CN114254289A - 云平台的访问方法及装置 - Google Patents

Abstract

本发明提供了一种云平台的访问方法及装置，其中，响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。在本发明中，由身份管理系统统一对用户进行认证，用户无需向云平台注册账号，即可实现访问目标云平台，有利于多云环境的安全，降低信息泄露的风险以及账号管理的成本。

Description

云平台的访问方法及装置

技术领域

本发明涉及物联网技术领域，特别涉及一种云平台的访问方法及装置。

背景技术

随着云计算技术的普及，越来越多的企业都在上云。为满足成本、按需、隐私、合规、避免供应商锁定等目的，企业常常会采用多个公有云或私有云，这使得一种构建在各种云平台之上的统一资源管理平台开始成为企业IT刚需。

目前，为了满足用户访问云平台的需求，资源管理平台通常会为每个需要登录云平台的用户配置云账号，然而，在云平台的数量较多的情况下，需要为每个用户配置不同的云平台账号，会导致账号数量过多。在账号数量过多的情况下，容易造成账号信息泄露，并且提高了账号管理难度，增加了账号管理成本。

发明内容

本发明所要解决的技术问题是提供一种云平台的访问方法，能够减少云平台账号的数量。

本发明还提供了一种云平台的访问装置，用以保证上述方法在实际中的实现及应用。

根据本发明实施的第一方面，提供了一种云平台的访问方法，包括：

响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；

根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；

当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

上述的方法，可选的，根据所述登录信息向所述目标云平台发送访问请求之后，还包括：

接收所述目标云平台发送的针对所述用户的认证请求；

将所述认证请求发往所述身份管理系统；

当接收到所述身份管理系统反馈的认证响应消息时，将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息生成所述安全凭证，所述认证响应消息为所述身份管理系统对所述用户认证成功后生成的。

根据本发明实施的第二方面，提供了又一种云平台的访问方法，包括：

当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息；

基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证；

在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

上述的方法，可选的，所述基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证，包括：

基于所述登录信息向所述终端发送针对所述用户的认证请求，使得所述终端将所述认证请求发往所述身份管理系统，以触发所述身份管理系统对所述身份信息进行认证。

上述的方法，可选的，所述基于所述登录信息向所述终端发送针对所述用户的认证请求之后，还包括：

当接收到所述终端发送的认证响应消息时，确定所述身份管理系统对所述用户认证成功。

上述的方法，可选的，所述生成安全凭证，包括：

基于所述认证响应消息确定所述用户的访问权限；

根据所述用户的访问权限生成安全凭证。

根据本发明实施的第三方面，提供了另一种云平台的访问方法，包括：

当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码；

将所述身份信息与所述用户的标准身份信息进行匹配，以对所述用户进行认证；

在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功；

将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

根据本发明实施的第四方面，提供了一种云平台的访问装置，包括：

第一获取单元，用于响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；

第一发送单元，用于根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；

访问单元，用于当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

根据本发明实施的第四方面，提供了又一种云平台的访问装置，包括：

第二获取单元，用于当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息；

认证单元，用于基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证；

第二发送单元，用于在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

根据本发明实施的第四方面，提供了另一种云平台的访问装置，包括：

接收单元，用于当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码；

匹配单元，用于将所述身份信息与所述用户的标准身份信息进行匹配；

第三获取单元，用于在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功；

第三发送单元，用于将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

一种存储介质，所述存储介质包括存储指令，其中，在所述指令运行时控制所述存储介质所在的设备执行如上述第一方面提供的云平台的访问方法、第二方面提供的云平台的访问方法或第三方面提供的云平台的访问方法。

一种电子设备，包括存储器，以及一个或者一个以上的指令，其中一个或一个以上指令存储于存储器中，且经配置以由一个或者一个以上处理器执行如上述第一方面提供的云平台的访问方法、第二方面提供的云平台的访问方法或第三方面提供的云平台的访问方法。

与现有技术相比，本发明包括以下优点：

本发明提供了一种云平台的访问方法及装置，其中，可以响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取用户的登录信息；根据登录信息向目标云平台发送访问请求；访问请求用于指示目标云平台通过预设的身份管理系统对用户进行认证；当接收到目标云平台反馈的安全凭证时，根据安全凭证访问目标云平台；其中，安全凭证是目标云平台在身份管理系统对用户认证通过的情况下生成的。在本发明中，由身份管理系统统一对用户进行认证，用户无需向云平台注册账号，即可实现访问目标云平台，有利于多云环境的安全，降低信息泄露的风险以及账号管理的成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明提供的一种云平台的访问方法的方法流程图；

图2为本发明提供的又一种云平台的访问方法的方法流程图；

图3为本发明提供的另一种云平台的访问方法的方法流程图；

图4为本发明提供的一种访问云平台的过程的流程图；

图5为本发明提供的一种身份管理系统与云平台的交互过程的流程图；

图6为本发明提供的又一种访问云平台的过程的流程图；

图7为本发明提供的一种云平台的访问装置的结构示意图；

图8为本发明提供的又一种云平台的访问装置的结构示意图；

图9为本发明提供的另一种云平台的访问装置的结构示意图；

图10为本发明提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本申请中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

现有技术中，资源管理平台通常会为每个需要登录云平台的用户配置云账号，然而，在云平台的数量较多的情况下，需要为每个用户配置不同的云平台账号，会导致账号数量过多。在账号数量过多的情况下，容易造成账号信息泄露，并且提高了账号管理难度，增加了账号管理成本。

基于此，本发明实施例提供了一种云平台的访问方法，该方法可以应用于电子设备，该电子设备可以为终端，终端上运行有浏览器，所述方法的方法流程图如图1所示，具体包括：

S101：响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息。

在本实施例中，用户可以在身份管理系统中的登录页面中选择待访问的目标云平台，以触发针对目标云平台的访问指令，响应所述访问指令，获取用户的登录信息，登录信息可以包括云平台的账号ID、身份管理系统的标识、协议信息以及所述用户对应的角色，其中，不同的角色具有不同的访问权限。

可选的，云平台集合中设置有多个云平台，目标云平台可以是云平台集合中的任意一个云平台。

S102：根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证。

在本实施例中，向目标云平台发送访问请求后，由目标云平台通过身份管理系统对用户进行认证，身份管理系统可以获取用户的账号和密码，以对用户进行认证，用户的账号和密码可以是用户预先登录身份管理系统所输入的，也可以是身份管理系统当前指示用户输入的。

S103：当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

在本实施例中，安全凭证表征用户的角色对应的云平台访问权限，可以指定用户对该目标云平台的访问资源范围和资源操作权限。

应用本发明实施例提供的方法，可以由身份管理系统对用户进行认证，在身份管理系统对用户认证通过后，由目标云平台下发安全凭证，从而可以基于安全凭证访问目标云平台，用户无需向云平台注册账号，能够减少账号的数量，降低了账号管理成本。

在一些实施例中，安全凭证设置有访问有效期，用户可以在访问有效期内根据安全凭证访问目标云平台，超出访问有效期后，由身份管理系统对用户重新认证，在身份管理系统对用户认证通过的情况下，目标云平台重新反馈安全凭证。

在本发明提供的实施例中，基于上述的方案，可选的，根据所述登录信息向所述目标云平台发送访问请求之后，还包括：

接收所述目标云平台发送的针对所述用户的认证请求；

将所述认证请求发往所述身份管理系统；

当接收到所述身份管理系统反馈的认证响应消息时，将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息生成所述安全凭证，所述认证响应消息为所述身份管理系统对所述用户认证成功后生成的。

在本实施例中，认证请求是目标云平台在接收到访问请求后发送的，认证请求可以是安全断言标记语言(SAML，Security Assertion Markup Language)请求，认证响应消息可以是SAML响应消息。

参见图2，为本发明实施例提供的又一种云平台的访问方法的方法流程图，所述云平台的访问方法可以应用于目标云平台中，所述方法包括：

S201：当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息。

在本发明实施例中，登录信息可以包括云平台的账号ID、身份管理系统的标识、协议信息以及所述用户对应的角色，其中，不同的角色具有不同的访问权限。

S202：基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证。

在本发明实施例中，在接收到用户的访问请求的情况下，可以通过身份管理系统对用户进行认证。

S203：在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

在本发明实施例中，可以根据用户的角色生成安全凭证，安全凭证表征用户的角色对应的云平台访问权限，可以指定用户对该目标云平台的访问资源范围和资源操作权限，该角色可以为“负责人”、“管理员”“开发者”、“普通用户”和“访客”等。

应用本发明实施例提供的方法，可以由身份管理系统对用户进行认证，在身份管理系统对用户认证通过后，由目标云平台下发安全凭证，从而可以基于安全凭证访问目标云平台，用户无需向云平台注册账号，能够减少账号的数量，降低了账号管理成本。

在本发明实施例中，基于上述的方案，可选的，所述基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证，包括：

基于所述登录信息向所述终端发送针对所述用户的认证请求，使得所述终端将所述认证请求发往所述身份管理系统，以触发所述身份管理系统对所述身份信息进行认证。

在本实施例中，认证请求可以是是安全断言标记语言(SAML，Security AssertionMarkup Language)请求，即，可以基于登录信息生成SAML请求，将SAML请求发往终端的浏览器，使得终端的浏览器向身份管理系统转发SAML请求，身份管理系统接收到该SAML请求后，对用户进行认证。

在本发明实施例中，基于上述的方案，可选的，所述基于所述登录信息向所述终端发送针对所述用户的认证请求之后，还包括：

当接收到所述终端发送的认证响应消息时，确定所述身份管理系统对所述用户认证成功。

在本实施例中，认证响应消息可以是身份管理系统在对用户认证成功的情况下生成的，目标云平台在接收到认证响应消息时，获取认证响应消息中的断言，以确定身份管理系统对用户认证成功。

在本发明实施例中，基于上述的方案，可选的，所述生成安全凭证，包括：

基于所述认证响应消息确定所述用户的访问权限；

根据所述用户的访问权限生成安全凭证。

在本实施例中，可以获取认证响应消息中的断言，根据断言以及预先配置的身份转化规则进行用户映射，得到安全凭证，其中，断言中包含用户的角色，用户的角色对应用户的访问权限。

参见图3，为本发明实施例提供的另一种云平台的访问方法的方法流程图，该云平台的访问方法可以应用于身份管理系统中，所述方法包括：

S301：当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码。

在本实施例中，接收到认证请求后，获取认证请求中包含的断言，基于认证请求中的断言确定认证请求对应的用户，获取用户的身份信息，身份信息可以是用户登录身份管理系统时所输入的，具体的判断是否预先存储用户的身份信息，若是，则获取预先存储的用户的用户名和密码，若否，则可以向终端发送提示信息，以获取用户的身份信息，提示信息用于提示用户输入身份信息。

S302：将所述身份信息与所述用户的标准身份信息进行匹配，以对所述用户进行认证。

在本实施例中，可以将用户输入的身份信息和预先存储的用户的标准身份信息进行比对，若一致，则匹配成功，说明对用户认证通过，若不一致，则匹配失败，说明用户认证未通过。

S303：在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功。

在本实施例中，用户信息可以包括用户名、密码、目标云平台的账号标识、身份管理系统标识以及用户的角色等。

可选的，可以生成携带用户信息的断言，将携带用户信息的断言作为认证响应消息。

S304：将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

在本实施例中，认证响应消息中的断言携带有用户信息，将认证响应消息发往终端，由终端向目标云平台转发认证响应消息，目标云平台在接收到认证响应消息后，生成用户对应的安全凭证，将安全凭证发往终端，使得终端可以基于安全凭证访问目标云平台。

应用本发明实施例提供的方法，可以由身份管理系统对用户进行认证，在身份管理系统对用户认证通过后，由目标云平台下发安全凭证，从而可以基于安全凭证访问目标云平台，用户无需向云平台注册账号，能够减少账号的数量，降低了账号管理成本。

参见图4，为本发明实施例提供的一种访问云平台的过程的流程图，其中，用户在身份管理系统做统一认证鉴权后，可灵活跳转至多个云平台，而无需再到云平台注册账号。省去了多次注册云平台账号、管理记录云平台账号的繁琐操作，具体流程如下：

用户登录至身份管理系统，基于用户名和密码完成登录。用户提交相关信息后，由身份管理系统的认证中心对用户的信息进行鉴权(认证)，鉴权通过后，生成临时凭证；用户可以基于临时凭证访问任意云平台。

当用户跳转至云平台时，例如跳转至云平台A，身份管理系统将生成的临时凭证返回给云平台A；云平台A对用户信息进行认证，验证通过后，云平台向用户反馈安全凭证，用户基于安全凭证登录云平台A，可访问权限内的资源。

用户可自行登出云平台，云平台会删除登录会话，此时如需再次登录云平台A，需重新至身份管理系统重新进行鉴权认证。

在用户安全凭证有效期内，再次登录云平台A，都不需要再次进行认证，若超出凭证有效期，则需登录身份管理系统，重新进行鉴权授权。

当用户跳转至云平台B时，身份管理系统将生成的临时凭证返回给云平台B；若临时凭证已过期，则由身份管理系统重新对用户进行鉴权。

在一些实施例中，用户使用终端在身份管理系统的登录页面中选择某个云平台作为作为访问目标，以触发针对目标云平台的访问指令，以跳转至云平台，由云平台对用户信息进验证，具体如下：

终端响应于用户针对目标云平台的访问指令，获取用户的登录信息；根据登录信息向目标云平台发送访问请求；访问请求用于指示目标云平台通过预设的身份管理系统对用户进行认证。

目标云平台获取访问请求中包含的登录信息，根据登录信息向终端发送认证请求，使得终端将认证请求发往所述身份管理系统。

当身份管理系统接收到目标云平台通过终端发送的认证请求时，获取认证请求对应的用户的身份信息；身份信息包括用户的用户名和密码；将身份信息是否与用户的标准身份信息进行匹配，以对用户进行认证；在身份信息与用户的标准身份信息匹配成功的情况下，获取用户的用户信息，并根据用户信息生成认证响应消息，将认证响应消息发往终端，以触发终端将认证响应消息发往目标云平台，使得目标云平台基于认证响应消息向终端提供安全凭证，以便于终端基于安全凭证访问目标云平台。

参见图5，为本发明实施例提供的一种身份管理系统与云平台的交互过程的流程图，其中，可以先创建好身份管理系统，身份管理系统可以是身份提供对象(IdentifyProvider，IDP)，在云平台中进行身份管理系统的SAML配置，建立身份管理系统对云平台的信任，即，在身份管理系统中配置云平台为可信SAML服务提供对象(SP)。

用户使用终端的浏览器在企业IdP的登录页面中选择某个云平台作为作为登录目标。终端的浏览器向云平台发起访问请求。云平台根据访问请求中携带的登录信息，构建SAML Request，发送给终端的浏览器。终端的浏览器收到SAML Request后，转发给企业IdP。企业IdP对用户提供的身份信息(登录时输入的用户名和密码)进行验证，用户认证成功后，IdP会构建携带用户信息的SAML断言，然后向终端的浏览器发送响应SAML Response。终端的浏览器接收到SAML Response后转发给云平台。云平台从接收到的SAML Response中取出断言，并根据已配置的身份转换规则进行用户映射，返回临时安全凭证。用户完成登录，访问云平台。

参见图6，为本发明实施例提供的又一种访问云平台的过程的流程图，用户可以在IDP的登录页面输入用户名和密码，以登录身份管理系统，然后向目标云平台发送访问指令，终端的浏览器响应于用户针对目标云平台的访问指令，获取用户的登录信息，根据用户的登录信息确定是否已为用户配置访问权限，若是，则根据用户的登录信息向目标云平台发送访问请求，以登录目标云平台，从而可以访问用户对应的权限的云资源，若否，则联系管理员为用户配置合适的权限，并将为用户配置好的权限信息映射至目标云平台的云平台权限系统，由目标云平台基于用户的访问权限确定用户可访问的云资源。

在本实施例中，企业管理系统可以根据不同的业务需求，划分出多个项目。权限管理以各项目隔离，作用于各项目成员；云资源同样根据项目进行划分，权限管理系统实际就是对企业管理系统的各项目的成员进行权限管理，本实施例中的权限管理基于RBAC(Role-Based Access Control)模型，通过定义角色的权限，并对用户授予某个角色从而来控制用户的权限，实现了用户和权限的逻辑分离，实现对跳转用户的权限配置，可实现云资源根据业务场景的隔离，单用户只能访问某一部分资源等，极大地方便了权限的管理。其中，角色和权限的对应关系，如表1所示：

表1

在本实施例中，角色权限与云平台一一对应，跳转时映射为云平台对应权限的云用户，例如阿里云平台需要配置对应权限RAM角色，企业管理系统下A项目的普通用户跳转至阿里云平台，会以普通用户的角色权限对应的RAM角色进行访问，只能查看资源组A中的资源。用户只能操作自己项目下的云资源，从而可以实现资源的精确安全管理，并且实现了资源的隔离。结合权限管理系统，可对多云资源进行安全有效的管理，降低用户管理的复杂度，减少操作时间，提升用户体验。

与图1所述的方法相对应，本发明实施例还提供了一种云平台的访问装置，用于对图1中方法的具体实现，本发明实施例提供的云平台的访问装置可以应用于电子设备中，该装置的结构示意图如图7所示，具体包括：

第一获取单元701，用于响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；

第一发送单元702，用于根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；

访问单元703，用于当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

应用本发明实施例提供的装置，可以由身份管理系统对用户进行认证，在身份管理系统对用户认证通过后，由目标云平台下发安全凭证，从而可以基于安全凭证访问目标云平台，用户无需向云平台注册账号，能够减少账号的数量，降低了账号管理成本。

在本发明提供的一实施例中，基于上述的方案，可选的，还包括：

第一处理单元，用于接收所述目标云平台发送的针对所述用户的认证请求；

第二处理单元，用于将所述认证请求发往所述身份管理系统；

第三处理单元，用于当接收到所述身份管理系统反馈的认证响应消息时，将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息生成所述安全凭证，所述认证响应消息为所述身份管理系统对所述用户认证成功后生成的。

与图2所述的方法相对应，本发明实施例还提供了一种云平台的访问装置，用于对图2中方法的具体实现，本发明实施例提供的云平台的访问装置可以应用于目标云平台中，该装置的结构示意图如图8所示，具体包括：

第二获取单元801，用于当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息；

认证单元802，用于基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证；

第二发送单元803，用于在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

在本发明提供的一实施例中，基于上述的方案，可选的，所述认证单元802，包括：

认证子单元，用于基于所述登录信息向所述终端发送针对所述用户的认证请求，使得所述终端将所述认证请求发往所述身份管理系统，以触发所述身份管理系统对所述身份信息进行认证。

在本发明提供的一实施例中，基于上述的方案，可选的，云平台的访问装置还包括：

确定单元，用于当接收到所述终端发送的认证响应消息时，确定所述身份管理系统对所述用户认证成功。

在本发明提供的一实施例中，基于上述的方案，可选的，所述第二发送单元，包括：

确定子单元，用于基于所述认证响应消息确定所述用户的访问权限；

生成子单元，用于根据所述用户的访问权限生成安全凭证。

应用本发明实施例提供的装置，可以由身份管理系统对用户进行认证，在身份管理系统对用户认证通过后，由目标云平台下发安全凭证，从而可以基于安全凭证访问目标云平台，用户无需向云平台注册账号，能够减少账号的数量，降低了账号管理成本。

与图3所述的方法相对应，本发明实施例还提供了一种云平台的访问装置，用于对图3中方法的具体实现，本发明实施例提供的云平台的访问装置可以应用于身份管理系统中，该装置的结构示意图如图9所示，具体包括：

接收单元901，用于当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码；

匹配单元902，用于将所述身份信息与所述用户的标准身份信息进行匹配；

第三获取单元903，用于在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功；

第三发送单元904，用于将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

应用本发明实施例提供的装置，可以由身份管理系统对用户进行认证，在身份管理系统对用户认证通过后，由目标云平台下发安全凭证，从而可以基于安全凭证访问目标云平台，用户无需向云平台注册账号，能够减少账号的数量，降低了账号管理成本。

本发明实施例还提供了一种存储介质，所述存储介质包括存储的指令，其中，在所述指令运行时控制所述存储介质所在的设备执行上述云平台的访问方法。

本发明实施例还提供了一种电子设备，该电子设备可以为网关，其结构示意图如图10所示，具体包括存储器1001，以及一个或者一个以上的指令1002，其中一个或者一个以上指令1002存储于存储器1001中，且经配置以由一个或者一个以上处理器1003执行所述一个或者一个以上指令1002进行以下第一操作、第二操作或第三操作：

第一操作：

响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；

根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；

当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

第二操作：

当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息；

基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证；

在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

第三操作：

当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码；

将所述身份信息与所述用户的标准身份信息进行匹配，以对所述用户进行认证；

在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功；

将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本发明时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

以上对本发明所提供的一种云平台的访问方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种云平台的访问方法，其特征在于，包括：

响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；

根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；

当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

2.根据权利要求1所述的方法，其特征在于，根据所述登录信息向所述目标云平台发送访问请求之后，还包括：

接收所述目标云平台发送的针对所述用户的认证请求；

将所述认证请求发往所述身份管理系统；

当接收到所述身份管理系统反馈的认证响应消息时，将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息生成所述安全凭证，所述认证响应消息为所述身份管理系统对所述用户认证成功后生成的。

3.一种云平台的访问方法，其特征在于，包括：

当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息；

基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证；

在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

4.根据权利要求3所述的方法，其特征在于，所述基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证，包括：

基于所述登录信息向所述终端发送针对所述用户的认证请求，使得所述终端将所述认证请求发往所述身份管理系统，以触发所述身份管理系统对所述身份信息进行认证。

5.根据权利要求4所述的方法，其特征在于，所述基于所述登录信息向所述终端发送针对所述用户的认证请求之后，还包括：

当接收到所述终端发送的认证响应消息时，确定所述身份管理系统对所述用户认证成功。

6.根据权利要求5所述的方法，其特征在于，所述生成安全凭证，包括：

基于所述认证响应消息确定所述用户的访问权限；

根据所述用户的访问权限生成安全凭证。

7.一种云平台的访问方法，其特征在于，包括：

当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码；

将所述身份信息与所述用户的标准身份信息进行匹配，以对所述用户进行认证；

在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功；

将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

8.一种云平台的访问装置，其特征在于，包括：

第一获取单元，用于响应于用户针对预设的云平台集合中的目标云平台的访问指令，获取所述用户的登录信息；

第一发送单元，用于根据所述登录信息向所述目标云平台发送访问请求；所述访问请求用于指示所述目标云平台通过预设的身份管理系统对所述用户进行认证；

访问单元，用于当接收到所述目标云平台反馈的安全凭证时，根据所述安全凭证访问所述目标云平台；其中，所述安全凭证是所述目标云平台在所述身份管理系统对所述用户认证通过的情况下生成的。

9.一种云平台的访问装置，其特征在于，包括：

第二获取单元，用于当接收到终端发送的访问请求时，获取所述访问请求中包含的用户的登录信息；

认证单元，用于基于所述用户的登录信息通过预设的身份管理系统对所述用户进行认证；

第二发送单元，用于在确定出所述身份管理系统对所述用户认证成功的情况下，生成安全凭证，并将所述安全凭证发往所述终端，使得所述终端基于所述安全凭证进行云平台访问。

10.一种云平台的访问装置，其特征在于，包括：

接收单元，用于当接收到目标云平台通过终端发送的认证请求时，获取所述认证请求对应的用户的身份信息；所述身份信息包括所述用户的用户名和密码；

匹配单元，用于将所述身份信息与所述用户的标准身份信息进行匹配；

第三获取单元，用于在所述身份信息与所述用户的标准身份信息匹配成功的情况下，获取所述用户的用户信息，并根据所述用户信息生成认证响应消息；所述认证响应消息表征身份管理系统对所述用户认证成功；

第三发送单元，用于将所述认证响应消息发往所述终端，以触发所述终端将所述认证响应消息发往所述目标云平台，使得所述目标云平台基于所述认证响应消息向所述终端提供安全凭证，以便于所述终端基于所述安全凭证访问所述目标云平台。

Images