CN112003851A - 一种RADOS Gateway应用于IAM系统的方法 - Google Patents
一种RADOS Gateway应用于IAM系统的方法 Download PDFInfo
- Publication number
- CN112003851A CN112003851A CN202010835182.XA CN202010835182A CN112003851A CN 112003851 A CN112003851 A CN 112003851A CN 202010835182 A CN202010835182 A CN 202010835182A CN 112003851 A CN112003851 A CN 112003851A
- Authority
- CN
- China
- Prior art keywords
- gateway
- rads
- user information
- user
- iam system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明公开一种RADOS Gateway应用于IAM系统的方法，涉及云对象存储技术领域；RADOS Gateway接收携带用户密钥的请求，调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则返回全部所述的用户信息并同步到RADOS Gateway；本发明将RADOS Gateway与云平台的IAM系统相结合，解决IAM与RADOS Gateway用户信息不同步的问题，且对已有的RADOS Gateway和IAM系统侵入性与耦合性非常低，可适用于所有云平台。
Description
技术领域
本发明公开一种方法，涉及云对象存储技术领域，具体地说是一种RADOS Gateway应用于IAM系统的方法。
背景技术
在云平台中，IAM(身份识别与访问管理)系统必不可少。IAM提供了统一的身份认证与授权管理，可以有效的管理不同用户对云服务产品的访问权限。一般的云平台的IAM系统会根据自己的业务需求进行设计改造，导致IAM系统与对象存储所用的RADOS Gateway不兼容，无法稳定利用对象存储进行用户信息同步。
发明内容
本发明针对现有技术的问题，提供一种RADOS Gateway应用于IAM系统的方法，采用RADOS Gateway接收请求后，调用IAM系统中接口获取对应的用户信息，包括密钥结构，随后将此用户信息及密钥结构同步地放入RADOS Gateway内部。
本发明提出的具体方案是：
一种RADOS Gateway应用于IAM系统的方法：RADOS Gateway接收携带用户密钥的请求，调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则返回全部所述的用户信息并同步到RADOS Gateway。
所述的一种RADOS Gateway应用于IAM系统的方法中全部所述的用户信息包括父子用户关系、父用户的id和所有密钥、以及所有子用户的id和密钥。
所述的一种RADOS Gateway应用于IAM系统的方法中RADOS Gateway接收请求，请求中用户密钥包括子用户或父用户的任一密钥，
调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，
匹配成功则返回全部所述的用户信息给请求者，并同步用户信息到RADOSGateway，
否则返回表示用户不存在的信息给RADOS Gateway。
所述的一种RADOS Gateway应用于IAM系统的方法中RADOS Gateway对接收的请求根据是否需要用户信息同步进行筛选，筛选后调用IAM系统的查询接口。
所述的一种RADOS Gateway应用于IAM系统的方法中针对需要进行用户信息同步的请求，RADOS Gateway调用IAM系统的查询接口，若返回全部的用户信息，则RADOSGateway将返回的全部的用户信息与存储的原用户信息进行比对，并相应进行将更新。
所述的一种RADOS Gateway应用于IAM系统的方法中调用的IAM系统的查询接口为内部接口，并且具有隔离性。
一种RADOS Gateway应用于IAM的系统，包括接收模块及调用模块，
RADOS Gateway利用接收模块接收携带用户密钥的请求，利用调用模块调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则获取返回全部所述的用户信息并同步到RADOS Gateway。
一种RADOS Gateway应用于IAM系统的装置，包括至少一个存储器和至少一个处理器；
所述至少一个存储器，用于存储机器可读程序；
所述至少一个处理器，用于调用所述机器可读程序，执行所述的一种RADOSGateway应用于IAM系统的方法。
本发明的有益之处是：
本发明提供一种RADOS Gateway应用于IAM系统的方法，采用RADOS Gateway在接受到请求后，去IAM系统中请求获取对应用户信息，包括用户密钥结构，随后将此用户信息和密钥结构同步地放入RADOS Gateway内部，利用本发明方法将RADOS Gateway与云平台的IAM系统相结合，解决IAM与RADOS Gateway用户信息不同步的问题，实现密钥的统一管理并能进一步方便父子用户关系的统一管理，另外本方法实对已有的RADOS Gateway和IAM系统侵入性与耦合性非常低，适用于所有云平台。
附图说明
图1是本发明方法流程示意图。
具体实施方式
下面结合附图和具体实施例对本发明作进一步说明，以使本领域的技术人员可以更好地理解本发明并能予以实施，但所举实施例不作为对本发明的限定。
本发明提供一种RADOS Gateway应用于IAM系统的方法：RADOS Gateway接收携带用户密钥的请求，调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则返回全部所述的用户信息并同步到RADOS Gateway。
IAM系统内部存储着所有用户的父子关系信息，父用户的id和所有密钥信息，以及所有子用户的id和密钥信息，
RADOS Gateway接收携带用户密钥的请求，用户密钥可以是包括子用户与父用户的任一密钥，RADOS Gateway调用IAM提供的查询接口，根据传来的密钥，查询到对应用户的信息，当传入的密钥匹配用户信息的时候，并将用户的整体信息响应给请求者，RADOSGateway可继续按照原生逻辑处理该请求，若传入的密钥匹配不上任何一个用户的时候，返回空消息表示用户不存在给RADOS Gateway。
利用本发明方法将RADOS Gateway与云平台的IAM系统相结合，解决IAM与RADOSGateway用户信息不同步的问题，实现密钥的统一管理并能进一步方便父子用户关系的统一管理，另外本方法实对已有的RADOS Gateway和IAM系统侵入性与耦合性非常低，适用于所有云平台。
基于本发明方法，在本发明的一个实施例中，RADOS Gateway在接受请求之后与处理请求之前，当一个请求到达RADOS Gateway的时候，首先根据用户信息是否需要同步进行用户信息筛选，如匿名请求、用户管理请求、某些特殊用户请求等都不需要进行信息同步，直接放过按照RADOS Gateway原本的流程进行，其他需要同步的用户信息调用IAM系统查询接口，筛选的意义在于可以大大减少对IAM系统接口的调用，对IAM接口的调用使用的是http协议，其时间损耗不可忽略，因此设置筛选可以大大降低不必要的时延和给IAM带来的压力。
在上述实施例基础上，对筛选后的请求，RADOS Gateway进行用户信息更新，首先从请求中取出用户的密钥，然后调用IAM系统的通过密钥查询用户信息的接口，若返回值为空，一般表示该用户不存在，可直接报出拒绝访问的错误，并由RADOS Gateway本身的错误处理系统进行抛出；若返回值为用户信息结构体，则将此结构体与RADOS Gateway内部存储的该用户的原结构进行比对，如果发现与原结构不同，则将RADOS Gateway内部存储的用户结构进行更改，否则不进行变更，
上述流程结束后，RADOS Gateway继续按照原生逻辑处理该请求。
上述实施例对用户信息筛选的过程及接收返回信息时的判断，RADOS Gateway可利用切面改造实现，此改造是置于接受请求之后与处理请求之前的这个程序切面上，对RADOS Gateway原本的功能没有任何影响与耦合。
当一个请求到达切面的时候，进行用户信息筛选，
而对筛选后的请求，进行用户信息更新，切面会首先从请求中取出用户的密钥，然后调用IAM系统的通过密钥查询用户信息的接口。若返回值为空，则切面直接报出拒绝访问的错误，并由RADOS Gateway本身的错误处理系统进行抛出；若返回值为用户信息结构体，则切面将此结构体与内部存储的该用户的原结构进行比对，如果发现与原结构不同，则将RADOS Gateway内部存储的用户结构进行更改，否则不进行变更。上述流程结束后，RADOSGateway继续按照原生逻辑处理该请求。
基于本发明方法，在本发明另一个实施例中，IAM部分的改造中IAM提供的查询接口只在内部使用，不对外暴露，此接口具有隔离性，一次最多只返回一对父子账户的信息，且如果传入的密钥不匹配时会返回空，在内部被侵入时也能减少影响的范围。此接口只为查询接口，因此对原有的IAM系统毫无影响，实现了非侵入式改造。
本发明还提供一种RADOS Gateway应用于IAM的系统，包括接收模块及调用模块，
RADOS Gateway利用接收模块接收携带用户密钥的请求，利用调用模块调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则获取返回全部所述的用户信息并同步到RADOS Gateway。
上述系统内的各模块之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。
而本发明还提供一种RADOS Gateway应用于IAM系统的装置，包括至少一个存储器和至少一个处理器；
所述至少一个存储器，用于存储机器可读程序；
所述至少一个处理器，用于调用所述机器可读程序，执行所述的一种RADOSGateway应用于IAM系统的方法。
上述装置内处理器执行可读程序过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。
需要说明的是，上述各流程和各系统结构中不是所有的步骤和模块都是必须的，可以根据实际的需要忽略某些步骤或模块。各步骤的执行顺序不是固定的，可以根据需要进行调整。上述各实施例中描述的系统结构可以是物理结构，也可以是逻辑结构，即，有些模块可能由同一物理实体实现，或者，有些模块可能分由多个物理实体实现，或者，可以由多个独立设备中的某些部件共同实现。
以上所述实施例仅是为充分说明本发明而所举的较佳的实施例，本发明的保护范围不限于此。本技术领域的技术人员在本发明基础上所作的等同替代或变换，均在本发明的保护范围之内。本发明的保护范围以权利要求书为准。
Claims (8)
1.一种RADOS Gateway应用于IAM系统的方法，其特征是RADOS Gateway接收携带用户密钥的请求，调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则返回全部所述的用户信息并同步到RADOS Gateway。
2.根据权利要求1所述的一种RADOS Gateway应用于IAM系统的方法，其特征是全部所述的用户信息包括父子用户关系、父用户的id和所有密钥、以及所有子用户的id和密钥。
3.根据权利要求2所述的一种RADOS Gateway应用于IAM系统的方法，其特征是RADOSGateway接收请求，请求中用户密钥包括子用户或父用户的任一密钥，
调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，
匹配成功则返回全部所述的用户信息给请求者，并同步用户信息到RADOS Gateway，
否则返回表示用户不存在的信息给RADOS Gateway。
4.根据权利要求1-3任一所述的一种RADOS Gateway应用于IAM系统的方法，其特征是RADOS Gateway对接收的请求根据是否需要用户信息同步进行筛选，筛选后调用IAM系统的查询接口。
5.根据权利要求4所述的一种RADOS Gateway应用于IAM系统的方法，其特征是针对需要进行用户信息同步的请求，RADOS Gateway调用IAM系统的查询接口，若返回全部的用户信息，则RADOS Gateway将返回的全部的用户信息与存储的原用户信息进行比对，并相应进行将更新。
6.根据权利要求1或5所述的一种RADOS Gateway应用于IAM系统的方法，其特征是调用的IAM系统的查询接口为内部接口，并且具有隔离性。
7.一种RADOS Gateway应用于IAM的系统，其特征是包括接收模块及调用模块，
RADOS Gateway利用接收模块接收携带用户密钥的请求，利用调用模块调用IAM系统的查询接口，查询用户密钥匹配对应的用户信息，匹配成功则获取返回全部所述的用户信息并同步到RADOS Gateway。
8.一种RADOS Gateway应用于IAM系统的装置，其特征是包括至少一个存储器和至少一个处理器；
所述至少一个存储器，用于存储机器可读程序；
所述至少一个处理器，用于调用所述机器可读程序，执行权利要求1至6中任一所述的一种RADOS Gateway应用于IAM系统的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010835182.XA CN112003851A (zh) | 2020-08-19 | 2020-08-19 | 一种RADOS Gateway应用于IAM系统的方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010835182.XA CN112003851A (zh) | 2020-08-19 | 2020-08-19 | 一种RADOS Gateway应用于IAM系统的方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN112003851A true CN112003851A (zh) | 2020-11-27 |
Family
ID=73472718
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010835182.XA Pending CN112003851A (zh) | 2020-08-19 | 2020-08-19 | 一种RADOS Gateway应用于IAM系统的方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112003851A (zh) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20180091555A1 (en) * | 2016-09-27 | 2018-03-29 | Red Hat, Inc. | Method of managing system utilities access control |
| CN110392015A (zh) * | 2018-04-17 | 2019-10-29 | 网宿科技股份有限公司 | 一种处理业务请求的方法和系统 |
| CN111399770A (zh) * | 2020-02-26 | 2020-07-10 | 平安科技（深圳）有限公司 | 数据存储方式转换方法、装置及存储介质 |
-
2020
- 2020-08-19 CN CN202010835182.XA patent/CN112003851A/zh active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20180091555A1 (en) * | 2016-09-27 | 2018-03-29 | Red Hat, Inc. | Method of managing system utilities access control |
| CN110392015A (zh) * | 2018-04-17 | 2019-10-29 | 网宿科技股份有限公司 | 一种处理业务请求的方法和系统 |
| CN111399770A (zh) * | 2020-02-26 | 2020-07-10 | 平安科技（深圳）有限公司 | 数据存储方式转换方法、装置及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108650262B (zh) | 一种基于微服务架构的云平台扩展方法及系统 | |
| US6665674B1 (en) | Framework for open directory operation extensibility | |
| US20050278384A1 (en) | External authentication against a third-party directory | |
| US6466965B1 (en) | Centralized affinity maintenance in a workload managed client/server data processing system | |
| CN112612629B (zh) | 一种组件式的数据接口实现方法与系统 | |
| CN110765484B (zh) | 一种征信数据处理方法及电子设备 | |
| CN107733922A (zh) | 用于调用服务的方法和装置 | |
| CN109413040B (zh) | 消息鉴权方法、设备、系统及计算机可读存储介质 | |
| US11243921B2 (en) | Database expansion system, equipment, and method of expanding database | |
| US9515948B2 (en) | Techniques for generically accessing data | |
| CN112866421B (zh) | 基于分布式缓存以及nsq的智能合约运行方法及装置 | |
| WO2022193594A1 (zh) | 绑卡方法、终端设备、认证服务器及存储介质 | |
| CN102857537A (zh) | 一种远程调用方法、装置和系统 | |
| CN110049031B (zh) | 一种接口安全认证方法及服务器、认证中心服务器 | |
| CN113760976B (zh) | 业务的处理方法、装置、设备及存储介质 | |
| CN114065296A (zh) | 基于拦截器的权限控制方法、装置、计算机设备及介质 | |
| CN109146523A (zh) | 一种基于区块链的商品防伪验真系统及方法 | |
| CN107577541A (zh) | 一种应用及一种组件的调用方法 | |
| EP3972199A1 (en) | Open interface management method, electronic device, and storage medium | |
| CN112003851A (zh) | 一种RADOS Gateway应用于IAM系统的方法 | |
| JPH11265362A (ja) | クライアント処理装置、サ―バ処理装置、クライアント処理方法、サ―バ処理方法及びコンピュ―タ・プログラム製品 | |
| CN114675982A (zh) | 一种业务集成系统的数据获取通用方法及系统 | |
| US20050246395A1 (en) | Databases synchronization | |
| US20200104150A1 (en) | Systems and methods for performing virtual machine updates without rebuild of distributed databases thereon | |
| CN112350982B (zh) | 一种资源鉴权方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20201127 |
|
| RJ01 | Rejection of invention patent application after publication |