JP6943511B2 - リソース処理方法、装置、システムおよびコンピュータ読み取り可能な媒体 - Google Patents
リソース処理方法、装置、システムおよびコンピュータ読み取り可能な媒体 Download PDFInfo
- Publication number
- JP6943511B2 JP6943511B2 JP2020517453A JP2020517453A JP6943511B2 JP 6943511 B2 JP6943511 B2 JP 6943511B2 JP 2020517453 A JP2020517453 A JP 2020517453A JP 2020517453 A JP2020517453 A JP 2020517453A JP 6943511 B2 JP6943511 B2 JP 6943511B2
- Authority
- JP
- Japan
- Prior art keywords
- resource
- cloud service
- interface
- authentication
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/564—Enhancement of application control based on intercepted application data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer And Data Communications (AREA)
Description
前記バックグラウンドサーバは、前記第1インターフェースからのリソース処理指示を取得することと、
前記バックグラウンドサーバは、前記リソース処理指示に従って識別を行い、処理対象のリソースを決定することと、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、前記バックグラウンドサーバは、リソース処理要求を前記第2インターフェースに送信し、前記第2インターフェースは、前記リソース処理要求に従って、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を認証サーバに対して開始することと、
前記認証サーバは、前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第2インターフェースに返信することと、
前記第2インターフェースは、前記認証合格メッセージに応答して、リソース処理指示を前記バックグラウンドサーバに送信することと、
前記バックグラウンドサーバは、前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理することと、が含まれる。
第1インターフェースからのリソース処理指示を取得することであって、ここで、前記リソース処理指示は、第1インターフェースが認証合格メッセージに応答して送信するものであり、前記認証合格メッセージが、認証サーバが第1クラウドサービスによって提供されるリソースへのアクセスを認証する際の認証合格メッセージであることと、
前記リソース処理指示に従って識別を行い、処理対象のリソースを決定することと、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、リソース処理要求を第2インターフェースに送信することと、
前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理することであって、ここで、前記リソース処理指示は、第2インターフェースが認証合格メッセージに応答して送信するものであり、前記認証合格メッセージが、認証サーバが第2クラウドサービスによって提供されるリソースへのアクセスを認証する際の認証合格メッセージであることと、が含まれる。
別の態様では、本願の実施例は、また、インターフェースデバイス、バックグラウンドサーバ、および認証サーバを含むシステムに適用されるリソース処理方法を提供し、このシステムにおいて、前記インターフェースデバイスには、第1クラウドサービスに対応する第1インターフェースと、第2クラウドサービスに対応する第2インターフェースとが少なくとも配置され、この方法が認証サーバによって実行され、前記の方法には、
第2インターフェースによって送信された、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を受信することであって、ここで、前記認証要求は、前記第2インターフェースがバックグラウンドサーバによって送信されるリソース処理要求を受信した後に送信するものであり、また、前記バックグラウンドサーバが第1インターフェースからのリソース処理指示に従って識別した処理対象のリソースには、第2クラウドサービスによって提供されるリソースが含まれることと、
前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへへのアクセスを認証することと、
認証に合格した場合、認証合格メッセージを前記第2インターフェースに返信することと、が含まれる。
前記バックグラウンドサーバは、前記第1インターフェースからのリソース処理指示を取得し、
前記バックグラウンドサーバは、また、前記リソース処理指示に従って識別を行い、処理対象のリソースを決定し、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、前記バックグラウンドサーバは、また、リソース処理要求を前記第2インターフェースに送信し、
前記第2インターフェースは、前記リソース処理要求に従って、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を前記認証サーバに対して開始し、
前記認証サーバは、前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第2インターフェースに返信し、
前記第2インターフェースは、前記認証合格メッセージに応答して、また、リソース処理指示を前記バックグラウンドサーバに送信し、
前記バックグラウンドサーバは、前記第2インターフェースからのリソース処理指示に応答して、また、前記処理対象のリソースを処理する。
201で、バックグラウンドサーバは、第1インターフェースからのリソース処理指示を取得する。
1つの特定の実施形態では、クライアントは、処理される必要がある、第1クラウドサービスに対応する第1インターフェースを呼び出すことで、リソース処理要求をこの第1インターフェースに送信することができ、このリソース処理要求には、
クライアントが第1インターフェースを呼び出す際に入力したユーザの署名情報と、
処理が要求された、第1クラウドサービスによって提供されるリソースの情報とが含まれる。
クライアントが第1インターフェースを呼び出す際に入力したユーザの署名情報と、
処理が要求された、第1クラウドサービスによって提供されるリソースの情報と、
第1インターフェースの情報と、が含まれる。
一実施形態では、認証サーバは、第1インターフェースによって送信された、第1クラウドサービスによって提供されるリソースにアクセスするための認証要求に応答して、この認証要求に付けられている、処理が要求された、第1クラウドサービスによって提供されるリソースの情報と、第1インターフェースの情報と、ローカルに記憶されているユーザの情報とに基づいて、ユーザの署名情報を生成する。その後、認証サーバは、自身によって生成されたユーザの署名情報と、この認証要求に付けられているユーザの署名情報とを比較して、比較結果が2つの署名情報が同じである場合、認証に合格したと判断し、クライアントが第1クラウドサービスによって提供されるリソースへのアクセス権限を持っていることが表され、認証サーバが、認証合格メッセージを第1インターフェースに返信し、逆に、比較結果が2つの署名情報が同じではない場合、認証に失敗したと判断し、クライアントが第1クラウドサービスによって提供されるリソースへのアクセス権限を持っていないことが表され、認証サーバが、認証失敗メッセージを第1インターフェースに返信する。
一実施形態では、第1インターフェースは、認証サーバによって返信された認証合格メッセージに応答して、リソース処理指示をバックグラウンドサーバに送信し、これにより、バックグラウンドサーバは、クライアントによって要求された、第1クラウドサービスによって提供されるリソースを処理する。ここで、このリソース処理指示には、処理が要求された、第1クラウドサービスによって提供されるリソースの情報が付けられてもよいし、これにより、バックグラウンドサーバは、この情報に従って、指定されたリソースに対して、指定された処理を実行する。
本願の実施例において、バックグラウンドサーバが何時、インターフェースを介して認証要求を開始するかということについて、以下の2つの実施形態が提供され、即ち、
第1実施形態で、バックグラウンドサーバは、第1インターフェースからのリソース処理指示を受信した後、まず、リソース処理指示に従って識別を行い、処理対象のリソースを決定することができ、処理対象のリソースには第1クラウドサービスによって提供されるリソース以外の、他のクラウドサービスによって提供されるリソースも含まれる場合、他のクラウドサービスによって提供されるリソースについて、対応するインターフェースを介して、認証サーバに対して認証要求を開始することができ、バックグラウンドサーバがすべてのリソースに対応する認証合格メッセージを取得した場合、リソース処理を行う。
一実施形態では、バックグラウンドサーバが、処理対象のリソースには第2クラウドサービスによって提供されるリソースが含まれるとが決定した場合、バックグラウンドサーバは、リソース処理要求を第2インターフェースに送信し、このリソース処理要求には、第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報とが付けられている。ここで、前記第1クラウドサービスの署名情報は、事前にバックグラウンドサーバで配置されてもよく、あるいは、必要に応じてバックグラウンドサーバにより一時的に生成されてもよいし、本願の実施例は、これに対して特に限定しない。
一実施形態では、認証サーバは、第2インターフェースによって送信された、第2クラウドサービスによって提供されるリソースにアクセスするための認証要求に応答して、この認証要求に付けられている、処理が要求された、第2クラウドサービスによって提供されるリソースの情報と、第2インターフェースの情報と、ローカルに記憶されている第1クラウドサービスの情報とに基づいて、ユーザの署名情報を生成する。その後、認証サーバは、自身によって生成されたユーザの署名情報と、この認証要求に付けられているユーザの署名情報とを比較して、比較結果が2つの署名情報が同じである場合、認証が合格したと判断し、第1クラウドサービスが第2クラウドサービスによって提供されるリソースへのアクセス権限を持っていることが表され、認証サーバが、認証合格メッセージを第2インターフェースに返信し、逆に、比較結果が2つの署名情報が同じではない場合、認証が失敗したと判断し、第1クラウドサービスが第2クラウドサービスによって提供されるリソースへのアクセス権限を持っていないことが表され、認証サーバが、認証失敗メッセージを第2インターフェースに返信する。
一実施形態では、第2インターフェースは、認証サーバによって返信された認証合格メッセージに応答して、バックグラウンドサーバにリソース処理指示を送信し、これにより、バックグラウンドサーバは、要求された、第2クラウドサービスによって提供されるリソースを処理する。ここで、このリソース処理指示には、処理が要求された、第2クラウドサービスによって提供されるリソースの情報が付けられてもよいし、これによって、バックグラウンドサーバは、この情報に従って、指定されたリソースに対して、指定された処理を実行する。
一実施形態では、バックグラウンドサーバは、第2インターフェースからのリソース処理指示に応答して、処理対象のリソースを処理する。
401で、第1インターフェースからのリソース処理指示を取得する。
501で、第2インターフェースによって送信された、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を受信する。
一、認証サーバによるインターフェースへのアイデンティティ検証
二、インターフェースによる認証サーバへのアイデンティティ検証
三、バックグラウンドサーバによるインターフェースへのアイデンティティ検証
四、インターフェースによるバックグラウンドサーバへのアイデンティティ検証
701で、証明書サーバは、証明書Pub_CA(Pub_Auth,Domain...)および公開キーを認証サーバに対して割り当て、また、対応する秘密キーが認証サーバに事前設定されており、認証サーバは、割り当てられた証明書および公開キーを記憶する。
801で、証明書サーバは、証明書Pub_CA1(Pub_Auth1,Domain...)および公開キーをバックグラウンドサーバに対して割り当て、また、対応する秘密キーがバックグラウンドサーバに事前設定されており、バックグラウンドサーバは、割り当てられた証明書および公開キーを記憶する。
前記バックグラウンドサーバ200は、前記第1インターフェース101からのリソース処理指示を取得し、
前記バックグラウンドサーバ200は、また、前記リソース処理指示に従って識別を行い、処理対象のリソースを決定し、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、前記バックグラウンドサーバ200は、また、リソース処理要求を前記第2インターフェース102に送信し、
前記第2インターフェース102は、前記リソース処理要求に従って、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を認証サーバ300に対して開始し、
前記認証サーバ300は、前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第2インターフェース102に返信し、
前記第2インターフェース102は、また、前記認証合格メッセージに応答して、リソース処理指示を前記バックグラウンドサーバ200に送信し、
前記バックグラウンドサーバ200は、また、前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理する。
第1インターフェースからのリソース処理指示を取得する受信ユニット201と、
前記リソース処理指示に従って識別を行い、処理対象のリソースを決定するリソース識別ユニット202と、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、リソース処理要求を前記第2インターフェースに送信する送信ユニット203と、
前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理するリソース処理ユニット204と、を含む。
クラウドサービスとリソースとの間の事前設定された対応関係に従って、前記処理対象のリソースにおける各リソースに対応するクラウドサービスを取得し、かつ、取得されたクラウドサービスには第2クラウドサービスが含まれるかどうかを判断し、かつ、取得されたクラウドサービスには第2クラウドサービスが含まれると判定した場合、前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれると判定するリソース判定ユニット205を、含む。
第2インターフェースによって送信された、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を受信する受信ユニット301と、
前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証する認証ユニット302と、
認証に合格した場合、認証合格メッセージを前記第2インターフェースに返信する送信ユニット303と、を含む。
第1インターフェースからリソース処理指示を取得するステップと、
前記リソース処理指示に従って識別を行い、処理対象のリソースを決定するステップと、
前記処理対象のリソースには第2クラウドサービスによって提供されるリソースが含まれる場合、リソース処理要求を第2インターフェースに送信するステップと、
前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理するステップと、が実行される。
第2クラウドサービスによって送信された、前記クラウドサービスによって提供されるリソースにアクセスするための認証要求を受信するステップと、
前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証するステップと、
認証に合格した場合、認証合格メッセージを第2インターフェースに返信するステップと、が実行される。
本願の実施例において、バックグラウンドサーバが第1クラウドサービスによって提供されるリソースを処理するプロセスでは、第2クラウドサービスによって提供されるリソースにアクセスする必要がある場合、バックグラウンドサーバは、この第2クラウドサービスに対応する第2インターフェースに対してリソース処理要求を開始し、これにより、この第2インターフェースが、第2クラウドサービスによって提供するリソースを第1クラウドサービスがアクセスするための認証を認証サーバに対して開始するということがトリガーされ、認証に合格した場合、この第2クラウドサービスに対応する第2インターフェースを介して、バックグラウンドサーバがリソース処理を実行するということがトリガーされる。従来技術と比較して、リソースを処理するプロセスでは、他のクラウドサービスによって提供されるリソースにアクセスする必要がある場合、バックグラウンドサーバはその代わりに、他のクラウドサービスに対応するインターフェースに対してリソース処理要求を開始し、これにより、認証サーバが認証を実行するということがトリガーされ、これによって、ユーザ側で複数の呼び出しロジックを配置することが避けられ、ユーザ側が認証のための情報を提供することも必要としない。したがって、ユーザ側のクライアントの設計の複雑さとメンテナンスコストを低減させ、また、リソースを処理するプロセスでは、バックグラウンドサーバが他のクラウドサービスによって提供されるリソースへのアクセスを必要とすることを識別できるため、バックグラウンドサーバは、リソース処理要求を直接に開始することができ、これにより、クライアントとのインタラクションを行うことにより、クライアントにリソース処理要求を開始させるということが回避され、したがって、リソース処理効率を向上させる。
101 第1インターフェース
102 第2インターフェース
200 バックグラウンドサーバ
300 認証サーバ
300 第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を認証サーバ
301 第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を受信する受信ユニット
302 第2クラウドサービスによって提供されるリソースへのアクセスを認証する認証ユニット
303 第2インターフェースに返信する送信ユニット
Claims (14)
- インターフェースデバイス、バックグラウンドサーバ、および認証サーバを含むシステムに適用されるリソース処理方法であって、このシステムにおいて、前記インターフェースデバイスには、第1クラウドサービスに対応する第1インターフェースと、第2クラウドサービスに対応する第2インターフェースとが少なくとも配置され、前記の方法には、
前記バックグラウンドサーバは、前記第1インターフェースからのリソース処理指示を取得することと、
前記バックグラウンドサーバは、前記リソース処理指示に従って識別を行い、処理対象のリソースを決定することと、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、前記バックグラウンドサーバは、リソース処理要求を前記第2インターフェースに送信し、前記第2インターフェースは、前記リソース処理要求に従って、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を前記認証サーバに対して開始することと、
前記認証サーバは、前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第2インターフェースに返信することと、
前記第2インターフェースは、前記認証合格メッセージに応答して、リソース処理指示を前記バックグラウンドサーバに送信することと、
前記バックグラウンドサーバは、前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理することと、が含まれる、
ことを特徴とする方法。 - 前記バックグラウンドサーバが第1インターフェースからのリソース処理指示を取得する前に、さらに、
前記第1インターフェースは、クライアントによって送信されたリソース処理要求に応答して、前記第1クラウドサービスによって提供されるリソースにアクセスするための認証要求を認証サーバに対して開始することと、
前記認証サーバは、前記第1クラウドサービスによって提供されるリソースにアクセスするための認証要求に応答して、前記第1クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第1インターフェースに返信することと、
前記第1インターフェースは、認証合格メッセージに応答して、リソース処理指示を前記バックグラウンドサーバに送信することと、を含む、
ことを特徴とする請求項1に記載の方法。 - 前記バックグラウンドサーバがリソース処理要求を前記第2インターフェースに送信することは、前記第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報とが付けられているリソース処理要求を、前記第2インターフェースに送信することを含み、
前記第2インターフェースが前記リソース処理要求に従って、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を認証サーバに対して開始することは、前記第2インターフェースが、前記第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報と、前記第2インターフェースの情報とが付けられている認証要求を、前記認証サーバに対して開始することを含み、
前記認証サーバが前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証することは、前記認証サーバが、前記認証要求に付けられている各情報に従って、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証することを含む、
ことを特徴とする請求項1または2に記載の方法。 - 前記バックグラウンドサーバが、前記第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報とが付けられているリソース処理要求を前記第2インターフェースに送信することは、前記バックグラウンドサーバが、第1暗号化キーを使用して、前記リソース処理要求に付けられている情報を暗号化して、暗号化して得られた情報が付けられているリソース処理要求を前記第2インターフェースに送信することを含み、
前記第2インターフェースが、前記第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報と、前記第2インターフェースの情報とが付けられている認証要求を、前記認証サーバに対して開始することは、前記第2インターフェースが、第1復号化キーを使用して、リソース処理要求に付けられている情報を復号化し、復号化に成功した場合、第2暗号化キーを使用して、復号化して得られた情報を暗号化して、暗号化して得られた情報が付けられている認証要求を認証サーバに送信することを含み、
前記認証サーバが、前記認証要求に付けられている各情報に従って、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証することは、前記認証サーバが、第2復号化キーを使用して、前記第2インターフェースによって送信された認証要求における情報を復号化し、復号化に成功した場合、復号化して得られた情報に基づいて、第2クラウドサービスによって提供されるリソースへのアクセスを認証することを含む、
ことを特徴とする請求項3に記載の方法。 - 前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、リソース処理要求を前記第2インターフェースに送信する前に、さらに、
クラウドサービスとリソースとの間の事前設定された対応関係に従って、前記処理対象のリソースにおける各リソースに対応するクラウドサービスを取得することと、
取得されたクラウドサービスには第2クラウドサービスが含まれるかどうかを判断することと、
取得されたクラウドサービスには第2クラウドサービスが含まれると判定した場合、前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれると判定することと、を含む、
ことを特徴とする請求項1に記載の方法。 - インターフェースデバイス、バックグラウンドサーバ、および認証サーバを含むシステムに適用されるリソース処理方法であって、このシステムにおいて、前記インターフェースデバイスには、第1クラウドサービスに対応する第1インターフェースと、第2クラウドサービスに対応する第2インターフェースとが少なくとも配置され、この方法が前記バックグラウンドサーバによって実行され、前記の方法には、
第1インターフェースからのリソース処理指示を取得することであって、ここで、前記リソース処理指示は、第1インターフェースが認証合格メッセージに応答して送信するものであり、前記認証合格メッセージが、認証サーバが第1クラウドサービスによって提供されるリソースへのアクセスを認証する際の認証合格メッセージであることと、
前記リソース処理指示に従って識別を行い、処理対象のリソースを決定することと、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、リソース処理要求を第2インターフェースに送信することと、
前記第2インターフェースからのリソース処理指示に応答して、前記処理対象のリソースを処理することであって、ここで、前記リソース処理指示は、第2インターフェースが認証合格メッセージに応答して送信するものであり、前記認証合格メッセージが、認証サーバが第2クラウドサービスによって提供されるリソースへのアクセスを認証する際の認
証合格メッセージであることと、が含まれる、
ことを特徴とする方法。 - 前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、リソース処理要求を前記第2インターフェースに送信する前に、さらに、
クラウドサービスとリソースとの間の事前設定された対応関係に従って、前記処理対象のリソースにおける各リソースに対応するクラウドサービスを取得することと、
取得されたクラウドサービスには第2クラウドサービスが含まれるかどうかを判断することと、
取得されたクラウドサービスには第2クラウドサービスが含まれると判定した場合、前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれると判定することと、を含む、
ことを特徴とする請求項6に記載の方法。 - リソース処理要求を前記第2インターフェースに送信する前に、さらに、
前記第1クラウドサービスの署名情報を生成することと、
前記リソース処理要求には、前記第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報とが付けられていることと、を含む、
ことを特徴とする請求項6に記載の方法。 - インターフェースデバイス、バックグラウンドサーバ、および認証サーバを含むリソース処理システムであって、前記インターフェースデバイスには、第1クラウドサービスに対応する第1インターフェースと、第2クラウドサービスに対応する第2インターフェースとが少なくとも配置され、
前記バックグラウンドサーバは、前記第1インターフェースからのリソース処理指示を取得し、
前記バックグラウンドサーバは、また、前記リソース処理指示に従って識別を行い、処理対象のリソースを決定し、
前記処理対象のリソースには前記第2クラウドサービスによって提供されるリソースが含まれる場合、前記バックグラウンドサーバは、また、リソース処理要求を前記第2インターフェースに送信し、
前記第2インターフェースは、前記リソース処理要求に従って、前記第2クラウドサービスによって提供されるリソースにアクセスするための認証要求を前記認証サーバに対して開始し、
前記認証サーバは、前記認証要求に応答して、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第2インターフェースに返信し、
前記第2インターフェースは、前記認証合格メッセージに応答して、また、リソース処理指示を前記バックグラウンドサーバに送信し、
前記バックグラウンドサーバは、前記第2インターフェースからのリソース処理指示に応答して、また、前記処理対象のリソースを処理する、
ことを特徴とするシステム。 - 前記バックグラウンドサーバが第1インターフェースからのリソース処理指示を取得する前に、前記第1インターフェースは、クライアントによって送信されたリソース処理要求に応答して、第1クラウドサービスによって提供されるリソースにアクセスするための認証要求を前記認証サーバに対して開始し、
前記認証サーバは、前記第1クラウドサービスによって提供されるリソースにアクセスするための認証要求に応答して、前記第1クラウドサービスによって提供されるリソースへのアクセスを認証し、認証に合格した場合、認証合格メッセージを前記第1インターフェースに返信し、
前記第1インターフェースは、認証合格メッセージに応答して、リソース処理指示を前記バックグラウンドサーバに送信する、
ことを特徴とする請求項9に記載のシステム。 - 前記バックグラウンドサーバは、さらに、前記第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスに提供されるリソースの情報とが付けられているリソース処理要求を、前記第2インターフェースに送信し、
前記第2インターフェースは、第1クラウドサービスの署名情報と、前記処理対象のリソースに含まれる、前記第2クラウドサービスによって提供されるリソースの情報と、前記第2インターフェースの情報とが付けられている認証要求を、認証サーバに対して開始し、
前記認証サーバは、前記認証要求に応答して、前記認証要求に付けられている各情報に従って、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証する、
ことを特徴とする請求項9または10に記載のシステム。 - 前記バックグラウンドサーバは、さらに、第1暗号化キーを使用して、前記リソース処理要求に付けられている情報を暗号化し、暗号化して得られた情報が含まれるリソース処理要求を前記第2インターフェースに送信し、
第2インターフェースは、さらに、第1復号化キーを使用して、リソース処理要求に付けられている情報を復号化し、復号化に成功した場合、第2暗号化キーを使用して、復号化して得られた情報を暗号化し、暗号化して得られた情報が付けられている認証要求を認証サーバに送信し、
前記認証サーバは、さらに、第2復号化キーを使用して、第2インターフェースによって送信された認証要求における情報を復号化し、復号化に成功した場合、復号化して得られた情報に基づいて、前記第2クラウドサービスによって提供されるリソースへのアクセスを認証する、
ことを特徴とする請求項11に記載のシステム。 - 前記認証サーバは、さらに、前記第2インターフェースの情報と、アクセスされる必要がある、前記第2クラウドサービスによって提供されるリソースと、ローカルに記憶されている前記第1クラウドサービスの情報とに従って、前記第1クラウドサービスの署名情報を生成し、
前記認証サーバは、前記第2インターフェースを介して受信された第1クラウドサービスの署名情報と、自身によって生成された第1クラウドサービスの署名情報とを比較して、2つの署名情報が同じである場合、認証に合格したと判断する、
ことを特徴とする請求項11に記載のシステム。 - プロセッサに、請求項1〜8のいずれか一項に記載のリソース処理方法を実行させるためのコンピュータプログラム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710914860.XA CN109600337B (zh) | 2017-09-30 | 2017-09-30 | 资源处理方法、装置、系统及计算机可读介质 |
CN201710914860.X | 2017-09-30 | ||
PCT/CN2018/104986 WO2019062536A1 (zh) | 2017-09-30 | 2018-09-11 | 资源处理方法、装置、系统及计算机可读介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020535530A JP2020535530A (ja) | 2020-12-03 |
JP6943511B2 true JP6943511B2 (ja) | 2021-10-06 |
Family
ID=65900756
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020517453A Active JP6943511B2 (ja) | 2017-09-30 | 2018-09-11 | リソース処理方法、装置、システムおよびコンピュータ読み取り可能な媒体 |
Country Status (6)
Country | Link |
---|---|
US (1) | US11190503B2 (ja) |
EP (1) | EP3664405B1 (ja) |
JP (1) | JP6943511B2 (ja) |
KR (1) | KR102338718B1 (ja) |
CN (1) | CN109600337B (ja) |
WO (1) | WO2019062536A1 (ja) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11212269B2 (en) * | 2018-12-18 | 2021-12-28 | American Megatrends International, Llc | Secure remote online debugging of firmware on deployed hardware |
CN112346880B (zh) * | 2019-08-07 | 2023-10-31 | 腾讯科技(深圳)有限公司 | 接口调用方法、装置、计算机可读存储介质和计算机设备 |
CN110650142B (zh) * | 2019-09-25 | 2022-05-24 | 腾讯科技(深圳)有限公司 | 访问请求处理方法、装置、系统、存储介质和计算机设备 |
CN110719288A (zh) * | 2019-10-12 | 2020-01-21 | 深圳市道通科技股份有限公司 | 云端服务访问的方法、云端服务器及终端 |
JP7490620B2 (ja) | 2021-08-27 | 2024-05-27 | キヤノン株式会社 | 情報処理装置および情報処理システムの方法 |
CN114100143A (zh) * | 2021-11-11 | 2022-03-01 | 腾讯科技(深圳)有限公司 | 一种云服务控制方法及相关装置 |
CN116055147B (zh) * | 2022-12-30 | 2024-08-16 | 中国电子科技集团公司第三十研究所 | 一种基于标识的云服务轻量型身份认证方法 |
Family Cites Families (28)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7685206B1 (en) * | 2004-02-12 | 2010-03-23 | Microsoft Corporation | Authorization and access control service for distributed network resources |
JP4334515B2 (ja) * | 2005-08-30 | 2009-09-30 | 日本電信電話株式会社 | サービス提供サーバ、認証サーバ、および認証システム |
JP5040367B2 (ja) * | 2007-03-02 | 2012-10-03 | 日本電気株式会社 | サービス連携システム、サービス連携方法、およびサービス連携プログラム |
JP5153591B2 (ja) * | 2008-11-26 | 2013-02-27 | 株式会社日立製作所 | 認証仲介サーバ、プログラム、認証システム及び選択方法 |
US20110137805A1 (en) * | 2009-12-03 | 2011-06-09 | International Business Machines Corporation | Inter-cloud resource sharing within a cloud computing environment |
CN102255933B (zh) * | 2010-05-20 | 2016-03-30 | 中兴通讯股份有限公司 | 云服务中介、云计算方法及云系统 |
CN102546561B (zh) * | 2010-12-30 | 2016-10-05 | 联想(北京)有限公司 | 终端设备、服务器、信息处理系统及其信息处理方法 |
CN102369714A (zh) * | 2011-08-31 | 2012-03-07 | 华为技术有限公司 | 云计算系统中云终端访问云服务器的方法及云计算系统 |
CN103019837A (zh) * | 2011-09-27 | 2013-04-03 | 中国移动通信集团公司 | 资源调度方法、装置及终端设备 |
JP5988699B2 (ja) * | 2012-05-30 | 2016-09-07 | キヤノン株式会社 | 連携システム、その連携方法、情報処理システム、およびそのプログラム。 |
US8875166B2 (en) * | 2012-11-08 | 2014-10-28 | Sharp Laboratories Of America, Inc. | Method and cloud security framework for implementing tenant license verification |
WO2014100687A2 (en) * | 2012-12-21 | 2014-06-26 | Deka Products Limited Partnership | System, method, and apparatus for electronic patient care |
CN104052775B (zh) * | 2013-03-14 | 2016-11-23 | 腾讯科技(深圳)有限公司 | 一种云平台服务的权限管理方法、装置和系统 |
US9154488B2 (en) * | 2013-05-03 | 2015-10-06 | Citrix Systems, Inc. | Secured access to resources using a proxy |
US20150026772A1 (en) * | 2013-07-16 | 2015-01-22 | Samsung Electronics Co., Ltd. | Media based authentication and authorization for secure services |
US10650424B2 (en) * | 2015-03-17 | 2020-05-12 | International Business Machines Corporation | Dynamic cloud solution catalog |
KR102368614B1 (ko) * | 2015-08-12 | 2022-02-25 | 삼성전자주식회사 | 인증 처리 방법 및 이를 지원하는 전자 장치 |
CN106559453A (zh) * | 2015-09-29 | 2017-04-05 | 中兴通讯股份有限公司 | 云互通的外部资源管理方法、装置及系统 |
US10169265B2 (en) * | 2015-10-16 | 2019-01-01 | Gopro, Inc. | Configurable input / output connector in a camera |
JP2017079419A (ja) * | 2015-10-21 | 2017-04-27 | 日本電信電話株式会社 | サーバ認証システム、端末、サーバ、サーバ認証方法、プログラム |
CN106933648B (zh) * | 2015-12-31 | 2020-11-03 | 中国电信股份有限公司 | 用于多租户容器资源管理的方法和系统 |
WO2017131887A1 (en) * | 2016-01-29 | 2017-08-03 | Google Inc. | Local device authentication |
US9935955B2 (en) * | 2016-03-28 | 2018-04-03 | Zscaler, Inc. | Systems and methods for cloud based unified service discovery and secure availability |
CN106060017A (zh) * | 2016-05-19 | 2016-10-26 | 上海承蓝科技股份有限公司 | 一种数据管控的云平台及方法 |
JP6471728B2 (ja) * | 2016-06-23 | 2019-02-20 | ブラザー工業株式会社 | 特定のサーバ及び通信装置 |
CN106657152B (zh) * | 2017-02-07 | 2021-05-28 | 腾讯科技(深圳)有限公司 | 一种鉴权方法及服务器、访问控制装置 |
US10523648B2 (en) * | 2017-04-03 | 2019-12-31 | Microsoft Technology Licensing, Llc | Password state machine for accessing protected resources |
US10749868B2 (en) * | 2018-06-29 | 2020-08-18 | Microsoft Technology Licensing, Llc | Registration of the same domain with different cloud services networks |
-
2017
- 2017-09-30 CN CN201710914860.XA patent/CN109600337B/zh active Active
-
2018
- 2018-09-11 JP JP2020517453A patent/JP6943511B2/ja active Active
- 2018-09-11 KR KR1020207007631A patent/KR102338718B1/ko active IP Right Grant
- 2018-09-11 WO PCT/CN2018/104986 patent/WO2019062536A1/zh unknown
- 2018-09-11 EP EP18863724.3A patent/EP3664405B1/en active Active
-
2020
- 2020-02-27 US US16/803,443 patent/US11190503B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
CN109600337B (zh) | 2020-12-15 |
KR20200038991A (ko) | 2020-04-14 |
JP2020535530A (ja) | 2020-12-03 |
US11190503B2 (en) | 2021-11-30 |
WO2019062536A1 (zh) | 2019-04-04 |
US20200195632A1 (en) | 2020-06-18 |
EP3664405A1 (en) | 2020-06-10 |
EP3664405B1 (en) | 2022-06-15 |
KR102338718B1 (ko) | 2021-12-14 |
CN109600337A (zh) | 2019-04-09 |
EP3664405A4 (en) | 2020-07-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6943511B2 (ja) | リソース処理方法、装置、システムおよびコンピュータ読み取り可能な媒体 | |
WO2021114923A1 (zh) | 针对隐私数据的数据存储、数据读取方法及装置 | |
US9846778B1 (en) | Encrypted boot volume access in resource-on-demand environments | |
CN105187362B (zh) | 一种桌面云客户端和服务端之间连接认证的方法及装置 | |
US9729531B2 (en) | Accessing a computer resource using an access control model and policy | |
US8196186B2 (en) | Security architecture for peer-to-peer storage system | |
CN102195957B (zh) | 一种资源共享方法、装置及系统 | |
EP1914658B1 (en) | Identity controlled data center | |
KR20170062529A (ko) | 빠른 스마트 카드 로그온 및 연합된 풀 도메인 로그온 | |
CN102404314A (zh) | 远程资源单点登录 | |
WO2014120621A2 (en) | Securing communication over a network using client integrity verification | |
US10298388B2 (en) | Workload encryption key | |
JP2016531528A (ja) | プライバシー機密情報の交換を制御するための方法およびシステム | |
TW201638822A (zh) | 進程的身份認證方法和裝置 | |
JP5452192B2 (ja) | アクセス制御システム、アクセス制御方法およびプログラム | |
JP2024503854A (ja) | データ取得方法、装置、機器及び記憶媒体 | |
US10516655B1 (en) | Encrypted boot volume access in resource-on-demand environments | |
CN110138765B (zh) | 数据处理方法、装置、计算机设备和计算机可读存储介质 | |
EP4184859A1 (en) | Cloud key management for system management | |
CN111190700A (zh) | 一种针对虚拟化设备的跨域安全访问与资源控制方法 | |
US11177958B2 (en) | Protection of authentication tokens | |
Sciancalepore et al. | Multi-Domain Access Rights Composition in Federated IoT Platforms. | |
EP3752939A1 (en) | Registration of data at a sensor reader and request of data at the sensor reader | |
CN114329574B (zh) | 基于域管平台的加密分区访问控制方法、系统及计算设备 | |
CN115426155A (zh) | 集群节点的访问方法、装置、设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200326 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210524 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210721 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210810 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210902 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6943511 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |