，主控组件41将配置各个角色所需的安装列表分别发送给每个物理机，每个物理机根据用户部署的不同角色选择安装列表中的安装文件进行安装以实现自身部署。其中，第一物理机43从安装列表中获取配置控制服务所需的第一安装文件，并安装第一安装文件，实现控制组件的部署；第二物理机44和第三物理机45分别从安装列表中获取配置计算服务所需的第二安装文件，并分别安装第二安装文件，实现计算组件的部署；第四物理机46从安装列表中获取配置存储服务所需的第三安装文件，并安装第三安装文件，实现存储组件的部署。

需要说明的是，本发明实施例仅以IaaS平台具有一个控制组件、两个计算组件和一个存储组件为例进行描述，但在具体实施当中，IaaS平台可以一个或多个计算组件、一个或多个存储组件、一个或多个其他组件，其各个组件的数量可以根据实际应用来配置。

本发明实施例提供的服务器，通过服务器转发主控组件的认证请求，使相应的IaaS平台调用API来对主控组件的用户身份进行验证，适用于多种类型的IaaS平台，提高身份认证的适配性；服务器根据认证请求中的IaaS平台识别码来向对应的IaaS平台发送API调用请求，实现对与多种类型的IaaS平台的通信，有利于多个IaaS平台的统一管理。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。

Claims (10)

1.一种身份认证方法，其特征在于，包括：

接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；

根据所述认证令牌，向所述主控组件反馈认证结果。

2.如权利要求1所述的身份认证方法，其特征在于，所述认证请求还包括IaaS平台识别码；

所述根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息，具体包括：

根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；

根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息。

3.如权利要求1或2所述的身份认证方法，其特征在于，在所述接收所述IaaS平台返回的认证令牌之后，还包括：

保存所述认证令牌。

4.如权利要求3所述的身份认证方法，其特征在于，在所述保存所述认证令牌之后，还包括：

接收所述主控组件发送的测试请求；

将所述认证令牌添加到所述测试请求的数据头中；

将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

5.如权利要求1所述的身份认证方法，其特征在于，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

6.一种服务器，其特征在于，包括：

认证请求接收模块，用于接收主控组件发送的认证请求；所述认证请求包括用户身份信息；

调用请求发送模块，用于根据所述认证请求，向相应的IaaS平台发送应用程序编程接口API调用请求，使所述IaaS平台调用API来验证所述用户身份信息；

认证令牌接收模块，用于接收所述IaaS平台反馈的认证令牌；所述认证令牌是所述IaaS平台确认用户身份后发送的认证信息；以及，

认证结果反馈模块，用于根据所述认证令牌，向所述主控组件反馈认证结果。

7.如权利要求6所述的服务器，其特征在于，所述认证请求还包括IaaS平台识别码；

所述调用请求发送模块具体包括：

IaaS平台获取单元，用于根据所述IaaS平台识别码，查询IaaS平台识别表，获得所述IaaS平台识别码相应的IaaS平台；所述IaaS平台识别表为各个IaaS平台识别码与其IaaS平台的对应关系表；以及，

调用请求发送单元，用于根据所述用户身份信息，向所述IaaS平台发送API调用请求，使所述IaaS平台调用API来验证所述用户身份信息。

8.如权利要求7或8所述的服务器，其特征在于，所述服务器还包括：

保存模块，用于保存所述认证令牌。

9.如权利要求8所述的服务器，其特征在于，所述服务器还包括：

测试请求接收模块，用于接收所述主控组件发送的测试请求；

认证令牌添加模块，用于将所述认证令牌添加到所述测试请求的数据头中；

测试请求发送模块，用于将添加有所述认证令牌的测试请求发送给所述IaaS平台，使所述IaaS平台在验证所述认证令牌合法后根据所述测试请求进行测试。

10.如权利要求6所述的服务器，其特征在于，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

所述主控组件接收用户发送的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发送的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。